Spring Security-启用HTTPS时登录不起作用

Question

Spring保安的新手。我已经通过了一些教程并实现了Spring Security。我有几个页面，我通过登录保护。

这是我的spring-security.xml档案

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:security="http://www.springframework.org/schema/security"
    xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
        http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">

    <security:http auto-config="true" use-expressions="true">
        <security:intercept-url pattern="/person*/*"
            access="hasRole('ROLE_ADMIN')" />
    </security:http>

    <security:authentication-manager>
        <security:authentication-provider>
            <security:user-service>
                <security:user name="admin" password="password"
                    authorities="ROLE_ADMIN" />
            </security:user-service>
        </security:authentication-provider>
    </security:authentication-manager>

</beans>

从我的index.jsp，当我试图访问人URL时，它要求身份验证。我有注销网址。在JSP页面内。

<a href="<c:url value="logout" />" > Logout</a>

控制器

@RequestMapping(value = "/logout", method = RequestMethod.GET)
    public ModelAndView logoutPage(HttpServletRequest request, HttpServletResponse response) {
        Authentication auth = SecurityContextHolder.getContext().getAuthentication();
        if (auth != null) {
            new SecurityContextLogoutHandler().logout(request, response, auth);
        }
        return new ModelAndView("redirect:/");
    }

很好用。除了几件事当我尝试转到/person/add时，它直接转到页面，而不是询问身份验证。为什么？如何解决？我是否需要在截取URL中提及所有URL（如果我有许多URL怎么办？）

最主要的是，我正在尝试为我的应用程序配置SSL。

我安装了这个教程。

>

现在，我有以下的Spring安全。xml

<代码>

SSL正在工作。但登录不起作用。当我转到personsURL时，它显示页面而不要求验证。为什么？

我尝试添加access=hasRole（'ROLE\u USER'），然后当我提供正确的凭据时，tomcat显示访问被拒绝。

如何解决？我想为所有URL启用SSL。

我正在使用Spring4.2。2.释放和Spring安全4.0。2.释放

Answer 1

首先，尝试重写您的安全性：拦截url，如下所示：

<security:intercept-url pattern="/person*" access="hasRole('ROLE_ADMIN')" />
<security:intercept-url pattern="/person/**" access="hasRole('ROLE_ADMIN')" 

关于SSL，本教程非常好，应该是开箱即用的，也许问题再次在于拦截url，试试我的建议。