Перенаправление Spring Security 3.1 на вход в систему не работает, когда происходит вызов метода сервлета (контроллера) после истечения времени ожидания
Проблема аналогична: Spring Security 3.1 перенаправляет логин, не работает
Я использую Spring 3.1 с Spring Mvc и Spring Security.
Здесь app-security-config.
<security:http auto-config="true" use-expressions="true">
<security:form-login login-page="/login.jsp"
login-processing-url="/j_spring_security_check"
default-target-url="/pages/index.jsp"
always-use-default-target="true"
authentication-failure-url="/login.jsp?login_error=1"/>
<security:access-denied-handler ref="accessDeniedHandler"/>
<!-- Session Invalida-->
<security:logout invalidate-session="true" logout-success-url="/login.jsp" delete-cookies="JSESSIONID" />
<!-- Interceptadores -->
<!-- security:intercept-url pattern="/expire.jsp*" filters="none"/-->
<!-- security:intercept-url pattern="/login.jsp*" access="ROLE_ANONYMOUS" requires-channel="https"/-->
<security:intercept-url pattern="/expire.jsp" access="permitAll" />
<security:intercept-url pattern="/AccessDenied.jsp*" access="permitAll" />
<security:intercept-url pattern="/scripts/*" access="permitAll" />
<security:intercept-url pattern="/styles/*" access="permitAll" />
<security:intercept-url pattern="/images/*" access="permitAll" />
<security:intercept-url pattern="/login.jsp" access="permitAll" requires-channel="https"/>
<security:intercept-url pattern="/pages/**" access="hasAnyRole(${role.autenticated})" requires-channel="https"/>
<security:http-basic/>
<!-- Establece maximas sesiones para un usuarios -->
<security:session-management session-fixation-protection="none" >
<security:concurrency-control max-sessions="1" error-if-maximum-exceeded="true" />
</security:session-management>
<!-- Establece maximas sesiones para un usuarios -->
<!-- security:session-management invalid-session-url="/expire.jsp" session-fixation-protection="none" >
<security:concurrency-control max-sessions="1" error-if-maximum-exceeded="true" expired-url="/expire.jsp"/>
</security:session-management-->
<!-- security:session-management invalid-session-url="/login.jsp?login_error=2" session-authentication-error-url="/login.jsp?login_error=3" session-fixation-protection="none" >
<security:concurrency-control max-sessions="1" error-if-maximum-exceeded="true" expired-url="/login.jsp?login_error=4"/>
</security:session-management-->
<security:port-mappings>
<security:port-mapping http='8080' https="8443"/>
</security:port-mappings>
</security:http>
<beans:bean id="accessDeniedHandler" class="ar.com.firstdata.upploader.web.mvc.controller.AccessDeniedController">
<beans:property name="accessDeniedUrl" value="/AccessDenied.jsp"> </beans:property>
</beans:bean>
web.xml
<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>classpath:META-INF/spring/*-config.xml</param-value>
</context-param>
<jsp-config>
<taglib>
<taglib-uri>sitemesh-page</taglib-uri>
<taglib-location>/tld/sitemesh-page.tld</taglib-location>
</taglib>
<taglib>
<taglib-uri>sitemesh-decorator</taglib-uri>
<taglib-location>/tld/sitemesh-decorator.tld</taglib-location>
</taglib>
<taglib>
<taglib-uri>/spring</taglib-uri>
<taglib-location>/META-INF/spring.tld</taglib-location>
</taglib>
</jsp-config>
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
<dispatcher>FORWARD</dispatcher>
</filter-mapping>
<listener>
<listener-class>
org.springframework.web.context.ContextLoaderListener
</listener-class>
</listener>
<!-- SiteMesh -->
<filter>
<filter-name>sitemesh</filter-name>
<filter-class>com.opensymphony.sitemesh.webapp.SiteMeshFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>sitemesh</filter-name>
<url-pattern>*.html</url-pattern>
</filter-mapping>
<filter-mapping>
