Spring mvc+Spring Security集成，以及j_spring_security_check出现404问题的解决

最新推荐文章于 2025-02-14 13:34:19 发布
最新推荐文章于 2025-02-14 13:34:19 发布
阅读量3.1k 收藏 3
点赞数 2
分类专栏： spring security 文章标签： java spring
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_23974323/article/details/104537642
版权
本文详细解析了SpringSecurity 2.0.5.RELEASE版本在Spring3.2.18.RELEASE环境下的登录配置过程，包括pom依赖、web.xml与spring_security.xml配置细节，以及登录、登出流程和表单配置。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 
本文采用的是Spring 3.2.18.Release版本，SpringSecurity使用 2.0.5.RELEASE，另本文使用的xml的形式配置Spring Security
pom文件如下：  
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
     xsi:schemaLocation="http://maven.apache.org/POM/4.0.0http://maven.apache.org/maven-v4_0_0.xsd">
     <modelVersion>4.0.0</modelVersion>
     <groupId>com.koolyun</groupId>
     <artifactId>Mcht-Service-Client</artifactId>
     <packaging>war</packaging>
     <version>0.0.1-SNAPSHOT</version>
     <name>Mcht-Service-Client Maven Webapp</name>
     <url>http://maven.apache.org</url>
     <properties>
          <!-- spring版本号 -->
          <spring.version>3.2.18.RELEASE</spring.version>
          <!-- 3.0.3.RELEASE< -->
          <log4j.version>1.2.17</log4j.version>
          <!-- mybatis版本号 -->
          <mybatis.version>3.3.0</mybatis.version>
     </properties>
     <dependencies>
          <dependency>
              <groupId>junit</groupId>
              <artifactId>junit</artifactId>
              <version>3.8.1</version>
              <scope>test</scope>
          </dependency>
           <dependency>
            <groupId>cglib</groupId>
            <artifactId>cglib</artifactId>
            <version>2.2</version>
        </dependency>
          <dependency>
              <groupId>commons-logging</groupId>
              <artifactId>commons-logging</artifactId>
              <version>1.2</version>
          </dependency>
          
          <dependency>
              <groupId>commons-lang</groupId>
              <artifactId>commons-lang</artifactId>
              <version>2.6</version>
          </dependency>
          
          <!-- spring核心包 -->
          <dependency>
              <groupId>org.springframework</groupId>
              <artifactId>spring-core</artifactId>
              <version>${spring.version}</version>
              <exclusions>
                   <exclusion>
                        <groupId>commons-logging</groupId>
                        <artifactId>commons-logging</artifactId>
                   </exclusion>
              </exclusions>
          </dependency>
          <dependency>
              <groupId>org.springframework</groupId>
              <artifactId>spring-web</artifactId>
              <version>${spring.version}</version>
          </dependency>
          <dependency>
              <groupId>org.springframework</groupId>
              <artifactId>spring-oxm</artifactId>
              <version>${spring.version}</version>
          </dependency>
          <dependency>
              <groupId>org.springframework</groupId>
              <artifactId>spring-tx</artifactId>
              <version>${spring.version}</version>
          </dependency>
          <dependency>
              <groupId>org.springframework</groupId>
              <artifactId>spring-jdbc</artifactId>
              <version>${spring.version}</version>
          </dependency>
          <dependency>
              <groupId>org.springframework</groupId>
              <artifactId>spring-webmvc</artifactId>
              <version>${spring.version}</version>
          </dependency>
          <dependency>
              <groupId>org.springframework</groupId>
              <artifactId>spring-aop</artifactId>
              <version>${spring.version}</version>
          </dependency>
          <dependency>
              <groupId>org.springframework</groupId>
              <artifactId>spring-context-support</artifactId>
              <version>${spring.version}</version>
          </dependency>
          <dependency>
              <groupId>org.springframework</groupId>
              <artifactId>spring-test</artifactId>
              <version>${spring.version}</version>
          </dependency>
     <!-- spring security start -->
          <dependency>
              <groupId>org.springframework.security</groupId>
              <artifactId>spring-security-acl</artifactId>
              <version>2.0.5.RELEASE</version>
          </dependency>
          <dependency>
              <groupId>org.springframework.security</groupId>
              <artifactId>spring-security-core</artifactId>
              <version>2.0.5.RELEASE</version>
          </dependency>
          <dependency>
              <groupId>org.springframework.security</groupId>
              <artifactId>spring-security-core-tiger</artifactId>
              <version>2.0.5.RELEASE</version>
          </dependency>
          <dependency>
              <groupId>org.springframework.security</groupId>
              <artifactId>spring-security-taglibs</artifactId>
              <version>2.0.5.RELEASE</version>
          </dependency>
          <!-- 日志文件管理包 -->
          <!-- log start -->
          <dependency>
              <groupId>log4j</groupId>
              <artifactId>log4j</artifactId>
              <version>${log4j.version}</version>
          </dependency>
          
