如何使用Spring Security 3.0.x处理HTTP 403
Spring Security是一个基于Spring框架的安全性解决方案，用于保护应用程序的资源和控制用户的访问权限。Spring Security 3.0.x是Spring Security的一个旧版本，但仍然可以用于处理HTTP 403错误。
要使用Spring Security 3.0.x处理HTTP 403错误，可以按照以下步骤进行操作：
- 添加Spring Security依赖：在项目的构建文件（如Maven的pom.xml）中添加Spring Security 3.0.x的依赖。例如：
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-core</artifactId>
<version>3.0.x</version>
</dependency>- 配置Spring Security：在应用程序的配置文件中配置Spring Security。可以使用XML配置或Java配置，具体取决于项目的需求和偏好。以下是一个简单的XML配置示例：
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:security="http://www.springframework.org/schema/security"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security.xsd">
<security:http>
<security:intercept-url pattern="/secure/**" access="ROLE_USER" />
<security:form-login />
<security:logout />
</security:http>
<security:authentication-manager>
<security:authentication-provider>
<security:user-service>
<security:user name="user" password="password" authorities="ROLE_USER" />
</security:user-service>
</security:authentication-provider>
</security:authentication-manager>
</beans>上述配置中，<security:intercept-url>元素指定了需要保护的URL模式和访问权限，<security:form-login>元素启用了基于表单的登录，<security:logout>元素启用了注销功能。<security:authentication-manager>元素定义了一个简单的身份验证管理器，其中包含一个用户和其角色。
- 处理HTTP 403错误：当用户尝试访问没有权限的资源时，Spring Security会自动返回HTTP 403错误。可以通过自定义错误处理器来处理该错误，例如：
import org.springframework.security.access.AccessDeniedException;
import org.springframework.security.web.access.AccessDeniedHandler;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
public class CustomAccessDeniedHandler implements AccessDeniedHandler {
@Override
public void handle(HttpServletRequest request, HttpServletResponse response, AccessDeniedException accessDeniedException) throws IOException, ServletException {
// 处理HTTP 403错误的逻辑
response.sendRedirect("/403-error-page");
}
}在上述示例中，CustomAccessDeniedHandler实现了AccessDeniedHandler接口，并重写了handle方法来处理HTTP 403错误。在该方法中，可以根据需求进行自定义逻辑，例如重定向到一个自定义的403错误页面。
- 注册自定义错误处理器：将自定义的错误处理器注册到Spring Security的配置中，以便在发生HTTP 403错误时调用它。可以通过XML配置或Java配置来完成。以下是一个XML配置示例：
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:security="http://www.springframework.org/schema/security"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security.xsd">
<bean id="customAccessDeniedHandler" class="com.example.CustomAccessDeniedHandler" />
<security:http>
<security:access-denied-handler ref="customAccessDeniedHandler" />
<!-- 其他配置 -->
</security:http>
<!-- 其他配置 -->
</beans>在上述示例中，<bean>元素注册了CustomAccessDeniedHandler作为一个Spring bean。然后，通过<security:access-denied-handler>元素将该自定义错误处理器配置为Spring Security的访问拒绝处理器。
以上是使用Spring Security 3.0.x处理HTTP 403错误的基本步骤。根据具体的项目需求和配置，可能还需要进行其他的配置和定制化。关于Spring Security的更多详细信息和用法，请参考Spring Security官方文档。
相关·内容
我想消除标题相关的漏洞警告。(缺少X帧标题，缺少内容类型标题)
我查看了Spring并进行了所需的更改。但是仍然得到这些警告(我正在使用Owasap安全工具来验证漏洞警告)
Security.xml
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:security="http://www.springframework.org/schema/secu
浏览 7提问于2020-08-28得票数 0
回答已采纳
1回答