<filter-name>sitemesh</filter-name>
<url-pattern>*.htm</url-pattern>
</filter-mapping>
<filter-mapping>
<filter-name>sitemesh</filter-name>
<url-pattern>*.jsp</url-pattern>
</filter-mapping>
<listener>
<listener-class>
org.springframework.security.web.session.HttpSessionEventPublisher
</listener-class>
</listener>
<servlet>
<servlet-name>dispatcher</servlet-name>
<servlet-class>
org.springframework.web.servlet.DispatcherServlet
</servlet-class>
<load-on-startup>1</load-on-startup>
</servlet>
<session-config>
<session-timeout>1</session-timeout>
</session-config>
<servlet-mapping>
<servlet-name>dispatcher</servlet-name>
<url-pattern>*.app</url-pattern>
</servlet-mapping>
<welcome-file-list>
<welcome-file>login.jsp</welcome-file>
</welcome-file-list>
Проблема возникает только при попытке получить доступ к некоторому действию, заканчивающему вызов метода контроллера:
<bean id="urlMapping" class="org.springframework.web.servlet.handler.SimpleUrlHandlerMapping">
<property name="mappings">
<props>
<prop key="/pages/findConfData.app">configurationController</prop>
<prop key="/pages/readLoadXML.app">configurationController</prop>
<prop key="/pages/addElementToList.app">configurationController</prop>
<prop key="/pages/eraseElementToList.app">configurationController</prop>
<prop key="/pages/persistXMLfiletransfer.app">configurationController</prop>
<prop key="/pages/findLoggedUser.app">configurationController</prop>
</props>
</property>
</bean>
и, как я говорю, поведение похоже на поведение, описанное в @spauny, в журнале появляется: "Доступ запрещен (пользователь анонимный), перенаправление на точку входа аутентификации", после AccessDeniedException и ничего не происходит...
Это такая ситуация: если я потрачу время, указанное в web.xml
<session-config>
<session-timeout>1</session-timeout>
</session-config>
и я вызываю страницу с ограничениями (в разделе "/pages/**") перенаправляет меня на страницу входа в систему... НО, когда вы пытаетесь вызвать какое-либо действие, которое заканчивается вызовом метода контроллера -suppose, удалите строку в [CN10 ]
<prop key="/pages/eraseElementToList.app">configurationController</prop>
@RequestMapping(method = RequestMethod.POST)
public final ModelAndView eraseElementToList(HttpServletRequest request,
HttpServletResponse response) throws Exception {
Я просто получаю исключение ActionDenied в журнале и что он... не перенаправляет меня на страницу входа.
Обновление 1 04/25 19:43:27 DEBUG hannel.ChannelProcessingFilter - Request: FilterInvocation: URL: /pages/persistXMLfiletransfer.app; ConfigAttributes: [REQUIRES_SECURE_CHANNEL] 04/25 19:43:27 DEBUG.security.web.FilterChainProxy -/pages/persistXMLfiletransfer.app в позиции 2 из 12 в дополнительной цепочке фильтров; firing Filter: 'ConcurrentSessionFilter' 04/25 19:43:27 DEBUG.security.web.FilterChainProxy -/pages/persistXMLfiletransfer.app в позиции 3 из 12 в дополнительной цепочке фильтров; firing Filter: 'SecurityContextPersistenceFilter' 04/25 19:43:27 DEBUG ssionSecurityContextRepository - HttpSession возвратил нулевой объект для SPRING_SECURITY_CONTEXT 04/25 19:43:27 DEBUG ssionSecurityContextRepository - Нет SecurityContext был доступен из HttpSession: org.apache.catalina.session. StandardSessionFacade @521f809b. Будет создан новый. 