          <dependency>
              <groupId>javax.servlet</groupId>
              <artifactId>servlet-api</artifactId>
              <version>2.5</version>
          </dependency>
          <dependency>
              <groupId>net.sf.ezmorph</groupId>
              <artifactId>ezmorph</artifactId>
              <version>1.0.6</version>
          </dependency>
          <dependency>
              <groupId>net.sf.json-lib</groupId>
              <artifactId>json-lib</artifactId>
              <version>2.4</version>
              <classifier>jdk15</classifier>
          </dependency>
          <!-- 映入JSON -->
          <dependency>
              <groupId>org.codehaus.jackson</groupId>
              <artifactId>jackson-mapper-asl</artifactId>
              <version>1.9.13</version>
          </dependency>
          <!-- funee -->
          <dependency>
              <groupId>org.funee.framework</groupId>
              <artifactId>funee</artifactId>
              <version>1.0.0</version>
          </dependency>
          <!-- https://mvnrepository.com/artifact/commons-pool/commons-pool -->
          <dependency>
              <groupId>commons-pool</groupId>
              <artifactId>commons-pool</artifactId>
              <version>1.6</version>
          </dependency>
     </dependencies>
     <build>
          <finalName>Mcht-Service-Client</finalName>
          
          <pluginManagement>
              <plugins>
                   <plugin>
                        <groupId>org.apache.maven.plugins</groupId>
                        <artifactId>maven-compiler-plugin</artifactId>
                         <configuration>
                             <source>1.7</source>
                             <target>1.7</target>
                         </configuration>
                   </plugin>
                   <plugin>
                        <groupId>org.apache.tomcat.maven</groupId>
                        <artifactId>tomcat7-maven-plugin</artifactId>
                        <configuration>
                             <port>8080</port>
                             <path>/</path>
                        </configuration>
                   </plugin>
              </plugins>
          </pluginManagement>
          
     </build>
</project>

这其中有一个点，web.xml中我是用的是拦截.do的请求。这里也给后续配置Spring拦截登陆请求时埋下了个坑。

Spring默认拦截的是/j_spring_security_check请求，原则上只需要在页面的表单中配置from的action为/j_spring_security_check即可在登陆的时候进入Spring Security的处理流程，但是因为配置了只拦截.do请求，所以此处需要在spring_security的xml中配置：login-processing-url="/j_spring_security_check.do"，同理logou请求也需要另外指定：<s:logout logout-success-url="/login/index.do" logout-url="/j_spring_security_logout.do"/>

这里如果不指定.do格式 /j_spring_security_check和/j_spring_security_logout都会返回404
 
 
首先在web.xml中引入spring-security的xml文件
  
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaeehttp://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_1515646461031" version="3.0">
  <display-name>Archetype Created Web Application</display-name>
  <context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>classpath:spring-mybatis.xml,classpath:spring-security.xml</param-value>
  </context-param>
  <filter>
    <filter-name>encodingFilter</filter-name>
    <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
    <async-supported>true</async-supported>
    <init-param>
      <param-name>encoding</param-name>
      <param-value>UTF-8</param-value>
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>encodingFilter</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>
  <listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
  </listener>
  <listener>
    <listener-class>org.springframework.web.util.IntrospectorCleanupListener</listener-class>
  </listener>
  <context-param>
    <param-name>log4jConfigLocation</param-name>
    <param-value>classpath:log4j.properties</param-value>
  </context-param>
  <context-param>
    <param-name>log4jRefreshInterval</param-name>
    <param-value>6000</param-value>
  </context-param>
  <listener>
    <listener-class>org.springframework.web.util.Log4jConfigListener</listener-class>
  </listener>
  <servlet>
    <servlet-name>SpringMVC</servlet-name>
    <servlet-class>com.koolyun.common.utils.UriScanDispatchServlet</servlet-class>
    <init-param>
      <param-name>contextConfigLocation</param-name>
      <param-value>classpath:spring-mvc.xml</param-value>
    </init-param>
    <load-on-startup>1</load-on-startup>
    <async-supported>true</async-supported>
  </servlet>
  <servlet-mapping>
    <servlet-name>SpringMVC</servlet-name>
    <url-pattern>*.do</url-pattern>
  </servlet-mapping>
  <servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>*.js</url-pattern>
  </servlet-mapping>
  <servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>*.css</url-pattern>
  </servlet-mapping>
  <servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>*.gif</url-pattern>
  </servlet-mapping>
  <servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>*.png</url-pattern>
  </servlet-mapping>
  <servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>*.jpg</url-pattern>
  </servlet-mapping>
  <servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>*.swf</url-pattern>
  </servlet-mapping>
  <servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>*.woff</url-pattern>
  </servlet-mapping>
    <servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>*.ttf</url-pattern>
  </servlet-mapping>
    <servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>*.ico</url-pattern>
  </servlet-mapping>
    <servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>*.woff2</url-pattern>
  </servlet-mapping>
  <servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>*.html</url-pattern>
  </servlet-mapping>
  <context-param>
    <param-name>webAppRoot</param-name>
    <param-value>lightnote.root</param-value>
  </context-param>
  <welcome-file-list>
    <welcome-file>/login.jsp</welcome-file>
  </welcome-file-list>
<!--   <filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>
   -->
 
