Yay Güvenliği HTTP Temel Kimlik Doğrulaması

Question

Spring Security ile gerçekten basit bir temel kimlik doğrulaması yapmaya çalışıyorum. İsim alanını doğru şekilde yapılandırdım ve sunucuda İstisnalar yok. Benim "servlet.xml" ben Bahar Güvenlik sonraki var:

<security:http> 
    <security:http-basic></security:http-basic> 
    <security:intercept-url method="POST" pattern="/**" access="ROLE_USER" /> 
</security:http> 


<security:authentication-manager alias="authenticationManager"> 
    <security:authentication-provider> 
     <security:user-service> 
      <security:user name="cucu" password="tas" authorities="ROLE_USER" /> 
      <security:user name="bob" password="bobspassword" authorities="ROLE_USER" /> 
     </security:user-service> 
    </security:authentication-provider> 
</security:authentication-manager> 

Neredeyse hepsi mükemmel gider: Herhangi giriş formunu sormaz değil POST olan yöntemleri ve POST yöntem bunu isteyecektir. Sorun şu ki, ne cucu ne de bob oraya giriş yapamaz. Neyi yanlış yaptığımı gören var mı?

Şimdiden teşekkürler! ;-)

Answer 1

Otomatik cevap

Bunun kodlara karşı başımı vurma

T_T İki gün ...

görünüyor kod Onunla Weblogic kullanıyordum ve Weblogic talepleri "yetkilendirme" başlığından alıyor, bu yüzden kimlik doğrulama yöneticime ulaşmıyor. Glassfish ile denedim ve mükemmel çalışıyor. http://yplakosh.blogspot.com/2009/05/how-to-fix-basic-authentication-issue.html

benim Weblogic sunucusundan config.xml'de sonraki çizgiyi ekleme (<security-configuration> bölümü):

<enforce-valid-basic-auth-credentials>false</enforce-valid-basic-auth-credentials>

bazı bilgi için aranıyor

, gelecek blogda bir kullanışlı kaydı bulundu

Weblogic, temel kimlik doğrulama bilgilerini bir daha yakalamayacaktır, bu nedenle bunu işleyecek kimlik doğrulama yöneticiniz olacaktır.

Ben kullandığınız Bahar Güvenlik hangi sürümü

Answer 2

deneyin: Bu bir sorun değildir gibi

<http auto-config="true> 
    <security:intercept-url method="POST" pattern="/**" access="ROLE_USER" /> 
    <http-basic /> 
</http>