spring-security验证登录https变成http导致登录跳转失败

最新推荐文章于 2024-07-04 09:26:04 发布
置顶 最新推荐文章于 2024-07-04 09:26:04 发布
阅读量1w 收藏 4
点赞数 2
分类专栏： 问题处理 文章标签： https http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qiucheng_198806/article/details/86736871
版权
在部署到生产环境的Web项目中，遇到Spring-Security登录验证成功但无法正常跳转的问题。起初误认为是Nginx配置或HTTPS转HTTP导致的session丢失，但排查后发现是Spring-Security内部处理导致请求路径变为HTTP。通过修改源码，避免了重定向路径被转换为HTTP，成功解决了问题。
摘要由CSDN通过智能技术生成

      最近开发一个新的web项目，在生产发布的时候遇到登录验证成功但是跳转失败？？？

一开始在网上找各种关于https协议转http协议的解决方案都是加filter强制把http再转成https，然而并没有什么软用。

问题如下：

 

 

绕了一些弯路：开始还以为是Nnginx配置导致的，其实不是；后来以为是https转http后导致session丢失，也不是。

只能一步步排查，发现的确是spring-security验证码通过后请求路径变成了http://xxx.....

 

最低0.47元/天 解锁文章
毛公鼎
关注
专栏目录
spring security详解
hwt_211博客
11-25 1370
一spring security的配置 首先，先把项目的整体结构以及整体配置贴出来，后面介绍中会将其中的功能模块一个一个的细讲解，稍安勿躁，一步一步的往下看： 本例使用springMVC+spring security进行测试，需要导入的jar包：       项目基本结构：     环境搭建，主要是三个配置文件：web.xml, applicationContext.xml,
nginx 代理https后，spring mvc web应用redirect https变成http
热门推荐
Mr_Smile2014的博客
06-17 1万+
前几天用nginx 代理https后，应用redirect https变成http，导致网站无法访问的问题，在网上找了半天，终于找到了解决方法了。 虽然自己解决了，我相信还有其他朋友遇到过这个问题，所以转载分享一下： 原因分析： 浏览器到nginx是https，nginx到应用服务器变成http， 应用服务器，再做302 redirect的时候，返回的redirect 地址就好变成
使用 Spring Security 配置 HTTPS
最新发布
FireFox1997
07-04 518
通过以上步骤，你可以在 Spring Boot 项目中配置 HTTPS，并集成 Spring Security 以确保所有通信通过 HTTPS 进行。在生产环境中，请确保使用由可信 CA 签署的证书，并考虑使用反向代理服务器来处理 SSL/TLS 终止。如果还没有，可以通过。在这个配置中，Nginx 监听 443 端口，处理 SSL/TLS 终止，然后将请求转发到本地的 Spring Boot 应用（监听 8080 端口）。在生产环境中，你应该使用由可信的证书颁发机构（CA）签署的证书，而不是自签名证书。
SSM中使用Spring Security强制通道的安全性,将http强制跳转为https
欢迎来到【技术拾光者】，在这里，我们专注分享编程教程、技术趋势、实战案例和优质资源。不定期举办技术问答、专家访谈和职业指导。加入我们，共同探索技术世界，提升技能，拓展职业道路！
04-30 1459
SSM中使用Spring Security强制通道的安全性 在maven工程中pom.xml文件中引入相关依赖。 <!-- 第八部分：spring security依赖 --> <!-- https://mvnrepository.com/artifact/org.springframework.security/spring-security-core --...
spring security导致登录后从https跳转至http解决方案
zhuping2002的专栏
11-20 3230
1. 项目为spring boot项目，由原来的http连接更换为https连接，因项目中配置的了spring security，登录被spring security拦截重定向后会跳转到http 解决办法： nginx中增加 proxy_set_header X-Forwarded-Proto 'https'; yml文件中增加 server: use-forward-headers: true tomcat: remote-ip-header: x-forwarded-fo.
SpringSecurity 跳转失败
weixin_40195907的博客
02-15 482
使用SpringSecurity登录后跳转报错 我的SpringSecurity版本是4.1 要在spring-security.xml配置文件中加上hasRole 源代码： <security:intercept-url pattern="/index.jsp" access="permitAll()"/> <security:intercept-url pa...
Spring Security跳转页面失败问题解决
08-25
本文详细介绍了 Spring Security 跳转页面失败问题的解决方法，并详细解释了 Spring Security 的基本概念、权限控制、antMatchers 的使用、permitAll 的使用、SecurityConfig 的使用、HttpSecurity 的使用、Spring ...