04/25 19:43:27 DEBUG.security.web.FilterChainProxy -/pages/persistXMLfiletransfer.app в позиции 4 из 12 в дополнительной цепочке фильтров; firing Filter: 'LogoutFilter' 04/25 19:43:27 DEBUG.security.web.FilterChainProxy -/pages/persistXMLfiletransfer.app в позиции 5 из 12 в дополнительной цепочке фильтров; firing Filter: 'UsernamePasswordAuthenticationFilter' 04/25 19:43:27 DEBUG.security.web.FilterChainProxy -/pages/persistXMLfiletransfer.app в позиции 6 из 12 в дополнительной цепочке фильтров; firing Filter: 'BasicAuthenticationFilter' 04/25 19:43:27 DEBUG.security.web.FilterChainProxy -/pages/persistXMLfiletransfer.app в позиции 7 из 12 в дополнительной цепочке фильтров; firing Filter: 'RequestCacheAwareFilter' 04/25 19:43:27 DEBUG vedrequest.DefaultSavedRequest - pathInfo: both null (свойство equals) 04/25 19:43:27 DEBUG vedrequest.DefaultSavedRequest - queryString: оба значения null (свойство равно) 04/25 19:43:27 DEBUG vedrequest.DefaultSavedRequest - requestURI: arg1 =/UppAudioFilesWebApp/pages/persistXMLfiletransfer.app; arg2 =/UppAudioFilesWebApp/pages/persistXMLfiletransfer.app (свойство equals) 04/25 19:43:27 DEBUG vedrequest.DefaultSavedRequest - serverPort: arg1 = 8443; arg2 = 8443 (свойство равно) 04/25 19:43:27 DEBUG vedrequest.DefaultSavedRequest - requestURL: arg1 =/UppAudioFilesWebApp/pages/persistXMLfiletransfer.app; arg2 =/UppAudioFilesWebApp/pages/persistXMLfiletransfer.app (свойство equals) 04/25 19:43:27 DEBUG vedrequest.DefaultSavedRequest - схема: arg1 = https; arg2 = https (свойство равно) 04/25 19:43:27 DEBUG vedrequest.DefaultSavedRequest - serverName: arg1 = localhst; arg2 = localhst (свойство равно) 04/25 19:43:27 DEBUG vedrequest.DefaultSavedRequest - contextPath: arg1 =/UppAudioFilesWebApp; arg2 =/UppAudioFilesWebApp (свойство equals) 04/25 19:43:27 DEBUG vedrequest.DefaultSavedRequest - servletPath: arg1 =/pages/persistXMLfiletransfer.app; arg2 =/pages/persistXMLfiletransfer.app (свойство equals) 04/25 19:43:27 DEBUG equest.HttpSessionRequestCache - удаление DefaultSavedRequest из сеанса, если присутствует 04/25 19:43:27 DEBUG.security.web.FilterChainProxy -/pages/persistXMLfiletransfer.app в позиции 8 из 12 в дополнительной цепочке фильтров; firing Filter: 'SecurityContextHolderAwareRequestFilter' 04/25 19:43:27 DEBUG.security.web.FilterChainProxy -/pages/persistXMLfiletransfer.app в позиции 9 из 12 в дополнительной цепочке фильтров; firing Filter: 'AnonymousAuthenticationFilter' 04/25 19:43:27 DEBUG.AnonymousAuthenticationFilter - заполненный SecurityContextHolder с анонимным токеном: 'org.springframework.security.authentication.AnonymousAuthenticationToken@9055c2bc: Principal: anonymousUser; Учетные данные: [ЗАЩИТА]; Authenticated: true; Подробности: org.springframework.security.web.authentication.WebAuthenticationDetails@b364: RemoteIpAddress: 0: 0: 0: 0: 0: 0: 0: 1; SessionId: 63C5BB1C1CD8981AAF23D71C5521FB9B; Предоставленные полномочия: ROLE_ANONYMOUS '04/25 19:43:27 DEBUG.security.web.FilterChainProxy -/pages/persistXMLfiletransfer.app в позиции 10 из 12 в дополнительной цепочке фильтров; firing Filter: 'SessionManagementFilter' 04/25 19:43:27 DEBUG.security.web.FilterChainProxy -/pages/persistXMLfiletransfer.app в позиции 11 из 12 в дополнительной цепочке фильтров; firing Filter: 'ExceptionTranslationFilter' 04/25 19:43:27 DEBUG.security.web.FilterChainProxy -/pages/persistXMLfiletransfer.app в позиции 12 из 12 в дополнительной цепочке фильтров; firing Filter: 'FilterSecurityInterceptor' 04/25 19:43:27 DEBUG web.util.AntPathRequestMatcher - проверка соответствия запроса: '/pages/persistxmlfiletransfer.app'; против '/expire.jsp' 04/25 19:43:27 DEBUG web.util.AntPathRequestMatcher - проверка соответствия запроса: '/pages/persistxmlfiletransfer.app'; против '/accessdenied.jsp*' 04/25 19:43:27 DEBUG web.util.AntPathRequestMatcher - проверка соответствия запроса: '/pages/persistxmlfiletransfer.app'; против '/scripts/' 04/25 19:43:27 DEBUG web.util.AntPathRequestMatcher - проверка соответствия запроса: '/pages/persistxmlfiletransfer.app'; против '/styles/' 04/25 19:43:27 DEBUG web.util.AntPathRequestMatcher - проверка соответствия запроса: '/pages/persistxmlfiletransfer.app'; против '/images/*' 