Yay Güvenliği: https'yi bayrak ile zorlamak nasıl?

Question

Yay güvenliği ile Web uygulamamın parçalarını, https: security:intercept-url etiketi ile güven altına almam gerekiyor. Örneğin

:

<security:intercept-url pattern="/**/*secure*" requires-channel="https"/> 
<security:intercept-url pattern="/**" requires-channel="http" />  

dosya adı veya https olsun düşük düzeyde "güvenli" içeren dizinleri "güvenli" olan tüm istekler, dinlenme http alacak Bu şekilde.

Spring force https yapmak için bir bayrak kullanmanın bir yolu var mı? "?" Den sonra işler alan hiçbir şey alamadım. bir URL’nin => Http

http://domain/abc => http

• http://domain/abc?secure=true

Bahar sonra şeffaf https://domain/abc?secure=true için http://domain/abc?secure=true olacak her talebi yönlendirmek olacaktır.

Bunu başarmanın bir yolu var mı? Örnekteki ilk örnek, "?" Den önce bir "güvenli" sonuca ulaşır, ancak "?" Ifadesinden sonra bir bayrağa sahip bir çözüm/desen arıyorum. bir tek.

Answer 1

"" URL'lerde, stripQueryStringFromUrls öğesi false değerine ayarlanmalıdır.

Spring forum: : Bu BeanPost Processor yüklendiğinde, özellik ayarlanacaktır.

public class BeanPostProcessorImpl implements BeanPostProcessor 
{ 
    final static private Logger log = Logger.getLogger(BeanPostProcessorImpl.class); 

    @Override 
    public Object postProcessBeforeInitialization(Object bean, String beanName) throws BeansException 
    { 
     return bean; 
    } 

    @Override 
    public Object postProcessAfterInitialization(Object bean, String beanName) throws BeansException 
    { 
     if (bean instanceof DefaultFilterInvocationSecurityMetadataSource) 
     { 
      log.info("********* Post-processing " + beanName); 
      ((DefaultFilterInvocationSecurityMetadataSource) bean).setStripQueryStringFromUrls(false); 
     } 
     return bean; 
    } 
} 

desen

<security:intercept-url pattern="/**/*?secure=true*" requires-channel="https"/> 

nihayet çalışır Bu şekilde.

Answer 2

Size, baharı bir https kanalına yönlendirmek için söyleyeceğiniz bir URL parametresi olmasını istediğinizi söyleyebilirim.

Yani denedin mi: ''

<security:intercept-url pattern="/**/*?secure*" requires-channel="https"/> 

veya bu işe yaramazsa kaçan bir deneyin :

<security:intercept-url pattern="/**/*\?secure*" requires-channel="https"/> 

---

Sadece (3.0.5.RELEASE olarak) FilterChainProxy için kaynak bir göz vardı ve desenleri maç için normal ifadeleri kullanır.

org.springframework.security.web.util.RegexUrlPathMatcher#pathMatchesUrl(Object compiledPath, String url)

veya

org.springframework.security.web.FilterChainProxy#getFilters(String url)

tam olarak neye ihtiyacınız desen görmek için: Yani bir göz olabilir.

Şu anda yayın şu anda '?' Desteklemiyorsa bile Kendi UrlPathMatcher'nu uzatabilir ve FilterChainProxy içine enjekte edebilirsiniz.