java - Spring security j_spring_security_check奇怪的重定向

Question

我从 j_spring_security_check 收到一些奇怪的重定向

<http auto-config="true">
    <intercept-url pattern="/login.html**" access="IS_AUTHENTICATED_ANONYMOUSLY" />
    <intercept-url pattern="/**" access="ROLE_USER" />
    <form-login login-page="/login.html" default-target-url="/index.html" />
    <logout />
</http>

输入正确的凭据后，我会重定向到/favicon.ico。我希望重定向到/index.html。

(使用 gwt-maven-plugin 嵌入式 Web 服务器运行，spring-security 3.2.5 + spring-bom 4.0.2)

Answer 1

您可以通过添加规则来防止这种情况:

<intercept-url pattern="/favicon.ico" access="IS_AUTHENTICATED_ANONYMOUSLY, ROLE_USER" />