我使用Spring Security并使用Pre-Authentication模块，因为我的应用程序使用Siteminder进行身份验证。
下面是spring配置XML：
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:security="http://www.springframework.org/schema/security"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:cont
浏览 2提问于2013-10-01得票数 2
我希望你能帮我做以下几件事：
我正在使用security和spring构建一个web应用程序，一旦尝试访问禁止的资源(403 HTTP状态代码)，我需要将流重定向到登录页面。
现在，Security已经完成了防止对我在Restful (@RestController)中公开的所有资源进行未经授权的访问，并使用适当的403默认页面进行响应的工作。但是，由于我需要重定向到登录页面，所以我需要推动spring安全性来执行重定向，而不是发送403。在这方面，我一直试图做到以下几点，但我未能使其发挥作用：
将HttpSecurity bean设置为在访问拒绝页面时管理异常：
@重写受保护的空虚配置(
浏览 5提问于2015-05-25得票数 0
下面这两种方法的区别是什么？
案例1:
public void onFail(HttpServletResponse response, org.springframework.security.authentication.BadCredentialsException exception)
response.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Authentication Failed: " + exception.getMessage());
}
在本例中，我得到了这个输出，我可
浏览 3提问于2016-03-25得票数 2
回答已采纳
我正在开发一个使用SpringSecurity3.0.7来通过用户名/密码或OpenID对用户进行身份验证的web应用程序。现在我需要关闭一些帐户的能力。一开始我找不到相关的文档，但最后我发现了
指示用户是否已启用或禁用。不能对禁用用户进行身份验证。
此标志的值在构造函数中给出。
在使用表单进行身份验证时，它似乎工作得很好。不幸的是，Spring的OpenID似乎完全忽略了这个标志。我尽可能多地登录日志，我可以在日志中看到：
调试[org.springframework.security.openid.OpenIDAuthenticationToken@66348da1: o.s.s
浏览 1提问于2012-09-07得票数 4
我正在尝试学习spring安全性，所以我下载了一些示例项目，然后尝试在提交登录表单时将该解决方案实现到我的project.But上，我总是得到403页，它是在applicationContext-security.xml中定义的。但我期望的是，无效用户名/pwd的“身份验证-失败-url”，或正确的用户名/pwd的“默认-目标-url”，而不是“拒绝访问-处理程序”/forbidden(我的403页)。如果有更有经验的人能帮我，我会很感激的。application-Security.xml
<security:http security="none" pattern=&#
浏览 3提问于2015-11-03得票数 2
回答已采纳
我在spring boot中遇到了处理403禁用问题的问题。因为我的类已经处理过了，所以扩展WebSecurityConfigurerAdapter来定制.It给了我禁止的输出。它应该重定向到403url，但它不工作。我是初学者，不知道哪里错了。
public class WebAppInitializer implements WebApplicationInitializer {
@Override
public void onStartup(ServletContext servletContext)
throws ServletException
浏览 2提问于2016-06-10得票数 1
spring security有办法防止下面的最后一点吗？我正在使用3.0.5
-user登录到我的网站-user转到网站中的任何页面并单击注销链接使用户会话无效，并将它们发送到我的网站中的登录页面-in相同的浏览器，用户导航到新网站(例如cnn.com) -user点击后退按钮，他们登陆到我的登录页面-user再次点击后退按钮，他们最终到达应用程序内的页面，其中可能有我们不想存在的数据。如果他们点击页面上的任何链接，他们会立即被发送到登录页面，但他们可以从浏览器的cache...any方式查看缓存的页面，而不是让他们查看？
<?xml version="1.0" enc
浏览 3提问于2011-04-15得票数 4
回答已采纳
1回答
我有一个spring-boot REST API应用程序。REST端点受到spring-security的保护。
下面是spring-security的配置：
protected void configure(HttpSecurity httpSecurity) throws Exception {
httpSecurity
.exceptionHandling().authenticationEntryPoint(new CustomForbiddenErrorHandler())
.and()
.sessio
浏览 8提问于2019-11-20得票数 1
回答已采纳
1回答
我对Spring安全有问题。看起来是这样的：
我在公式中更改了一些数据
我离开计算机一段时间(足够超时活动会话)
我回到电脑前
我点击了webapp中的“保存”按钮。
现在--数据被保存到数据库中，然后应用程序记录我，告诉我我的会话超时了。这种行为是不恰当的，如何确保在定义或默认时间之后我完全退出，而不可能在超时后保存数据？
我的安全-context.xml看起来如下所示：
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.spring
浏览 1提问于2017-11-29得票数 1
回答已采纳
我想使用一个custom authentication filter：
捕获加密的标头标记
验证之后，提取用户的详细信息，并以无状态的方式将它们添加到当前请求的安全上下文中
我希望能够使用这个安全上下文持有者获得有关当前请求用户的详细信息，以正确处理他们的请求。
@RequestMapping(value = "/simple", method = RequestMethod.POST)
@ResponseBody
@Transactional
@Preauthorize(...)
