spring-mvc - sec:authorize和sec:authentication注释不起作用-6ren

spring-mvc - sec:authorize和sec:authentication注释不起作用

转载作者：行者123 更新时间：2023-12-03 07:59:56

26

4

我有一个带有以下 View 代码的Spring + Thymeleaf项目。

<!DOCTYPE html SYSTEM "http://www.thymeleaf.org/dtd/xhtml1-strict-thymeleaf-spring3-3.dtd">
<html
        xmlns="http://www.w3.org/1999/xhtml"
        xmlns:th="http://www.thymeleaf.org"
        xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity3">

<head>
    <title>Contacts</title>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/>
</head>
<body>
<div id="content">
    <h1>Welcome to the site!</h1>
    <p th:if="${loginError}">Wrong user or password</p>
    <form th:action="@{/j_spring_security_check}" method="post">
        <label for="j_username">Email address</label>:
        <input type="text" id="j_username" name="j_username"/> <br/>
        <label for="j_password">Password</label>:
        <input type="password" id="j_password" name="j_password"/> <br/>
        <input type="submit" value="Log in"/>
    </form>
</div>

<div sec:authorize="isAuthenticated()">
    User: <span sec:authentication="name">miquel</span>
</div>
</body>
</html>

sec:authorize和sec:authentication属性无法正常工作-即使没有用户登录，div也会始终显示，并且跨度始终显示为“miquel”。

遵循我的 Controller 类中的相关片段。

@RequestMapping(value = "/welcome.html") 
public String wellcome() { 
    Authentication auth = SecurityContextHolder.getContext().getAuthentication(); 
    System.out.println("username: " + auth.getName()); 

    return "home"; 
}

println语句按预期方式工作-如果没有用户登录，则打印“anonymousUser”，否则显示用户名。

我究竟做错了什么？

最佳答案

在将我的应用程序与Thymeleaf＆Spring Security演示应用程序进行了紧密比较之后，我发现了错误的根源。

显然，为了让Thymeleaf处理sec:authorize和sec:authentication属性，您需要将SpringSecurityDialect注册为模板引擎bean的其他方言。

<bean id="templateEngine" class="org.thymeleaf.spring3.SpringTemplateEngine">
    <property name="templateResolver" ref="templateResolver" />
    <property name="additionalDialects">
        <set>
            <bean class="org.thymeleaf.extras.springsecurity3.dialect.SpringSecurityDialect" />
        </set>
    </property>
</bean>

这是令人惊讶的，因为 the related Thymeleaf documentation page上没有提及该事实。我希望这对将来会遇到相同问题的其他人有所帮助。

关于spring-mvc - sec:authorize和sec:authentication注释不起作用，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/18309864/

