java - 在 Spring 中提供对请求映射/ Controller 的匿名访问

Question

我正在努力找出问题所在。

我正在开发一个 Spring Web 应用程序，它也有一个移动应用程序。移动应用程序需要与我们的服务器通信以刷新网络客户端。

我认为最简单的方法是使用通过请求映射设置的 Controller 。

移动应用程序有自己的身份验证系统，因此对网址的访问需要开放/匿名。

我进行了以下设置:

@Controller
public class UpdateService
{
    @Autowired
    private Config _appConfig;

    @Autowired
    private SubscriptionsHandler _subscriptionsHandler;

    @RequestMapping(value = "/events/update")
    @ResponseBody
    public String UpdateEventList(String token) throws SQLException
    {
        ExternalUpdateHandler updateHandler = new ExternalUpdateHandler(_appConfig, _subscriptionsHandler);
        updateHandler.MaybeUpdateBasedOn(token);
        return "";
    }
}

在我的安全上下文中，我尝试了两种方法:

<http pattern="/events/update" security="none" />

和

<http auto-config="true" entry-point-ref="authenticationEntryPoint">
    <!-- Allow access to the login page by unauthenticated users -->
    <intercept-url pattern="/login.jsp" access="IS_AUTHENTICATED_ANONYMOUSLY" />
    <intercept-url pattern="/events/update" access="IS_AUTHENTICATED_ANONYMOUSLY" />

    <intercept-url pattern="/**" access="ROLE_USER" />
    ....
</http>

如果我尝试 curl URL，它会给我一个 404 未找到。

在服务器运行时的日志中，我收到以下消息:

2014-06-25 17:23:40,693 [RMI TCP 连接(3)-127.0.0.1] 信息 org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerMapping - 映射“{[/events/update],methods=[],params=[],headers=[],consumes=[],products=[] ,custom=[]}"到 public java.lang.String ...UpdateService.UpdateEventList(java.lang.String) 抛出 java.sql.SQLException

这似乎表明请求映射正在按预期工作。

在关闭该请求的安全性之前，我收到了登录表单作为对curling的响应。这似乎表明安全关闭也有效。

我有点没主意了!如有帮助，将不胜感激。干杯

更新

我正在使用以下 curl :

curl -i http://localhost:8100/events/update

dispatcher-servlet.xml 如下所示:

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
   xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
   xsi:schemaLocation="http://www.springframework.org/schema/beans
                       http://www.springframework.org/schema/beans/spring-beans-3.0.xsd">

</beans>

此处还引用了调度程序 servlet:

web.xml

<?xml version="1.0" encoding="ISO-8859-1"?>
<web-app id="compass"
         xmlns="http://java.sun.com/xml/ns/j2ee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"
         version="2.4">

    <display-name>compass</display-name>

    <context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>classpath:applicationContext.xml</param-value>
    </context-param>

    <servlet>
        <servlet-name>dispatcher</servlet-name>
        <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
        <load-on-startup>1</load-on-startup>
        <async-supported>true</async-supported>
    </servlet>

    <servlet-mapping>
        <servlet-name>dispatcher</servlet-name>
        <url-pattern>/api/*</url-pattern>
    </servlet-mapping>

    <listener>
        <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
    </listener>

    <welcome-file-list>
        <welcome-file>index.jsp</welcome-file>
    </welcome-file-list>

    <!-- Spring Security -->
    <filter>
        <filter-name>springSecurityFilterChain</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
        <async-supported>true</async-supported>
    </filter>

    <filter-mapping>
        <filter-name>springSecurityFilterChain</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

    <!-- Default session timeout -->
    <session-config>
        <session-timeout>60</session-timeout>
    </session-config>

</web-app>

我对 Spring 还很陌生，到目前为止还没有必要搞乱 web.xml，但突出的事情是:

    <servlet-mapping>
        <servlet-name>dispatcher</servlet-name>
        <url-pattern>/api/*</url-pattern>
    </servlet-mapping>

这句话是什么意思？

Answer 1

由于您已经在 /api/* 下部署了 Spring Dispatcher Servlet，因此您的所有 Spring Controller URL 都将位于该下。因此，在您的测试用例中只需执行以下操作:

http://localhost:8100/api/events/update