  <!-- Spring Security JCaptcha filter -->
       <filter>
              <filter-name>jcaptchaFilter</filter-name>
              <filter-class>com.koolyun.security.service.impl.JCaptchaFilter</filter-class>
              <init-param>
                     <param-name>failureUrl</param-name>
                     <param-value>/login/error.do?error=1</param-value>
              </init-param>
       </filter>
       <!-- jcaptcha图片生成URL. -->
       <filter-mapping>
              <filter-name>jcaptchaFilter</filter-name>
              <url-pattern>/commons/jcaptcha.jpg</url-pattern>
       </filter-mapping>
       <!-- jcaptcha登录表单处理URL.
                    必须放在springSecurityFilter的filter-mapping定义之前 -->
        <filter-mapping>
              <filter-name>jcaptchaFilter</filter-name>
              <url-pattern>/j_spring_security_check.do</url-pattern>
       </filter-mapping>
       <!--Spring Security 2-->
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
      <filter-name>springSecurityFilterChain</filter-name>
      <url-pattern>/*</url-pattern>
    </filter-mapping>
</web-app>

 

 

form-login属性详解如下：

form-login是spring security命名空间配置登录相关信息的标签,它包含如下属性：

1. login-page 自定义登录页url,默认为/login

2. login-processing-url 登录请求拦截的url,也就是form表单提交时指定的action

3. default-target-url 默认登录成功后跳转的url

4. always-use-default-target 是否总是使用默认的登录成功后跳转url

5. authentication-failure-url 登录失败后跳转的url

6. username-parameter 用户名的请求字段 默认为userName

7. password-parameter 密码的请求字段 默认为password

8. authentication-success-handler-ref 指向一个AuthenticationSuccessHandler用于处理认证成功的请求,不能和default-target-url还有always-use-default-target同时使用

9. authentication-success-forward-url 用于authentication-failure-handler-ref

10. authentication-failure-handler-ref 指向一个AuthenticationFailureHandler用于处理失败的认证请求