04/25 19:43:27 DEBUG web.util.AntPathRequestMatcher - проверка соответствия запроса: '/pages/persistxmlfiletransfer.app'; против '/login.jsp' 04/25 19:43:27 DEBUG web.util.AntPathRequestMatcher - проверка соответствия запроса: '/pages/persistxmlfiletransfer.app'; против '/pages/**' 04/25 19:43:27 DEBUG cept.FilterSecurityInterceptor - Защищенный объект: FilterInvocation: URL: /pages/persistXMLfiletransfer.app; Атрибуты: [hasAnyRole ('ROLE_TOMCAT', 'ROLE_ADMNI')] 04/25 19:43:27 DEBUG cept.FilterSecurityInterceptor - ранее аутентифицированный: org.springframework.security.authentication.AnonymousAuthenticationToken@9055c2bc: Principal: anonymousUser; Учетные данные: [ЗАЩИТА]; Authenticated: true; Подробности: org.springframework.security.web.authentication.WebAuthenticationDetails@b364: RemoteIpAddress: 0: 0: 0: 0: 0: 0: 0: 1; SessionId: 63C5BB1C1CD8981AAF23D71C5521FB9B; Предоставленные полномочия: ROLE_ANONYMOUS 04/25 19:43:27 DEBUG y.access.vote.AffirmativeBased - Избиратель: org.springframework.security.web.access.expression.WebExpressionVoter@1304ff98, возвращается: -1 04/25 19:43: 27 DEBUG ess.ExceptionTranslationFilter - доступ запрещен (пользователь анонимен); перенаправление на точку входа аутентификации org.springframework.security.access.AccessDeniedException: доступ запрещен в org.springframework.security.access.vote.AffirmativeBased.decide(AffirmativeBased.java:83) в org.springframework.security.access.intercept. AbstractSecurityInterceptor.beforeInvocation(AbstractSecurityInterceptor.java:205) в org.springframework.security.web.access.intercept.FilterSecurityInterceptor.invoke(FilterSecurityInterceptor.java:114) в org.springframework.security.web.access.intercept.FilterSecurityInterceptor.doFilter( FilterSecurityInterceptor.java:83) в org.springframework.security.web.FilterChainProxy $ VirtualFilterChain.doFilter(FilterChainProxy.java:323) в org.springframework.security.web.access.ExceptionTranslationFilter.doFilter(ExceptionTranslationFilter.java:113) в org.springframework.security.web.FilterChainProxy $ VirtualFilterChain.doFilter(FilterChainProxy.java:323) в org.springframework.security.web.session.SessionManagementFilter.doFilter(Se ssionManagementFilter.java:101) в org.springframework.security.web.FilterChainProxy $ VirtualFilterChain.doFilter(FilterChainProxy.java:323) в org.springframework.security.web.authentication.AnonymousAuthenticationFilter.doFilter(AnonymousAuthenticationFilter.java:113)
-
0Может быть проблема с browser'r? большое спасибоSCS
-
0не могли бы вы немного прояснить ситуацию, поэтому при доступе к закрытой странице это работает, но при вводе сопоставления запроса контроллера это не так?engma
1 ответ
Наиболее вероятное объяснение здесь заключается в том, что у вас есть Spring ExceptionHandler который захватывает AccessDeniedException и предотвращает действие Spring Security. Это довольно распространенная проблема, если вы где-то используете защищенные аннотации (хотя вы не упомянули об этом нигде в своем вопросе).
Также должно быть ясно, из stacktrace, который упоминает исключение, что он не обрабатывается Spring Security (всегда выставлять stacktrace). Кроме того, пожалуйста, повторите проверку журнала более тщательно, чтобы провести различие между этими двумя случаями. Если вы видите "перенаправление на точку входа в аутентификацию", значит, Spring Security получает исключение, и вы должны увидеть страницу входа в систему. Вы не увидите этого, если используется обработчик исключений.
Если это проблема, вы можете сделать ваши аннотации @ExceptionHandler более конкретными, чтобы они не задерживали это исключение, или вы можете создать конкретный @ExceptionHandler(AccessDeniedException.class) и просто перестроить исключение в нем.
