spring security 3.1-重定向到带有上下文url的登录页面

Question

我使用的是spring security3。1具有名称空间配置。如果我在浏览器中输入URL直到上下文路径，而不是登录页面的完整URL，我想重定向到登录页面。

例如，http://xxx:8080/context/取而代之的是http://xxx:8080/context/login.html

我可以用完整的URLhttp://localhost:8080/context/login.html

我尝试了以下代码：

<http auto-config='true' authentication-manager-ref="authentication-manager" entry-point-ref="authenticationEntryPoint">

<beans:bean id="authenticationEntryPoint"      class="org.springframework.security.web.authentication.LoginUrlAuthenticationEntryPoint">
 <beans:property name="loginFormUrl" value="/login.html"/>
 <beans:property name="forceHttps" value="true"/>
</beans:bean>


....

我添加了一个LoginUrlAuthenticationEntryPoint条目，以便重定向到登录页面，但它似乎不起作用。

Answer 1

如果添加了一些安全约束，标准配置将重定向到登录页面。所以使用

<http use-expressions="true">
    <intercept-url pattern="/**" access="isAuthenticated()" />
    <form-login />
</http>

如果您请求任何URL，您将自动重定向到登录页面。您不需要配置AuthenticationEntryPoint。

在尝试自定义内容之前，请确保您可以使用基本示例。

此外您的配置是无效的-您只发布了超文本传输协议块的开始元素。如果您仍然无法让它工作，请发布再现您的问题的完整配置。