11. authentication-failure-forward-url 用于authentication-failure-handler-ref

12. authentication-details-source-ref 指向一个AuthenticationDetailsSource,在认证过滤器中使用

下面是spring_security,xml文件：

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:s="http://www.springframework.org/schema/security" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="http://www.springframework.org/schema/beanshttp://www.springframework.org/schema/beans/spring-beans-3.0.xsd
http://www.springframework.org/schema/securityhttp://www.springframework.org/schema/security/spring-security-2.0.4.xsd"
       default-autowire="byType">
       <description>SpringSecurity安全配置</description>
       <!-- http安全配置 -->
       <s:http auto-config="true" access-decision-manager-ref="accessDecisionManager"
              access-denied-page="/commons/403.jsp">
              <s:intercept-url pattern="/commons/**" filters="none" />
              <s:intercept-url pattern="/images/**" filters="none" />
              <s:intercept-url pattern="/saas/**" filters="none" />
              <s:intercept-url pattern="/scripts/**" filters="none" />
              <s:intercept-url pattern="/assets/**" filters="none" />
              <s:intercept-url pattern="/styles/**" filters="none" />
              <s:intercept-url pattern="/widgets/**" filters="none" />
              <!-- <s:intercept-url pattern="/api/**" filters="none" />  -->
              <s:intercept-url pattern="/mobile/**" filters="none" />
              <s:intercept-url pattern="/wx-download/**" filters="none" />
              <s:intercept-url pattern="/coupon/c/**" filters="none" />
              <s:intercept-url pattern="/coupon/mm/**" filters="none" />
              <s:intercept-url pattern="/koolcoupon/**" filters="none" />
              <s:intercept-url pattern="/pay/Notify/**" filters="none" />
              <!--<s:intercept-url pattern="/pay/NotifyTest/**" filters="none" />-->
              <s:form-login login-page="/login/index.do" login-processing-url="/j_spring_security_check.do"  authentication-failure-url="/login/error.do?error=true" default-target-url="/login/target.do" always-use-default-target="true" />
              <s:logout logout-success-url="/login/index.do" logout-url="/j_spring_security_logout.do"/>
              <s:concurrent-session-control expired-url="/login/sessionExpired.do"  />
       </s:http>
       <!-- 认证配置 -->
       <s:authentication-provider user-service-ref="userDetailsService">
              <!-- 可设置hash使用sha1或md5散列密码后再存入数据库 -->
              <s:password-encoder hash="md5" />
       </s:authentication-provider>
       <!-- 项目实现的用户查询服务 -->
       <bean id="userDetailsService" class="com.koolyun.security.utils.UserDetailsServiceImpl"/>
       <!--
              重新定义的FilterSecurityInterceptor,使用databaseDefinitionSource提供的url-授权关系定义
       -->
       <bean id="filterSecurityInterceptor" class="org.springframework.security.intercept.web.FilterSecurityInterceptor">
              <s:custom-filter before="FILTER_SECURITY_INTERCEPTOR" />
              <property name="accessDecisionManager" ref="accessDecisionManager" />
              <property name="objectDefinitionSource" ref="databaseDefinitionSource" />
       </bean>
       <!-- DefinitionSource工厂,使用resourceDetailsService提供的URL-授权关系. -->
       <bean id="databaseDefinitionSource" class="com.koolyun.security.utils.DefinitionSourceFactoryBean">
              <property name="resourceDetailsService" ref="resourceDetailsService" />
       </bean>
       <!-- 项目实现的URL-授权查询服务 -->
       <bean id="resourceDetailsService" class="com.koolyun.security.service.ResourceDetailsServiceImpl" />
       <!-- 授权判断配置, 将授权名称的默认前缀由ROLE_ -->
       <bean id="accessDecisionManager" class="org.springframework.security.vote.AffirmativeBased">
              <property name="decisionVoters">
                     <list>
                           <bean class="org.springframework.security.vote.RoleVoter">
                                  <property name="rolePrefix" value="ROLE_" />
                           </bean>
                           <bean class="org.springframework.security.vote.AuthenticatedVoter" />
                     </list>
              </property>
       </bean>
</beans>

从配置中我们可以看到 userDetailsService这个bean是处理密码验证以及权限验证的处理类。

下面是userDetailsServiceImpl的实现代码： 
public UserDetails loadUserByUsername(String userName)
                     throws UsernameNotFoundException, DataAccessException {
              CsUser user;
              String loginType = userName.split("~~~")[0];
              String username = userName.split("~~~")[1];
              // 查询用户是否存在
                user = securityService.findUserByLoginName(userName);
              if (user == null) {
                     throw new UsernameNotFoundException("用户" + userName + " 不存在");
              }
org.springframework.security.userdetails.User userdetail = new org.springframework.security.userdetails.User(
                           authName, user.getPassword(), enabled, accountNonExpired,
                           credentialsNonExpired, accountNonLocked, grantedAuths);
            return userdetail;
}

密码验证的过程此处没有另外指定，这里走到了Spring Security默认的密码验证流程。

 
 
