我使用

spring-security 3.2.0.RC2与

java配置和两个HttpSecurity配置.一个用于REST API,一个用于UI.

当我发布到/ logout它重定向到/ login？logout然后(错误地)重定向到/ login.

当我成功输入用户名和密码后,我被重定向到登录？注销并且必须再次输入凭证才能进入主页面.

因此,登录的permitAll似乎没有因登录而受到尊重？注销.

我的安全配置如下所示：

@Configuration

@EnableWebSecurity

public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Resource

private MyUserDetailsService userDetailsService;

@Autowired

public void configureGlobal(AuthenticationManagerBuilder auth)

throws Exception {

StandardPasswordEncoder encoder = new StandardPasswordEncoder();

auth.userDetailsService(userDetailsService).passwordEncoder(encoder);

}

@Configuration

@Order(1)

public static class RestSecurityConfig

extends WebSecurityConfigurerAdapter {

@Override

protected void configure(HttpSecurity http) throws Exception {

http

.antMatcher("/v1/**").authorizeRequests()

.antMatchers("/v1/admin/**").hasRole("admin")

.antMatchers("/v1/account/**").hasRole("admin")

.antMatchers("/v1/plant/**").access("hasRole('admin') or hasRole('dataProvider')")

.antMatchers("/v1/upload/**").access("hasRole('admin') or hasRole('dataProvider')")

.antMatchers("/v1/**").authenticated()

.and().httpBasic();

}

}

@Configuration

@Order(2)

public static class UiSecurityConfig extends WebSecurityConfigurerAdapter {

@Override

public void configure(WebSecurity web) throws Exception {

web.ignoring().antMatchers("/resources/**");

}

@Override

protected void configure(HttpSecurity http) throws Exception {

http

.authorizeRequests()

.antMatchers("/account/**").hasRole("admin")

.antMatchers("/admin/**").hasRole("admin")

.antMatchers("/plant/**").access("hasRole('admin') or hasRole('dataProvider')")

.antMatchers("/upload/**").access("hasRole('admin') or hasRole('dataProvider')")

.anyRequest().authenticated()

.and().formLogin().loginPage("/login").permitAll();

}

}

}

谁能解释为什么会发生这种情况或者我的配置有什么问题？

我在这个配置中看到的第二个问题是jsp标签sec：authorize url = …不起作用,尽管sec：authorize access = …确实有效.

在url = …情况下,即使用户未获得授权,它也始终显示内容.

我知道用户没有被授权,因为命中应该被sec：authorize标签隐藏的链接导致403 Forbidden.

对此的任何帮助非常感谢！