Аутентификация на основе форм JBoss. Всегда перенаправляет в файл CSS

Question

Аутентификация на основе форм JBoss. Всегда перенаправляет в файл CSS

0

Я пытаюсь реализовать проверку подлинности на основе форм в JBoss 7.2.

web.xml:

<web-app>
  <security-constraint>
    <web-resource-collection>
        <web-resource-name>Everything needs authentication</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>

    <auth-constraint>
        <role-name>MySuperRole</role-name>
    </auth-constraint>
  </security-constraint>

  <security-role>
    <role-name>MySuperRole</role-name>
  </security-role> 

  <login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
        <form-login-page>/login.html</form-login-page>
        <form-error-page>/loginError.html</form-error-page>
    </form-login-config>
  </login-config>
</web-app>

JBoss-web.xml

<jboss-web> 
      <context-root>myctx</context-root>
      <security-domain>my-policy</security-domain>
</jboss-web>

Моя политика правильно настроена в файле standalone.xml

Проблема после входа в систему, я перенаправлен на файл css, который я использую на своих html-страницах.

Если я не закрою браузер после входа в систему, и я снова попытаюсь вернуться к правильной странице, теперь он работает, так как я аутентифицирован 1 секунду назад, но изначально я всегда перехожу в файл css. Любые мысли о том, почему это происходит?

dalvarezmartinez1 15 апр. 2014, в 14:53

Источник

0

Вы нашли способ? Я сталкиваюсь с этой проблемой в WebSphere, работает нормально в Tomcat.
Aragorn 01 авг. 2014, в 17:36
0

Да. Смотрите принятый ответ. И еще один способ - добавить ограничение безопасности, чтобы разрешить доступ к вашим файлам css и js. Один позволяет получить доступ, НЕ указав <auth-constraint>: например, <security-constraint> <web-resource-collection> <web-resource-name> NotImportant </ web-resource-name> <url-pattern> / resources / * </ url-pattern> </ web-resource-collection> </ security-constraint>
dalvarezmartinez1 02 авг. 2014, в 10:24
0

Я использую принятый ответ, и он работает нормально .. спасибо за это. Тем не менее, мой комментарий действительно состоял в том, чтобы увидеть, нашли ли вы способ использовать ссылку на таблицу стилей и заставить ее работать.
Aragorn 05 авг. 2014, в 12:56
0

Проверьте редактирование ответа, надеюсь, это более понятно :)
dalvarezmartinez1 05 авг. 2014, в 16:58

Показать ещё 2 комментария

Теги:

html

css

java-ee

jboss

forms-authentication

1 ответ

Ещё вопросы

Вы нашли способ? Я сталкиваюсь с этой проблемой в WebSphere, работает нормально в Tomcat.
Да. Смотрите принятый ответ. И еще один способ - добавить ограничение безопасности, чтобы разрешить доступ к вашим файлам css и js. Один позволяет получить доступ, НЕ указав <auth-constraint>: например, <security-constraint> <web-resource-collection> <web-resource-name> NotImportant </ web-resource-name> <url-pattern> / resources / * </ url-pattern> </ web-resource-collection> </ security-constraint>
Я использую принятый ответ, и он работает нормально .. спасибо за это. Тем не менее, мой комментарий действительно состоял в том, чтобы увидеть, нашли ли вы способ использовать ссылку на таблицу стилей и заставить ее работать.
Проверьте редактирование ответа, надеюсь, это более понятно :)

dalvarezmartinez1 · Accepted Answer · 2014-04-17T11-25-00.000Z

Поэтому, видимо, файл.css, к которому я был перенаправлен, находился внутри моего /login.html. Как только я избавился от каких-либо css, ссылок на javascript внутри html. Он начал работать. Думаю, мне придется встроить css в html файл. Я не знаю другого решения.

EDIT: (для @Aragorn)

Да, я использую ссылку в стиле листа, и это работает. Но для этого вам нужно установить ограничение аутентификации (см. Выше) в файле web.xml. Поскольку JBoss/WebSphere должен иметь UNAUTHENTICATED доступ к файлу таблицы стилей, если это не так, то есть если для доступа к вашему файлу таблицы стилей требуется аутентификация, JBoss будет помнить, и когда вы входите в систему с использованием пользователя и пароля, перенаправит вас на первую ссылку в Личном листе /JS-ссылку в вашем.html файле, проверьте, всегда ли это первый файл, для которого требуется перенаправлять аутентификацию, если ссылки на листы ссылок /js-ссылки не требуют аутентификации, тогда вы будете перенаправлены к правильному html!

Также для путей ссылок считайте "базовым" html файл, который вы пытаетесь извлечь, а не login.html! (В моем случае они находятся в разных каталогах, чтобы заставить ограничения аутентификации работать)

Для тех, кто ищет WebSphere ..., эта проблема решена и в WebSphere 8.5.