下面是页面的form表单内容：
  
<form action='/j_spring_security_check.do' method="post">   
    <div class="form-group org">
      <label class="control-label visible-ie8 visible-ie9">客户号</label>
      <input class="form-control form-control-solid placeholder-no-fix" type="text" autocomplete="on" placeholder="    客户号" name="orgId" id="orgId" maxlength="15" autofocus="autofocus"/>
    </div>
    <div class="form-group">   
       <label class="control-label visible-ie8 visible-ie9">用户名</label>
       <input class="form-control form-control-solid placeholder-no-fix" type="text" autocomplete="on" placeholder="    用户名" name="j_username_tmp" id="j_username_tmp"/>
    </div>
    <div class="form-group">
       <label class="control-label visible-ie8 visible-ie9">密码</label>
       <input class="form-control form-control-solid placeholder-no-fix" type="password" autocomplete="off" placeholder="   密码"  name="j_password" id="password"/>
    </div>        
    <div class="form-group clearfix">
       <input type="text" id="j_captcha" name="j_captcha" placeholder="验证码" class="form-control form-control-yzm pull-left" size="8" maxlength="4">
       <img src='<c:url value="/commons/jcaptcha.jpg"></c:url>' class="yzm-pic pull-left" id="captchaImg">
</form>

 

下面是登入登出的chrom DevTools的内容，可以看出 这里的先后顺序是按xml文件的 （ default-target-url 默认登录成功后跳转的url）以及 logout-success-url="/login/index.do"进行跳转
 
