Spring基本身份验证不起作用

熵

尝试使用spring在网络应用中设置基本身份验证。我正在仿照此示例所做的工作：http : //howtodoinjava.com/2013/04/16/custom-userdetailsservice-example-for-spring-3-security/。我正在使用Spring 4。

行为是我的HttpRequestHandler运行，从不要求输入密码。LoginDao永远不会运行。

弹簧配置：

<security:http auto-config="true"  use-expressions="true">
    <security:intercept-url pattern="/*" access="hasRole('ROLE_USER')" />
    <security:http-basic />
</security:http>

<security:authentication-manager>
    <security:authentication-provider user-service-ref="loginDao" />
</security:authentication-manager>

<bean id="loginDao" class="weight.dao.LoginDao" />

<bean id="propertyConfigurer" class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer">
    <property name="location" value="/WEB-INF/wt.properties" />
</bean>

斯特凡

本教程中缺少的是必须添加到web.xml中的条目。这些将加载您的安全上下文，并将安全过滤器链添加到整个应用程序（这是Spring Security的主要支柱）：

 <context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>
        classpath:/your-security-context-file.xml
        classpath:/your-other-context-files.xml
        ...
    </param-value>
</context-param>

<filter>
    <display-name>Spring Security Filter</display-name>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

本文收集自互联网，转载请注明来源。

如有侵权，请联系 [email protected] 删除。