26

4

0

文章推荐： tensorflow - 如何在 tensorflow 中复制变量

文章推荐： marklogic - 自动建议元素/属性名称/Json 属性

文章推荐： opengl - 0 是有效的 OpenGL 纹理 ID 吗？

authorize.net - 使用 Authorize.net 测试静默帖子
我目前有一个使用 Authorize.net 的 ARB API 的应用程序。我的一切都按照我认为应该的方式工作，但我真的很想收到来自 authorize.net 测试服务器 (test.author
authorize.net - 为 authorize.net 退款编写测试
Authorize.net 永远不会允许您退还同一天提交的交易。因此，编写一个创建交易然后退款的测试是很困难的。我找不到通过 API 执行此操作的方法，因此: 我可以要求 Authorize.net
authorize.net - 如何使用 Authorize.net 上的创建交易请求创建付款资料
我想使用 createTransactionRequest 创建付款资料。这是我传递的请求参数。 { "createTransactionRequest":{ "merchantA
c# - “authority”应为 Uri 格式参数名称 : authority
我根据这个例子开发了我的mvc应用程序: https://github.com/AzureADSamples/WebApp-WebAPI-OpenIDConnect-DotNet 身份验证与 Azur
HTTP 规范 : Proxy-Authorization and Authorization headers
所以我正在尝试实现以下场景: 应用程序受基本身份验证保护。假设它托管在 app.com 上在应用程序前面的 HTTP 代理也需要身份验证。它托管在 proxy.com 因此，用户必须在同一个请求中为
c# - Authorize Action 过滤器和 Authorization 过滤器有什么区别？
根据 ASP.NET website ASP.NET MVC 框架包括几个 Action 过滤器: OutputCache – 此操作过滤器将 Controller 操作的输出缓存一段指定的时间。 H
Flask werkzeug request.authorization 不是 Authorization 头文件
我正在发布一些 JSON 数据并添加一个 Authorization标题。但是，请求对象没有正确的授权属性。 HTTP_AUTHORIZATION和 headers两者都显示正确的授权详细信息。 {'
authorization - 为什么Kubernetes的 “kubectl”被 “Authorization error”中止？
更改群集的IP配置(所有外部IP更改，内部专用IP保持不变)后，某些kubectl命令不再对任何容器起作用。 pods 全部启动并运行，似乎发现自己没有问题。这是输出: bronger@penny:~
authorize.net - 将 Authorize.net 升级到 Akamai
Authorize.Net will be upgrading access to the Internet connections that serve our data centers. Inst
html - http-equiv ="author"和名称 ="author"有什么区别？
您好，我正在学习 HTML5，我想知道这两个元元素之间有什么区别？最佳答案第一个无效，http-equiv被枚举，即它有一组对其有效的值和author不是一个。 (它旨在作为一种将 pragm
ios - 苹果分发证书 : "Request a Certificate from a Certificate Authority" what is the certificate authority?
我们想在应用商店中发布一个应用。为我们构建它的第 3 方需要我们通过苹果开发门户创建的证书和配置文件。根据文档，创建证书的方法是使用 mac 的钥匙串(keychain)应用程序，然后选择“从证书颁发
c# - 在同一个项目中结合 Authorization.Forms 和 Authorization.Token 的最佳方式？
在同一项目中，在 Nancy 中使用任一 token 授权形式保护模块的最佳方法是什么？我需要两种类型的安全性，并且我不希望创建单独的应用程序:一种使用 Form 保护 View ，另一种用于使用 T
php - 从亚马逊获取 "The authorization grant type is not supported by the authorization server"
我正在尝试获取访问 token ，但是我收到了这个错误 {"error_description":"授权服务器不支持授权授予类型","error":"unsupported_grant_type"}
python - Django——如何从一组 "author"(用户)中过滤出一个 "authors"的对象？
如何从一组“author”(User)中过滤出具有“author”的对象？ “对象”是帖子，具有作者(ForeignKey 到用户)。我对此非常困惑，所以我很感激能得到帮助。当然，人们可以通过手动过
apache-kafka - 代理复制错误 "Not authorized to access topics: [Topic authorization failed.] "
我有三个 Kafka 经纪人( kafka_2.11-0.10.0.0 )每个经纪人的安全配置如下， listeners=PLAINTEXT://xxxx:9093,SASL_PLAINTEXT://
ios - 无法将类型 'Authorize.ClubsViewController' (0x109c70cc8) 的值转换为 'Authorize.NewViewController' (0x109c70df8)
@IBOutlet weak var menuButton: UIButton! @IBOutlet weak var clubButton: UIButton! @IBOutlet weak var
mysql - 查询 : get author of a song and count total of songs for that author
我不知道如何执行以下查询。我有 3 张 table : song (song_id, title, is_draft) author (author_id, name) song_author (so
java - thymeleaf 秒 :authorize can you combine authorization for role OR different property?
我正在使用 Thymeleaf、Spring-boot 和 Java。我有导航栏的 li 项目，并且想要为其中一个 li 项目设置访问权限，以便如果 LoggedUser.client.policyT
python - 当你有 book.publisher 和 book.author 时如何获得 publisher.authors？
刚从使用 Books 应用程序示例的 Djangobook 教程中学习时，您通过多对多关系将 Book 与 Author 相关，并将 Book 与 Publisher 相关。您可以使用 p.book_
core-location - iOS8位置: How should one request Always Authorization after user has granted "When In Use" Authorization?
当我的应用程序启动 map View 时，我请求 iOS8“使用时”位置权限。假设用户同意。仅当用户选择加入我的地理围栏功能时，我才想请求始终许可。但是调用 CLLocationManager.re

首页

博学

6Ren·AI

商城

spring-mvc - sec:authorize和sec:authentication注释不起作用