public String simple(){
//collect the
浏览 3提问于2014-01-07得票数 6
回答已采纳
我得到了一个
SEVERE: Error configuring application listener of class org.springframework.security.web.session.HttpSessionEventPublisher
java.lang.NoClassDefFoundError: javax/servlet/http/HttpSessionIdListener
在Eclipse中运行我的项目时出错。在maven依赖项列表中，存在javax.servlet-api-4.0.1，并包含HttpSessionIdListener类。
我不知道如何开始解决这个
浏览 2提问于2021-08-18得票数 0
2回答
我正在尝试为Mule 3上的Rest服务创建一个身份验证。如果我传递一些用户/密码，Spring会拦截它，我就可以在我的java类上进行身份验证了。但是，如果传递了错误的用户/密码，并且我返回null，Mule不会响应403错误。我怎么才能让它工作呢？
mule xml：
<spring:beans>
<spring:bean class="br.com.arizona.custom_authentication_provider.CustomAuthenticationProvider" id="customAuthenticationPro
浏览 3提问于2015-06-17得票数 1
在AngularJS web应用程序中，如何显示403个http响应的自定义错误消息/页面。
我使用security，并检查用户是否有适当的roles..and，如果他没有应用程序返回的角色，则返回http错误代码403。
在这种情况下，目前我没有显示任何错误消息/页面。并希望实现这一目标。我们怎么能这么做？
Spring引导java代码
http.httpBasic()
.and()
.authorizeRequests()
// Permit these resources
浏览 7提问于2016-04-14得票数 0
回答已采纳
当web会话到期时，Spring Security会以403 HTTP状态进行响应。理想情况下，它会以401作为响应。未授权和禁止是不同的。如果存在有效的会话，但用户没有访问该资源的权限，则对受保护资源的请求应该只返回403。如果资源是安全的，并且没有经过身份验证的会话，那么Spring Security应该返回401。
我的应用程序需要非常具体地区分这两个错误代码。
我的问题是，我如何定制这个行为？参考我关于401和403之间的差异的论点，。
浏览 0提问于2015-06-03得票数 1
我正在使用spring- OAuth2AuthorizationFailureHandler，并试图将我自己的安全性添加到DefaultOAuth2AuthorizedClientManager中，但我找不到这样做的方法。它看起来不像是一个Bean；它看起来像是在OAuth2ClientConfiguration.OAuth2ClientWebMvcSecurityConfiguration.addArgumentResolvers().中实例化的 这个github问题看起来应该让我能够做到这一点，但我仍然不知道如何做到这一点：https://github.com/spring-projec
浏览 44提问于2021-04-02得票数 0
我有一个Spring控制器，受Spring-Security保护.效果很好。如果客户端在HTTP头上没有适当的访问令牌就发送HTTP请求，那么他将得到一个HTTP 403响应，正如我所期望的那样。
curl -i localhost:8301/user/11:
HTTP/1.1 403
X-Content-Type-Options: nosniff
X-XSS-Protection: 1; mode=block
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: 0
X
浏览 3提问于2019-11-07得票数 1
回答已采纳
我在我的项目中使用了Spring Security。
在配置安全性的XML中，我想使用'Spring EL‘。对于下面代码中提到的访问值，我希望使用hasRole('ROLE_ADMIN')和isAuthenticated()，而不是使用access="ROLE_ADMIN"。
为此，我在<http>标记中使用了'use-expressions="true"‘。但是我仍然没有得到输出。它说资源不可用。代码目前工作正常，但我想使用Spring EL。
XML文件：
<!-- security configurati
浏览 0提问于2015-03-09得票数 0
1回答
我正在使用Spring3.2.6发行版，并在将这个登录配置放在xml中后出现错误：
<http auto-config="true">
<intercept-url pattern="/login.html" access="IS_AUTHENTICATED_ANONYMOUSLY"/>
<intercept-url pattern="/loginFailed.html" access="IS_AUTHENTICATED_ANONYMOUSLY"/>
浏览 0提问于2018-02-18得票数 1
我使用的是spring security。我正在使用aspectj登录错误的用户名或密码。通过检查loadUserByUsername的异常，我能够截获错误的用户名。如何拦截错误密码。
看起来Spring获取了user对象，并根据用户密码检查输入的密码。我如何才能拦截任何异常
提前感谢
浏览 2提问于2011-02-05得票数 4
回答已采纳
更新到security 4之后，我的rest-security.xml在其中出现了一个错误
Attribute 'access-denied-page' is not allowed to appear in element 'security:http'
当前，我的rest-security.xml如下所示：
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans&#
浏览 3提问于2015-11-27得票数 0
回答已采纳
1回答
