springsecurity2学习笔记三（登陆后与struts结合、自定义访问拒绝页面）

最新推荐文章于 2024-10-13 22:27:38 发布

jndxjing

最新推荐文章于 2024-10-13 22:27:38 发布

阅读量3.2k

点赞数

分类专栏： spring security 文章标签： struts security spring action exception string

本文链接：https://blog.csdn.net/jndxjing/article/details/6161908

版权

spring security 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

一、登陆后与struts结合：

①测试action(user.action)：

      public String execute() {
      Map session = ActionContext.getContext().getSession();
      this.userName = (String) session.get("SPRING_SECURITY_LAST_USERNAME");
      System.out.println("userName:" + userName);
        return "success";
       }

②applicationContex-security.xml中配置：

<http auto-config='true' access-denied-page="/deny.jsp">(自定义访问拒绝页面)

      <form-login login-page="/login.jsp"
      authentication-failure-url="/login.jsp?error=true"
      always-use-default-target="true" default-target-url="/user.action" />(登陆后跳转到action)

③login.jsp中主要：

deny.jsp中主要：

     <body>
    <font size="5">Access Deny!</font><br>
    ${requestScope['SPRING_SECURITY_403_EXCEPTION'].message}
</body>

④在web.xml中配置struts拦截器：（忘记配置了导致404错误）

     <filter>
    <filter-name>struts2</filter-name>
    <filter-class>org.apache.struts2.dispatcher.FilterDispatcher</filter-class>
    </filter>
    <filter-mapping>
    <filter-name>struts2</filter-name>
    <url-pattern>/*</url-pattern>
    </filter-mapping>

二、工程：