gpt4 book ai didi

java - HDIV + Spring MVC - 总是出现未经授权的访问错误 HDIV_PARAMETER_DOES_NOT_EXIST

转载 作者:行者123 更新时间:2023-12-02 02:46:45 31 4
gpt4 key购买 nike

我正在将 HDIV 与基于 Spring Java 配置的 Spring MVC 结合使用,该配置是我从他们的展示实现中派生出来的。配置已加载,但当我尝试访问 protected URL(即“/messages/message”)时,我总是收到未经授权的访问错误 HDIV_PARAMETER_DOES_NOT_EXIST。当我更改配置以从 HDIV 处理中排除 URL 时,它可以工作,但这当然不是一个选项

有人知道我错过了什么吗?

日志文件错误声明

10:04:17.304 [http-nio-8080-exec-22] INFO  org.hdiv.logs.Logger - HDIV_PARAMETER_DOES_NOT_EXIST;/spring-security-example/messages/message;_HDIV_STATE_;;;127.0.0.1;127.0.0.1;megloff;

Java配置

@Configuration
@EnableHdivWebSecurity
public class HdivSecurityConfig extends HdivWebSecurityConfigurerAdapter {

@Override
public void configure(SecurityConfigBuilder builder) {
}

@Override
public void addExclusions(ExclusionRegistry registry) {
registry.addUrlExclusions("/").method("GET");
registry.addUrlExclusions("/login");
registry.addUrlExclusions("/logout");
registry.addUrlExclusions("/static/.*");
registry.addParamExclusions("_csrf");


// registry.addUrlExclusions("/messages/.*"); <-- would allow access, but not an option
}

@Override
public void configureEditableValidation(ValidationConfigurer validationConfigurer) {

validationConfigurer.addValidation("/messages/.*");
validationConfigurer.addValidation("/addUser");
}
}

@Configuration
@EnableWebMvc
@ComponentScan(basePackages = {
"ch.megloff.spring.security.example.mvc.controller",
"ch.megloff.spring.security.example.mvc.action",
"ch.megloff.spring.security.example.repository",
"ch.megloff.spring.security.example.listener",
"ch.megloff.spring.security.example.service"})
public class SpringMVCConfiguration extends WebMvcConfigurerAdapter {

@Autowired
@Qualifier("hdivEditableValidator")
private Validator hdivEditableValidator;

@Override
public Validator getValidator() {
return hdivEditableValidator;
}

...
}


public class SpringWebInitializer extends AbstractAnnotationConfigDispatcherServletInitializer {

@Override
protected Class<?>[] getRootConfigClasses() {
return new Class[] { SpringMVCConfiguration.class, SpringHibernateConfig.class, SpringSecurityConfiguration.class, SpringSecurityJDBCConfiguration.class, SpringWebFlowConfig.class, HdivSecurityConfig.class };
}

@Override
protected Class<?>[] getServletConfigClasses() {
return new Class[] { SpringMVCConfiguration.class };
}

@Override
protected String[] getServletMappings() {
return new String[] { "/" };
}

public void onStartup(ServletContext container) throws ServletException {
super.onStartup(container);

container.addFilter("ValidatorFilter", ValidatorFilter.class).addMappingForUrlPatterns(
EnumSet.of(DispatcherType.REQUEST), false, "/*");

container.addListener(new InitListener());
}
}

最佳答案

我找到了解决方案。 HDIV 要求所有链接在其 URL 中添加“_HDIV_STATE_”参数。为了实现这一点,您必须使用 HDIV 中的 taglib,而不是原始的 JSTL taglib。

另请参阅reference documentation关于 JSTL 的 HDIV

例如在你的 POM 中

    <dependency>
<groupId>org.hdiv</groupId>
<artifactId>hdiv-jstl-taglibs-1.2</artifactId>
<version>${org.hdiv-version}</version>
</dependency>

例如在您的 JSP 中(注意 taglib 语句中的“www.hdiv.org”)

<%@ taglib prefix="c" uri="http://www.hdiv.org/jsp/jstl/core"%>
<c:url value="/messages/messages" var="url" />
<li><a href="${url}">Messages</a></li>

因此您需要通过 <c:url> 呈现 URL实用程序标签。这将呈现带有所需 HDIV 参数的 URL,即

localhost:8080/spring-security-example/messages/message?_HDIV_STATE_=26-0-830046F08D66980D1B35F52F2D6677E0

另一个选择可能是使用 HDIV 中的实用程序类参见类(class)LinkUrlProcessor在 hdiv 的 github 存储库

LinkUrlProcessor urlProcessor = HDIVUtil.getLinkUrlProcessor(servletContext);
String processUrl = urlProcessor.processUrl(request, "/messages/messages");

关于java - HDIV + Spring MVC - 总是出现未经授权的访问错误 HDIV_PARAMETER_DOES_NOT_EXIST,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/44452699/

31 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com