我用Spring Security实现了JWT。
Spring Security返回一个包含角色的/login，但是当我试图访问需要角色的403时，它返回了JWT。
"timestamp": 1507840896561,
"status": 403,
"error": "Forbidden",
"message": "Access is denied",
"path": "/teacher/dashboard"
我在扩展WebSecur
浏览 1提问于2017-10-13得票数 2
2回答
我是spring的新手，在我的项目中，我需要通过spring安全性向管理员和用户添加两个登录表单。到目前为止，我成功地创建了一个登录页面。这是我的spring-security.xml
<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-i
浏览 0提问于2015-01-03得票数 3
因此，我试图用Java编写契约，但问题是验证测试根本没有运行。我尝试过用Groovy编写合同，它运行得很好，我不知道有什么区别。
有什么配置是我遗漏的插件吗？我正在遵循的一个示例项目。
这是pom.xml
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:sche
浏览 5提问于2022-02-04得票数 0
我有一个应用程序，它使用Spring Security进行身份验证。早些时候我们使用的是spring security 3.2.10，现在正试图升级到4.2.6。在spring 4之后的版本中，默认情况下会启用CSRF保护。
我正在遵循迁移指南-
当我刚刚更改了名称空间并替换了安全jars并尝试从登录页面登录时，它给出了"/j_spring_security_check“的404错误。
根据指南，我将表单登录操作从"/j_spring_security_check“改为"/login”。还将用户名和密码参数更改为“用户名”和“密码”，而不是在登录页面中定义的"
浏览 2提问于2018-07-04得票数 1
我似乎不明白为什么这个配置会给出一个IllegalArgumentException。错误是：
Caused by: java.lang.IllegalArgumentException: A universal match pattern ('/**') is defined before other patterns in the filter chain, causing them to be ignored. Please check the ordering in your <security:http> namespace or FilterChain
浏览 3提问于2017-05-08得票数 0
回答已采纳
1回答
在我的Spring应用程序中，当csrf启用(<security:csrf/>)时，在spring安全配置文件中
并尝试提交登录表单，然后访问拒绝页403出现(或)
(Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'.)异常(当访问拒绝-处理程序不存在时)
“但是，如果我在spring安全配置文件中没有启用CSRF，那么一切都能完美地工作。”
这里我的代码当CSRF启用时
pom.xml (所有版本
浏览 3提问于2017-10-09得票数 0
我正在使用spring security siteminder实现解决方案。如果在请求中找不到标题，我可以检查标题中的SM_USER。我想将请求重定向到登录页面.how。我可以这样做吗?我是spring新手
配置为：
<security:intercept-url pattern="/Login" access="permitAll"/>
<security:intercept-url pattern="/**" />
<security:custom-filter position="
浏览 11提问于2014-06-25得票数 1
我正在使用spring mvc和spring security来锁定一个mvc服务。我已经限制了所有的连接使用https使用这个...
<http auto-config='true'>
<intercept-url pattern="/**" access="ROLE_USER" requires-channel="https"/>
<http-basic/>
</http>
但是当我通过http连接时，我得不到http状态码403禁止。
浏览 1提问于2011-02-16得票数 0
1回答
我尝试通过自省来使用Spring安全性来验证OAuth2令牌。实际上，当我调用我的控制器时，我的应用程序不会尝试访问OAuth服务器以进行内省并返回403。 我的conf： spring.security.oauth2.resourceserver.opaquetoken.introspection-uri=https://example.net/introspection
spring.security.oauth2.resourceserver.opaquetoken.client-id=clientId
spring.security.oauth2.resourceserver.opa
浏览 23提问于2020-04-08得票数 0
2回答
我正在升级Spring引导应用程序，该应用程序目前正在2.1.13到2.4.4之间运行。升级后，spring引导应用程序没有启动。应用程序中使用的模块很少如下：
春云雪橇
春云启动器-zipkin
弹簧云-拱顶-配置
下面是详细的堆栈跟踪：
org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with name 'braveHttpServerHandler' defined in class path resour
浏览 10提问于2021-05-31得票数 2
我使用SpringSecurityGoogle2.0和OAuth作为身份提供者。我在正确处理会话超时和重新身份验证方面有问题。
设想情况：
timeout.Frontend在会话后请求REST处理HTTP403，并显示带有Security登录端点链接的屏幕。用户单击此链接。Spring问题用必要的参数(代码、状态等)重定向到Google登录页面。用户成功reauthenticates.
