Spring Security の設定. spring-security.xmlの設定; spring-mvc.xmlの設定. フォームによるCSRFトークンの送信. CSRFトークンを自動で埋め込む方法; CSRFトークンを ... ... <看更多>
spring security csrf設定 在 角色、權限、使用Spring Security 登入 的推薦與評價
Original URL: https://github.com/hildachang/TEST2/wiki/Spring-Security- ... 後台會員管理設定: ADMIN, SERVICE // 可以連結到/admin/user的人，只有有ADMIN、 ... ... <看更多>
spring security csrf設定 在 Spring-Security 使用spring-boot 和JDBC 身份驗證 - 他山教程 的推薦與評價
我們可以通過使用spring-security 來實現這一點，spring-security 通過保護所有HTTP 端 ... permitAll() .and() .csrf(); } @Override protected void ... ... <看更多>
spring security csrf設定 在 [問題] spring security 問題- 看板java - 批踢踢實業坊 的推薦與評價
大家好，目前有個狀況是
只要一開 spring security, post method 就會進不去...
以下是設定檔跟程式片段
Test.java
...
@RequestMapping(value = { "/test" }, method = RequestMethod.POST)
public void testPost() {
System.out.println("post");
}
@RequestMapping(value = { "/test" }, method = RequestMethod.GET)
public void testGet(HttpServletRequest req) {
System.out.println("get");
}
...
spring-security.xml
<http auto-config="true" use-expressions="true">
<intercept-url pattern="/test" access="permitAll" />
...
</http>
web.xml
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-class>
org.springframework.web.filter.DelegatingFilterProxy
</filter-class>
</filter>
<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
result
同時做了/test的post跟get method, 結果只有出現get...
2015-05-14 WARN PageNotFound:198 - Request method 'POST' not supported
get
...
想請問一下這樣是否有辦法看出哪邊設定出錯？
(如果spring-security.xml的permitAll改成denyAll的話,get會被擋住,
所以設定上應該沒問題才是?)
或者是說有其他的方式可以不要檢查 /test post method?
感謝 <(_ _)>
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.38.205
※ 文章網址: https://www.ptt.cc/bbs/java/M.1431572357.A.805.html
※ 編輯: swallowcc (61.228.38.205), 05/14/2015 11:08:42
... <看更多>