java中使用Spring security(二)
Mr_Flouxetin的博客
08-06 440
上一篇，我们讲述的spring security的基础使用。但是对于一些复杂权限场景，我们需要更高级一些的功能。 我们接着往下展示它的高级部分。 <security：authentication-manager>的内部高级设置 在上一篇的Spring security设置示例中，我设置了authentication-manager来检查登录用户凭证，并使用<user-service>标签中定义的纯文本用户。如下所示，您可以在此处为您的应用程序定义多个用户。 <secu
手把手教你java中如何使用Spring security(二)
uuuyy_的博客
01-20 974
上一篇，我们讲述的spring security的基础使用。但是对于一些复杂权限场景，我们需要更高级一些的功能。 我们接着往下展示它的高级部分。 <security：authentication-manager>的内部高级设置 在上一篇的Spring security设置示例中，我设置了authentication-manager来检查登录用户凭证，并使用<user-service>标签中定义的纯文本用户。如下所示，您可以在此处为您的应用程序定义多个用户。 上面的方式
j_spring_security_check 404错误
dzl84394的专栏
12-04 5515
折腾了好久，还是写一篇备忘 首先检查路径 /j_spring_security_check" name='f'> Please sign in Remember me Sign in 这里没有问题 2检查 myAuthentic
2.SpringSecurity在mvc项目中的使用
最新发布
The_flying_pig的博客
02-14 803
从这里我们就可以知道，我们的spring-security.xml需要放到父容器中被保护起来，不能放到子容器中被直接访问说明：SpringSecurity可以通过注解的方式来控制类或者方法的访问权限。注解需要对应的注解支持，若注解放在 controller类中，对应注解支持应该放在mvc配置文件中，因为controller类是有mvc配置文件扫描并创建的，同 理，注解放在service类中，对应注解支持应该放在spring配置文件中。
spring提供的登录j_spring_security_check
weixin_33912246的博客
04-03 1364
第一步：form表单提交 <form id="formLogin" action="<%=request.getContextPath()%>/j_spring_security_check" method="post"></form> 第二步：配置文件applicationContext-security.xml <?xml...
Spring j_spring_security_check报404错误
sutonline的博客
09-17 2883
Spring j_spring_security_check报404错误j_spring_security_check是spring默认的请求，如果发生404，如果spring已经不对此进行拦截了。 原因有两种: 在spring-security.xml中指定了processing-url 在form login的时候默认带了namespace，导致最终访问的url并非是${website}/j_
j_spring_security_check 404
答案是肯定的
12-11 1万+
最近在研究spring security的权限管理机制，自己试着搭了一个框架，可是在输入http:....../j_spring_security_check的时候，一直报404错误，在网上查了好多，都和我的不符，但是肯定是配置的问题，主要看spring.common.xml和spring.security.xml可是这两个的配置是正确的，一个一个字的和标准配置检查的， <form-logi
基于Spring + Spring MVC + Mybatis 高性能web构建
热门推荐
code小王子
11-22 20万+
一直想写这篇文章，前段时间 痴迷于JavaScript、NodeJs、AngularJs，做了大量的研究，对前后端交互有了更深层次的认识。 今天抽个时间写这篇文章，我有预感，这将是一篇很详细的文章，详细的配置，详细的注释，看起来应该很容易懂。 用最合适的技术去实现，并不断追求最佳实践。这就是架构之道。 主要的后端架构：Spring + Spring MVC + Mybatis + Apache Shiro 源码地址：https://github.com/Eliteams/quick4j
SpringSecurity + oauth2 + jwt
记录自己的学习，有不对的地方欢迎指正！
02-09 408
SpringSecurity + oauth2 + jwt的基本搭建 包括环境搭建，认、证模块、资源模块
springboot+spring security+redis实现登录权限管理
午后苦咖啡
11-11 3032
笔者负责的电商项目的技术体系是基于SpringBoot，为了实现一套后端能够承载ToB和ToC的业务，需要完善现有的权限管理体系。 在查看Shiro和Spring Security对比后，笔者认为Spring Security更加适合本项目使用，可以总结为以下2点： 1、基于拦截器的权限校验逻辑，可以针对ToB的业务接口来做相关的权限校验，以笔者的项目为例，ToB的接口请求路径以/openshop...
使用SpringMVC+Spring Security3.1.0
mulinsen77的博客
12-26 2102
出错记录： 1.Failed to evaluate expression ‘ROLE_USER’ 解决办法： 在security.xml文件中 ，对有权限的用户都设置了role &lt;authentication-manager&gt;&lt;!-- 权限提供者 --&gt; &lt;authentication-provider&gt; &lt;!-- 可提供登陆访问的...
Spring Security学习总结一
elimago的专栏
08-22 1470
Spring Security学习总结一在认识Spring Security之前，所有的权限验证逻辑都混杂在业务逻辑中，用户的每个操作以前可能都需要对用户是否有进行该项操作的权限进行判断，来达到认证授权的目的。类似这样的权限验证逻辑代码被分散在系统的许多地方，难以维护。AOP（Aspect Oriented Programming）和Spring Security为我们的应用程序很好的解决了此
【spring-security】j_spring_security_check 404
MichaelJY1991的专栏
12-28 3549
场景： http://localhost:8080/j_spring_security_check 使用spring-security框架，自定义login页面时，发现上面的请求404 原因： spring-security的版本问题，spring-security4.x版本，若需要自定义login页面时，需要自定login-processing-url=“/j_spring_secu
spring security3.1升级到4.1问题（1）访问/j_spring_security_check 404
WGH100817的博客
05-22 300
升级完后，发现登录不进去，把post改成get好了，但是系统的提交表单功能都不能用了，也是解决了很长时间，最后找到了根本原因。 spring sercurity 4.0 csrf保护是默认开启的，csrf过滤器会检查post过来的数据有没有token，没有则失败。 解决方法一：加入<csrf disabled="true" />配置解决方法二...
spring security
苹果超人|
07-27 254
j_spring_security_check这个是spring security里面的约定。 你看applicationContext-security.xml是否有 之类的代码，他会自动调用UserDetailsServiceImpl下的loadUserByUsername方法， 其中： public class UserDet...
ssm整合spring-security遇到的404错误、一直重定向于登入界面的错误
渐渐的忘记，赶不上明天（读研ing，2024年毕业）
04-05 5707
文章目录1. 404错误1.1 第一种可能1.2 第二种可能2. 无论登入成功还是失败一直重定向在登入界面2.1 第一个可能2.2 第二个可能3. 最后附上我的spring-security的配置文件 1. 404错误 1.1 第一种可能 如果你设置的登入页面是.html页面，则会出现404的问题。因为spring-security要操作页面，都是请求springmvc得到的。spring-sec...
Spring安全权限管理（Spring Security）
洋洋的专栏
10-12 1945
1.Spring Security简要介绍 Spring Security以前叫做acegi，是后来才成为Spring的一个子项目，也是目前最为流行的一个安全权限管理框架，它与Spring紧密结合在一起。 Spring Security关注的重点是在企业应用安全层为您提供服务，你将发现业务问题领域存在着各式各样的需求。银行系统跟电子商务应用就有很大的不同。电子商务系统与企业销售自动化工
给Spring Security中的j_spring_security_check等改名
Java Tang
09-02 1915
原文出处: http://www.javatang.com/archives/2010/09/02/4325457.html作者: Jet Mah from Java堂声明: 可以非商业性任意转载, 转载时请务必以超链接形式标明文章原始出处、作者信息及此声明！   默认情况下，Spring Security（SS）的登录验证提交的Servlet默认名称为j_spring_security...
Spring Security3.13 Login Error : HTTP Status 404 - /j_spring_security_check
iteye_2629的博客
12-04 482
http://stackoverflow.com/questions/16452044/spring-security-j-spring-security-check-not-invoked   问题： HTTP Status 404 - /j_spring_security_check 解决： &lt;%@ taglib uri="http://java.sun.com/jsp/jstl/c...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值