-
0Люк, не упоминает @ExceptionHandler только потому, что я им не пользуюсь. Я скопировал часть журнала, обновите мой вопрос !. Как вы можете видеть, он пытается вызвать: /pages/persistXMLfiletransfer.app, который является методом контроллера: @RequestMapping (method = RequestMethod.POST) public final ModelAndView persistXMLfiletransfer (запрос HttpServletRequest, HttpServletResponse B), исключение ВРЕМЯ (одна минута!) выполнено, весной попробуйте перенаправить на точку входа аутентификации, но исключение и ничего, в моем браузере ничего не происходит.
-
0Исключение нормальное. Точка входа должна отправить перенаправление на страницу входа. Вы должны быть в состоянии проверить, происходит это или нет, просто отладив запрос в вашем браузере, используя подходящий плагин для веб-разработчика или инструменты браузера по умолчанию. Я также попытался бы отключить https и удалить ссылки на него, чтобы убедиться, что это не вызывает проблем.
Ещё вопросы
- 0Угловая модель не вводит вызов покоя при попытке ОБНОВИТЬ
- 1Требования к паролю при создании учетной записи в Firebase
- 1Возможны ли два пакета в одном APK?
- 1Почему новый сеанс создается до того, как я войду в систему?
- 1Рассчитать различия между элементами в группе
- 0GetElementsByClassName - Perl?
- 1RadioButton выравнивает текст по левой стороне и кнопку вправо
- 0PHP, упорядочить массив различных объектов по полю
- 1как передать объект коллекции в response.sendRedirect
- 1Расширение Facebook токена
- 0как отобразить значение в div при нажатии кнопки?
- 0Как я могу получить и установить выбранный переключатель во внешнем HTML-контенте с помощью ActionScript?
- 1Динамический запрос crm rest builder для отношения многих ко многим
- 1Возвратите атрибут отношения в свободном запросе Cypher
- 1Как настроить фоновый процесс, используя asyncio как часть модуля
- 1Можно ли проанализировать с JSONObject и RealmObject с той же моделью?
- 0Angular 1.x, ES5 / ES6 и тестирование с Karma
- 0динамическая настройка высоты div, чтобы нижний колонтитул был внизу, если содержимое не заполняет окно
- 0Адаптивный дизайн изображения не будет масштабироваться при изменении размеров окна
- 0Как я могу обновить ту же запись SqlServer внутри цикла sqlsrv_fetch_array?
- 0заставить остановить анимацию конкретного div
- 0Проверка формы доступа извне
- 1Лапласианская пирамида дает странные результаты?
- 1Отключить закрытие диалога для ProgressMonitor
- 1Libgdx BitmapFont плохая частота кадров
- 0указать порядок полей в сообщении FIX, используя QuickFIX
- 1Оператор переключателя в Javascript
- 0Получить текст из строки столбца
- 0Динамический контроллер
- 0Исключение нулевого указателя отношения один ко многим
- 1Членство не использует провайдера по умолчанию
- 0Отобразите второй div после некоторой задержки и оставьте второй div видимым, если мышь находится над первым или вторым div
- 1Удаление несистемного приложения с использованием оболочки ADB на устройстве Android
- 1Как получить значения translate3d?
- 0Как создать таблицу «соединения» с информацией о двух отдельных таблицах в MySQL?
- 1Javascript, имя функции с интерполяцией строк [дубликаты]
- 0Angularjs JSON разбор проблемы
- 1Понимание круговых зависимостей в ES6
- 0Соответствие строк в MySQL: 1 изменено: 0 предупреждений: 0 для столбца даты
- 0Что такое динамический компоновщик в программировании?
- 1В чем разница между возвратом Обещания с .then () и без .then ()?
- 0Использование CASE для нескольких условий в запросе MySQL
- 0Расчет итогов для строк и столбцов в дизайнере отчетов Pentaho
- 0Как использовать миллисекунды в сиквелизировании стандартного поля созданного на месте?
- 0C ++ Синглтон / Парадигма активного объекта
- 0действие, если все классы имеют определенный статус
- 0mysqldump ошибка 1728 при автоматическом выполнении резервного копирования
- 1чтение файла xml и переупорядочение элементов на основе схемы xsd
- 1как sys.getsizeof () дает другой результат [duplicate]
- 0При использовании Angular с SignalR, как я могу уведомить контроллер, когда в объект вносится изменение?