目前的行为：
登录后的重定向到先前请求的REST。结果，用户在浏览器中看到了一些JSON。我只是不明白应用程序的哪一部分是可以保存的。我把所有东西都毁了。(请参阅配置类下面的注释)
期望的行为：
登录后，Goo
浏览 3提问于2021-10-11得票数 0
回答已采纳
我正在尝试spring远程客户端的安全功能，没有安全功能的情况下一切正常，但是当我添加DelegatingFilterProxy时，我看到了错误403和禁止的消息。
这是我的配置
<bean id="provisioningService"
class="com.ravisha.spring.remote.httpinvoker.ProvisioningServiceImpl" />
<bean name="/provisioningService"
class="org.springframework.remotin
浏览 0提问于2015-12-22得票数 1
1回答
删除“允许”响应头
、、、、
我有一个使用Spring、security开发的web应用程序，托管在Tomcat 7上。作为一种安全措施，我还在web.xml中白化了一些HTTP方法，如下所示：
<security-constraint>
<web-resource-collection>
<web-resource-name>restricted methods</web-resource-name>
<url-pattern>/*</url-pattern>
<http-method-o
浏览 1提问于2015-11-13得票数 0
在我的Spring MVC应用程序中使用Spring security 3.2启用了CSRF。
我的spring-security.xml
<http>
<intercept-url pattern="/**/verify" requires-channel="https"/>
<intercept-url pattern="/**/login*" requires-channel="http"/>
...
...
<csrf />
</http>
正在尝试
浏览 3提问于2014-03-20得票数 44
我使用的是SpringVersion3.0.5和hibernate-核心版本3.6.3.final.jar，Hiberanate-Commons-Ancision3.2.0.final.jar和hibernate-JPA-2.0API-1.0.final.jar，我想知道哪个版本是兼容的？目前我不能修改spring和hibernate的版本，对于技术问题，hibernate4不支持HibernateTemplate，spring超过3.0.x也不支持HibernateDaoSupport。
所以我想要与这两个版本兼容的spring批处理版本。
谢谢。
浏览 0提问于2017-05-08得票数 0
回答已采纳
我正在尝试在Spring Security3.0中使用PreAuthFilter (用于Siteminder)。
<http use-expressions="true">
<intercept-url pattern="/admin/**" access="hasRole('ROLE_ADMIN')" />
<intercept-url pattern="/403.jsp" access="permitAll" />
浏览 0提问于2011-11-04得票数 24
回答已采纳
如何覆盖Spring Boot错误处理的默认输出？当403响应或类似的事情发生时，我想要更改显示的默认值。 现在，我有一个类，它扩展了在过滤器链的UsernamePasswordAuthenticationFilter之前添加的OncePerRequestFilter。在我的自定义过滤器中，我检查doFilterInternal方法中的JWT令牌是否过期。 如果已过期，则将状态设置为403 response.setStatus(HttpStatus.SC_FORBIDDEN);并写入内容 protected void doFilterInternal(HttpServletReque
浏览 22提问于2020-08-07得票数 1
我有两套URLs -一套是REST，第二套是非常普通的网站。我希望为REST应用不同的安全规则，以便偶尔调用REST的用户/脚本要么使用401代码(基本的auth就可以了)--或者仅仅是403。
因此，我希望允许访问REST：
已登录的用户(用于调用REST的站点页面上的javascript，因此共享相同的会话)。
使用WWW中的基本auth凭据调用REST的一些脚本--验证头。
目前，我正在试图找出什么样的配置将使spring“理解”我想要的。我想出了以下配置：
<beans:beans xmlns="http://www.springframework.org
浏览 2提问于2013-03-20得票数 5
回答已采纳
2回答
我正在使用spring security对用户进行身份验证。
AdminController.java
@Controller
@Secured("ROLE_ADMIN")
public class AdminController {
@RequestMapping("/list")
public ModelAndView listProductController(@ModelAttribute("pForm") Product product, ModelMap model)
{
return
浏览 4提问于2016-03-11得票数 0
1回答
代码运行良好，现在已经取代了security.xml中的下面一行，以提供基于角色的安全性，但是访问被拒绝了http状态-403。
已替换
<intercept-url pattern="/inputcreate*" access="isAuthenticated()" />
使用
<intercept-url pattern="/inputcreate*" access="hasAnyRole('admin','user')" />
