HTTP状态403-访问被拒绝Spring security
我已经将Spring security添加到我的项目中，并将其配置为
<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:beans="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-4.0.xsd">
<http>
<intercept-url pattern="/add-job**" access="hasRole('USER')" />
<form-login
login-page="/login"
default-target-url="/"
always-use-default-target="true"/>
<logout />
</http>
<authentication-manager>
<authentication-provider>
<user-service>
<user name="admin" password="admin" authorities="ROLE_ADMIN" />
</user-service>
</authentication-provider>
</authentication-manager>
</beans:beans>
我有没有搞错。
共有1个答案
Spring security拒绝访问是正确的：
- 在身份验证管理器中只定义一个登录名:
admin/admin具有一个权限role_admin - 您将
/add-job**的访问权限限制为具有role_user权限的用户
任何用户都不能拥有role_user权限，因此spring security将始终拒绝访问。
无论如何,最简单的修复方法是向user Admin添加所需的权限：
<user name="admin" password="admin" authorities="ROLE_ADMIN,ROLE_USER" />
-
登录成功，但即使我允许访问USER，Spring安全也会阻止url。我如何管理这个东西？ 登录控制器。JAVA 1.登录成功后，页面重定向到欢迎页面，但url仍然是localhost:8080/Login，而不是localhost:8080/welcome。 2.重定向到URL localhost:8080/sales后，403访问被拒绝。
-
我正在尝试进行查询-https://GRAPH.microsoft.com/v1.0/users/user.name@contoso.com/messages？$select=from,to recipients,ccRecipients,bccRecipients on GRAPH Explorer-https://developer.microsoft.com/en-us/GRAPH/grap
-
我已经尝试了几乎所有关于它的其他帖子，没有任何一个与我的问题相关。
-
此url＜code＞http://localhost:8070/produits与Postman一起工作很好。它返回以下内容： 添加Spring Security性后，此url返回403访问被拒绝，即使用户名和密码正确。 安全配置.java 宁静的服务
-
问题内容： 这是我的编辑从第27行到第39行的代码： 我认为我的问题可能与Win7教授有关：（访问被拒绝） 如何解决这个问题，或者我需要做些什么或阅读才能使它起作用？ 谢谢你不燃烧。 我只是更改了文件夹选项，使我获得完整的（Access …），现在我只需要弄清楚为什么在运行javac VendingMachine.java时为什么没有得到任何输出，我想是有一个新问题。 问题答案： 您的工作目录为。