Thymeleaf Security不适用于Spring Boot 1.3.5
我试图让我的web应用程序重新使用新的Spring Boot版本1.3.5工作，但是thymeleaf方言似乎不再工作了。
我补充说
<dependency>
<groupId>org.thymeleaf.extras</groupId>
<artifactId>thymeleaf-extras-springsecurity4</artifactId>
</dependency>
@Bean
public SpringSecurityDialect springSecurityDialect(){
SpringSecurityDialect dialect = new SpringSecurityDialect();
return dialect;
}
（尽管我认为spring boot会为我做到这一点）。温使用了像E。g.
<li sec:authorize="hasRole('SITE_ADMIN') || hasRole('TENANT_ADMIN')">Admin
</li>
表达式将不会呈现，因为角色似乎是空的，尽管我可以将自定义用户元素注入控制器：
@RequestMapping(value="/", method=RequestMethod.GET)
public String homePage(@AuthenticationPrincipal VZUser user, Model model){
model.addAttribute("email", user.getEmail());
return "home/index";
}
从调试中，我看到注入的主体对象不是null，但模板似乎无法解析sec：objects。我删除了xmlns命名空间并重新插入了它，但没有效果。坦率地说，关于这个特性的文档非常令人震惊。我错过什么了吗？
@Override
public Collection<? extends GrantedAuthority> getAuthorities(){
List<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>();
for(VZUserRoles role: roles){
authorities.add(new SimpleGrantedAuthority(role.name()));
}
return authorities;
}
共有1个答案
实际上，您不需要定义SpringSecurityDeangionbean，它可以通过Spring Boot自动配置来完成。
我在你的例子中没有看到任何错误，我试图复制这个问题，但没有成功。
具有以下依赖项：
<dependencies>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-thymeleaf</artifactId>
</dependency>
<dependency>
<groupId>org.thymeleaf.extras</groupId>
<artifactId>thymeleaf-extras-springsecurity4</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-test</artifactId>
<scope>test</scope>
</dependency>
</dependencies>
@Controller
public class HomeController {
@RequestMapping("/")
public String home() {
return "index";
}
}
@Configuration
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication()
.withUser("brian").password("password").roles("USER");
}
}
<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org"
xmlns:sec="http://www.thymeleaf.org/extras/spring-security">
<head>
<meta charset="utf-8"/>
<meta http-equiv="X-UA-Compatible" content="IE=edge"/>
<meta name="viewport" content="width=device-width, initial-scale=1"/>
</head>
<body>
<h2>Thymleaf example</h2>
<p sec:authorize="hasRole('ROLE_USER')">
Authenticated
</p>
<p th:text="${#authentication.principal.username}">the_username</p>
</body>
</html>
一旦你有了一个最小的复制项目，就可以自由地创建一个问题。
-
问题内容： 嗨，我只是简单地尝试在www.example.com上获取h1标签，该标签显示为“ Example Domain”。该代码适用于http://www.example.com，但不适用于https://www.exmaple.com。我该如何解决这个问题？谢谢 问题答案： PhantomJSDriver不支持（所有）DesiredCapabilities。 你会需要： 记录在这里：htt
-
所以我使用这种方法写入文件，它在windows上运行完全正常，但在mac上运行时，它会创建文件，但它们是空的。 我知道数据是正确的，因为它打印正确。感谢您的任何帮助，这真的让我绊倒了。
-
列名称的类型为int[] 上述查询适用于postgresql，但不适用于hsqldb，甚至适用于sql 尝试的hsqldb版本：2.2.9和2.3.0 在hsqldb中工作的sql是从table_name中选择x，unnest（column_name）y（x）x和y不是该表的列。
-
我能够成功地打电话给邮递员： /mfp/api/az/v1/token和 /mfpadmin/management-apis/2.0/runtimes/mfp/applications 我正在获取从/mfp/api/az/v1/token接收的承载令牌，并将其添加到/mfp/applications的授权标头中。 我收到了来自两者的200个响应，并从每个API中获取了预期的信息。 然后，我选择从P
-
我一直在使用声纳3.2 同样的配置，当我升级到SonarQube 4.4时 声纳项目属性: 请帮助整理这些例外 问候， KP
-
我已经看过并尝试了几乎所有关于这个话题的其他帖子，但运气不好。 我使用的是python 3.6，所以我使用的是以下AMI
-
问题内容： 我正在尝试制作一个游戏引擎。我已经制作了Game类，但错误仍在KeyBoard类中。在这里我留下一些代码。 类别：：游戏 类：：键盘 类别：： KeyTest 但是错误是没有抛出异常并且输入没有被读取。谁能说我这样做的正确方法。 问题答案： 简而言之，您的面板需要专注。在创建面板的任何地方添加： 这是一个SSCCE（我建议以后再问其中一个问题）： 另外，https：//www.goog
-
我得到了这个： （节点：5496）未处理的promise拒绝警告：未处理的promise拒绝（拒绝ID：2）：TypeError：无法读取null的prope rty'map' （节点：5496）[DEP0018]不推荐警告：不推荐未经处理的promise拒绝。将来，未处理的拒绝promise将终止节点。js进程的非零退出代码。 每次我运行我的“用户信息”命令时