spring-security多登录页面配置
09-17
### Spring Security 多登录页面配置详解 在许多大型企业级应用中，为了更好地实现权限管理和用户体验，往往会采用多个登录页面的方式来进行用户身份验证。这种方式能够有效地将不同类型的用户（如前台用户、后台...
解析SpringSecurity自定义登录验证成功与失败的结果处理问题
08-25
Spring Security 自定义登录验证结果处理 Spring Security 是一个功能强大且灵活的安全框架，它提供了许多自定义的功能，以满足不同的应用场景需求。在本文中，我们将主要介绍如何在 Spring Security 中自定义登录...
【SpringBoot学习九】springboot+spring-security实现登录验证
随心所欲的博客
08-14 2265
Spring　Security介绍 * Spring Security是基于spring的应用程序提供声明式安全保护的安全性框架，它提供了完整的安全性解决方案，能够在web请求级别和方法调用级别 处理身份证验证和授权．它充分使用了依赖注入和面向切面的技术． Spring　security主要是从两个方面解决安全性问题： web请求级别：使用servlet过滤器保护web请求并限制URL级别的访问 ...
Spring Security4.1.3实现拦截登录后向登录页面跳转方式（redirect或forward）返回被拦截界面...
weixin_34055910的博客
06-24 917
一、看下内部原理 简化后的认证过程分为7步: 用户访问网站，打开了一个链接(origin url)。 请求发送给服务器，服务器判断用户请求了受保护的资源。 由于用户没有登录，服务器重定向到登录页面 填写表单，点击登录 浏览器将用户名密码以表单形式发送给服务器 服务器验证用户名密码。成功，进入到下一步。否则要求用户重新认证（第三步） ...
springboot shiro 解决https redirect重定向后https变成http问题
liqi_q的博客
08-16 1万+
配置过滤器 import com.lenovo.ruler.manage.system.filter.AbsoluteSendRedirectFilter; import org.springframework.boot.autoconfigure.condition.ConditionalOnProperty; import org.springframework.boot.web.serv...
HTTPS协议经过SpringMVC重定向后变成HTTP协议问题&解决
搬砖小松鼠的博客
10-10 3433
HTTPS协议经过SpringMVC重定向后变成HTTP协议问题&解决 问题详情 1.请求的接口 https://xxx.xxx.com/deleteModuleDependency.json 2.Spring接口代码 @RequestMapping(value = "deleteModuleDependency.json") public ModelAndView delete...
https协议经springMVC重定向后变成http协议之解决方案
swimming_sqp的博客
12-26 482
Spring security + cas 中，Https请求莫名变为Http请求的处理
qq_24682765的博客
02-01 2016
public class CrownAuthenticationSuccessHandler extends         SavedRequestAwareAuthenticationSuccessHandler {     @Override     public void onAuthenticationSuccess(HttpServletRequest request,
使用Spring security，遇到从HTTPS页面重定向到HTTP页面时会丢失JSESSIONID的问题
Libresoft实验室
12-11 4795
问题重现： 1、  直接输入登录页面地址 https://127.0.0.1/xxxx/login.do 2、  填写用户信息点登陆 3、  页面跳转到欢迎页面http://127.0.0.1/xxxx/welcome.do 4、  此时springsecurity 会提示session是null，并且跳回登录页面。   原因： Tomcat下 HTTPS生产的COOKIE  JSE
SpringSecurity-api安全机制之https
Eistert
08-11 582
命令 只要安装了java环境就可以执行这一行命令 keytool -genkeypair -alias xxx -keyalg RSA -keystore /Users/eistert/Desktop/uaa/keys/xxx.key -alias 别名 -keystore 秘钥存储位置 输入密码本身的口令 xxxx 名字和姓氏 xxxx 组织单位名称 xxxx 组织名称 xxxx 你所在的城市或区域名称： xxxx 您所在的省/市/自治区名称是什么 xxxx 该单位的双字母国家/地区代码
Spring Security--自定义失败跳转页面
我和井盖都笑了博客
04-04 2233
失败跳转 表单处理中成功会跳转到一个地址，失败也可以跳转到一个地址中。(不设置默认跳转到登录页面)           1.1编写页面 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"&...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值