spring-security.xml
浏览 1提问于2016-03-12得票数 2
我使用spring security (4.0.0.M2)来保护我的web应用程序和rest api。一切都很好。但我有一个问题。当用户无法通过身份验证时，我想返回http结果403 (禁止)而不是401
我为每个身份验证场景定义了不同的http定义，一个用于web，另一个用于api。
<http pattern="/rest/v?/**" auto-config="false" use-expressions="true"
disable-url-rewriting="true" authentication-ma
浏览 5提问于2014-10-03得票数 2
2回答
我很难弄清楚如何在不强制身份验证的情况下连接spring安全性。我的特定应用程序不要求用户进行身份验证，但用户可以根据需要进行身份验证。
我现在有一个WebSecurityConfigurerAdapter设置，您可以在这篇文章的末尾看到。通过这种设置，我将获得所有/api/*请求和/j_spring_security_check上的403。
有人能帮我修复我现有的配置，或者告诉我一个实现这一点的工作示例吗？
我看到的每个例子似乎都要求用户进行身份验证，如果他们不这样做，则抛出403。在我的应用程序中，我只是使用它来建立一个会话，此时所有用户都应该能够访问所有的端点，不管它们是否经过身份验证。
浏览 3提问于2015-04-30得票数 2
回答已采纳
在SpringSecurityVersion3.0.6中，修复了一个CRLF注销漏洞()，他们禁用了‘’参数的使用。
对注销URL中的重定向参数的默认支持也在3.0.6中被删除。在3.1中，已经需要显式地启用它。
是否有一种方法将重定向参数重新打开，以便可以在中动态地重定向？
LogoutContoller.groovy
def user = springSecurityService.currentUser
if (params.redirect) {
// this needs to log the user out and then redirect, so don'
浏览 1提问于2011-10-17得票数 5
回答已采纳
4回答
在我的Spring MVC项目中，我尝试通过一个简单的表单上传一个文件。
HTML表单：
<form method="POST" enctype="multipart/form-data" action="/upload">
<label>Select File</label>
<input type="file" name="file"/>
</form>
我的控制器：
@Controller
public class FileCont
浏览 0提问于2015-08-18得票数 9
在spring应用程序中，我试图在运行时更改日志记录级别(从调试到错误或警告)。代码如下所示。
我跟踪了下面的帖子，但仍然张贴更改日志记录级别的请求，但没有起作用。请查看下面的请求，没有来自应用程序的响应，我也没有在日志中看到任何错误。
pom.xml
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-
浏览 2提问于2018-11-06得票数 4
回答已采纳
我正在使用SpringSecurity3.1.x并试图实现以下场景：
使用isFullyAuthenticated()保护页面
当前用户只使用“记住我”进行身份验证，因此没有完全验证。
用户导航到这个完全通过身份验证的页面--这应该是不允许的(而且它不是)
但是，用户不应该获得403页，相反，应该提示用户通过login表单登录。
登录后，应该允许用户继续到他以前请求的页面，因为他现在是一个经过完全身份验证的用户
我的Spring安全配置是：
<http use-expressions="true">
<intercept-u
浏览 6提问于2013-03-23得票数 0
1回答
GWT身份验证
、、
我正在开发一个GWT+Spring应用程序，我很难将GWT与Spring Security system集成在一起。
服务受到spring安全和响应的保护，其中401用于未经验证的用户(匿名)，403用于未经授权的访问。我这里的问题是，我不能让失败的AsyncRequests以我想要的方式处理这些错误，而不是一次又一次地键入用于该处理的onFailure样板存根。
我已经设法为Spring Security开发了自己的过滤器，它以"authorizeform“标头作为响应，该标头携带401异常的登录表单的URL。
所以问题是:有没有办法在没有样板onFailure代码的情况下全局处理4
浏览 5提问于2010-09-17得票数 2
回答已采纳
对于这个愚蠢的问题我很抱歉，我是grails的新手。我正在尝试通过应用一个带有命令grails s2ui-override auth的插件在grails中提供Spring Security注册，就像在教程中一样，但是
Error Command not found s2ui-override
我做错了什么？
浏览 0提问于2015-09-23得票数 0
1回答
我被要求修改一个用Java构建的EE+Spring+Hibernate应用，以提供Spring Security的安全性。
我以前没有使用过Spring Security，我读过文档，但我看不到让它工作的正确方法。
我们有一个登录页面，其中嵌入了另一个页面，其中包含实际的登录表单，该表单调用另一个web应用程序的登录操作，并使用登录结果调用我们的应用程序的方法之一。(嵌入的登录页面是处理登录的“外来”web应用程序的一部分)。
我不知道我应该如何配置Spring Security。我猜这是一个预身份验证的场景，但我不知道应该如何让它工作。
这是我的security-context.xml
&l
浏览 2提问于2012-08-20得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
