Sec: авторизация не работает в spring безопасности 3.2 и jsf

Когда я помещаю некоторые теги, подобные этому на моей странице:
пользователь и администратор будут отображаться во время выполнения в любом случае?
XMLNS: сек = "http://www.springframework.org/security/tags"
spring -Безопасность-библиотека теги-3.2.3.RELEASE
У меня есть 2 папки (Admin и User)
Также проверьте с использованием-expression = "true"
Не результат!
Я использовал mysql
таблица (пользователи и user_roles)... 

<sec:authorize access="ROLE_ADMIN">
        <div> test Admin</div>
    </sec:authorize> 
    <sec:authorize access="ROLE_USER">
        <div> test User</div>
    </sec:authorize>
            or
  <sec:authorize  access="hasRole('ROLE_ADMIN')" >
        <h:outputText value="Admin"/>
    </sec:authorize> 
    <sec:authorize access="hasRole('ROLE_USER')" >
        <h:outputText value="User"/>
    </sec:authorize>

security.xml

 <http auto-config="true" use-expressions="true"  >
        <intercept-url pattern="/Admin/*" access="hasRole('ROLE_ADMIN')" />
        <intercept-url pattern="/user/*" access="hasRole('ROLE_USER')"/>
         ...
 </http>

Спасибо!

Ответы

Ответ 1

Чтобы использовать библиотеку тегов Face Facelets Spring, вам нужно создать файл .taglib.xml и зарегистрировать его в web.xml.

Создайте файл /WEB -INF/springsecurity.taglib.xml со следующим содержимым:

<?xml version="1.0"?>
<!DOCTYPE facelet-taglib PUBLIC
"-//Sun Microsystems, Inc.//DTD Facelet Taglib 1.0//EN"
"http://java.sun.com/dtd/facelet-taglib_1_0.dtd">
<facelet-taglib>
    <namespace>http://www.springframework.org/security/tags</namespace>
    <tag>
        <tag-name>authorize</tag-name>
        <handler-class>org.springframework.faces.security.FaceletsAuthorizeTagHandler</handler-class>
    </tag>
    <function>
        <function-name>areAllGranted</function-name>
        <function-class>org.springframework.faces.security.FaceletsAuthorizeTagUtils</function-class>
        <function-signature>boolean areAllGranted(java.lang.String)</function-signature>
    </function>
    <function>
        <function-name>areAnyGranted</function-name>
        <function-class>org.springframework.faces.security.FaceletsAuthorizeTagUtils</function-class>
        <function-signature>boolean areAnyGranted(java.lang.String)</function-signature>
    </function>
    <function>
        <function-name>areNotGranted</function-name>
        <function-class>org.springframework.faces.security.FaceletsAuthorizeTagUtils</function-class>
        <function-signature>boolean areNotGranted(java.lang.String)</function-signature>
    </function>
    <function>
        <function-name>isAllowed</function-name>
        <function-class>org.springframework.faces.security.FaceletsAuthorizeTagUtils</function-class>
        <function-signature>boolean isAllowed(java.lang.String, java.lang.String)</function-signature>
    </function>
</facelet-taglib>

Затем зарегистрируйте вышеуказанный файл taglib в web.xml:

<context-param>
    <param-name>javax.faces.FACELETS_LIBRARIES</param-name>
    <param-value>/WEB-INF/springsecurity.taglib.xml</param-value>
</context-param>

Теперь вы готовы использовать библиотеку тегов в своих представлениях. Вы можете использовать тег authorize для включения вложенного контента условно:

<!DOCTYPE composition PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<ui:composition xmlns="http://www.w3.org/1999/xhtml"
    xmlns:ui="http://java.sun.com/jsf/facelets"
    xmlns:h="http://java.sun.com/jsf/html"
    xmlns:sec="http://www.springframework.org/security/tags">

    <sec:authorize ifAllGranted="ROLE_FOO, ROLE_BAR">
        Lorem ipsum dolor sit amet
    </sec:authorize>

    <sec:authorize ifNotGranted="ROLE_FOO, ROLE_BAR">
        Lorem ipsum dolor sit amet
    </sec:authorize>

    <sec:authorize ifAnyGranted="ROLE_FOO, ROLE_BAR">
        Lorem ipsum dolor sit amet
    </sec:authorize>

</ui:composition>

Вы также можете использовать одну из нескольких функций EL в визуализированном или другом атрибуте любого компонента JSF:

<!DOCTYPE composition PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<ui:composition xmlns="http://www.w3.org/1999/xhtml"
    xmlns:ui="http://java.sun.com/jsf/facelets"
    xmlns:h="http://java.sun.com/jsf/html"
    xmlns:sec="http://www.springframework.org/security/tags">

    <!-- Rendered only if user has all of the listed roles -->
    <h:outputText value="Lorem ipsum dolor sit amet" rendered="#{sec:areAllGranted('ROLE_FOO, ROLE_BAR')}"/>

    <!-- Rendered only if user does not have any of the listed roles -->
    <h:outputText value="Lorem ipsum dolor sit amet" rendered="#{sec:areNotGranted('ROLE_FOO, ROLE_BAR')}"/>

    <!-- Rendered only if user has any of the listed roles -->
    <h:outputText value="Lorem ipsum dolor sit amet" rendered="#{sec:areAnyGranted('ROLE_FOO, ROLE_BAR')}"/>

    <!-- Rendered only if user has access to given HTTP method/URL as defined in Spring Security configuration -->
    <h:outputText value="Lorem ipsum dolor sit amet" rendered="#{sec:isAllowed('/secured/foo', 'POST')}"/>

</ui:composition>

Протестировано:

        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-taglibs</artifactId>
            <version>3.2.3.RELEASE</version>
        </dependency>