问题：

Spring security和Thymeleaf不工作

颜新

2023-03-14

我在我写的index.xhtml页面中使用了Spring4和Thymeleaf：

  <!DOCTYPE html>
  <html xmlns="http://www.w3.org/1999/xhtml"
        xmlns:th="http://www.thymeleaf.org"
        xmlns:layout="http://www.ultraq.net.nz/thymeleaf/layout"
        xmlns:sec="http://www.thymeleaf.org/extras/spring-security"
        layout:decorator="layouts/layout">

  <head>
      <title>Welcome</title>
  </head>
  <body>
....
  <div sec:authorize="hasRole('ROLE_ADMIN')">
      You are authorized user! Hi, <span sec:authentication="name">Username</span>
  </div>
  <div sec:authorize="isAnonymous()">
       You are NOT authorized user!
  </div>
...
</body></html>

我的build.gradle（一些依赖项）是：

compile 'org.thymeleaf:thymeleaf-spring4:2.1.2.RELEASE'
compile 'org.thymeleaf.extras:thymeleaf-extras-springsecurity3:2.1.1.RELEASE'
compile 'nz.net.ultraq.thymeleaf:thymeleaf-layout-dialect:1.2.3'
compile 'org.springframework.security:spring-security-core:3.2.0.RELEASE'
compile 'org.springframework.security:spring-security-web:3.2.0.RELEASE'
compile 'org.springframework.security:spring-security-config:3.2.0.RELEASE'
compile 'org.springframework.security:spring-security-taglibs:3.2.0.RELEASE'

我的spring-security.xml是：

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
             xmlns:beans="http://www.springframework.org/schema/beans"
             xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
             xmlns:context="http://www.springframework.org/schema/context"
             xsi:schemaLocation="http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-3.2.xsd
        http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
        http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context.xsd">

    <!-- Настройка хранилища безопасности -->
    <authentication-manager>
        <authentication-provider>
            <password-encoder ref="bCryptPasswordEncoder">
            </password-encoder>
            <jdbc-user-service id="jdbcUserService" data-source-ref="dataSource"
                               users-by-username-query="select login, password, is_enabled from users where login = ?"
                               authorities-by-username-query="select u.login, p.`name` 
                    from user_group_ref ug, permission_group_ref pg, users u, groups g, permissions p
                    where ug.user_id=u.id and ug.group_id=g.id and pg.group_id=g.id and pg.permission_id = p.id and u.login = ?"
                               group-authorities-by-username-query="select g.id, g.`name`, p.`name` 
                    from user_group_ref ug, permission_group_ref pg, users u, groups g, permissions p
                    where ug.user_id=u.id and ug.group_id=g.id and pg.group_id=g.id and pg.permission_id = p.id and u.login = ?"
                    />
        </authentication-provider>
    </authentication-manager>

    <http use-expressions="true">
        <!-- URLs на которых сработает интерцептор безопасности (permitAll - разрешить вход всем (в т.ч. анонимным)-->
        <intercept-url pattern="/*" access='permitAll'/>

        <!-- Настройка входа пользователя -->
        <form-login login-page="/account/signin" authentication-failure-url="/account/login/fail"
                    username-parameter="login"
                    password-parameter="password"/>

        <!-- Настройка выхода пользователя -->
        <logout logout-url="/account/logout" />

        <!-- Включает поддержку функции "Запомнить меня" -->
        <remember-me remember-me-parameter="remember_me" user-service-ref="jdbcUserService"/>
    </http>

    <!-- Если указать этот файл в authentication-provider выше, то юзеры будут храниться в этом файле -->
    <!--    <user-service id="userService"> -->
    <!--        <user name="alexssource" authorities="ROLE_USER" password="123" /> -->
    <!--    </user-service> -->

    <!-- Хеширование паролей -->
    <!-- 
        При создании юзера используется так:
        -> PasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
        -> String encodedPassword = passwordEncoder.encode(password);
     -->
    <beans:bean id='bCryptPasswordEncoder' class='org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder'/>
</beans:beans>

以前，我使用Apache瓷砖，因为它都工作得很好。我不明白为什么Spring Secury不能和Thymeleaf一起工作。求求你，救命！

共有1个答案

宋华美

2023-03-14

我解决了问题。我只是没有在配置中添加SpringSecurityDiscuale。现在我的配置看起来是

<bean id="templateEngine" class="org.thymeleaf.spring4.SpringTemplateEngine"> 
  <property name="templateResolver" ref="thymeleafResolver" /> 
  <property name="additionalDialects"> 
    <set> 
      <bean class="nz.net.ultraq.thymeleaf.LayoutDialect" /> 
      <bean class="org.thymeleaf.extras.springsecurity3.dialect.SpringSecurityDialect"/> 
    </set> 
  </property> 
</bean>

工作得很好！

类似资料：

Thymeleaf#strings.trim（）不工作

简而言之：我从google place api获取数据，并希望在此基础上在我的数据库中创建实体。我在用户名字段上有@Email注释，因此它不能包含空格。我试图使用这样的东西：但是，它似乎不起作用……我还尝试了不同的方法，只是在#字符串上仔细检查语法是否正确，例如：它的工作原理很好。提前感谢！
Spring Boot 4和Thymeleaf web和mail一起不工作

我在使用SpringBoot4和ThymeleafWeb及其邮件时遇到了一些问题。如果我将SpringBoot4单独与Thymeleaf web一起使用，它将能够正常工作，而不会出现任何问题。当我包含Thymeleaf邮件配置时，问题就开始了如果我尝试用它构建和运行，页面将无法加载。因此，我更新了包含web模板的代码。
带通量的Thymeleaf StringTemplateResolver不工作

我的配置在这里和错误消息是：org.thymeleaf.templateparser.text.TextParseException：评估SpringEL表达式的异常："book.price"（模板："[#th： each="book：${book}"] - [(${ book.price}）][/]"......原因：org.springframework.expression.spel.S
Spring引导thymeleaf不工作与LiteDeviceEnveratingViewResolver

我正在使用Spring引导2.0.1。释放，使用Spring引导启动器胸腺。我有两个版本的个人电脑和手机页面。下面是我的项目结构的一个简单版本我想让该网站自动检测PC浏览器和手机浏览器，这样它就可以根据浏览器的类型将相同的请求URL映射到不同的页面 html文件非常简单，如下所示。这是我的控制器的代码。为了检测设备，我编写了以下配置类然后当我试图运行应用程序时。我总是得到下面的错误。它似
组合DispatcherServlet、ContextLoaderListener和SpringSecurity

我在这里有很多问题要解决。一直试图将上述3项技术集成到我们的WebApp中…我们要使用 null web.xml：我的servlet-context.xml： My manager-context.xml：编辑2 我认为主要的问题是SpringSecurity需要webapp上下文（ContextLoaderListener）才能工作，但web应用程序是在servlet上下文中运行的。控制器方
Spring Boot Security-Thymeleaf sec：授权不工作

我正在尝试使用Spring Boot、Spring Security4、Thymeleaf，如果用户有角色“admin”或其他任何东西，html块应该会显示出来，但现在它总是显示在页面上。这是我的html 这里是我的pom.xml，我添加了thymeleaf-extras-springsecurity4。还尝试了thymeleaf-extras-springsecurity3 这是我的securi

Spring security和Thymeleaf不工作

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档