Spring MVC : error pages and principal information

标签 spring spring-mvc spring-security

我想为 Web 应用程序实现自定义错误页面。我使用以下方式:

网页.xml

<error-page>
  <error-code>404</error-code>
  <location>/404/</location>
</error-page>

spring-security.xml
<http use-expressions="true">
    <form-login ... />
    <access-denied-handler error-page="/403/" />
    ....
</http>

两个页面都由适当的 Controller 处理。但似乎principal在这种情况下无法访问,即我无法获得有关当前登录用户的任何信息。

这是默认行为还是我的代码有错误?

谢谢

UPD #1:
我的配置:
<listener>
    <listener-class>
            org.springframework.web.context.ContextLoaderListener
        </listener-class>
  </listener>
  <context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>
        /WEB-INF/spring-service.xml
        /WEB-INF/spring-security.xml
        /WEB-INF/spring-data.xml
        /WEB-INF/spring-mail.xml
    </param-value>
  </context-param>
  <filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>
  <filter>
    <filter-name>hibernateFilter</filter-name>
    <filter-class>org.springframework.orm.hibernate3.support.OpenSessionInViewFilter</filter-class>
    <init-param>
      <param-name>sessionFactoryBeanName</param-name>
      <param-value>sessionFactory</param-value>
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>hibernateFilter</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>
  <servlet>
    <servlet-name>spring</servlet-name>
    <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
    <load-on-startup>0</load-on-startup>
  </servlet>
  <servlet-mapping>
    <servlet-name>spring</servlet-name>
    <url-pattern>/</url-pattern>
  </servlet-mapping>

最佳答案

要从错误页面访问主要数据,您需要将 spring 安全过滤器映射为:

<filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>FORWARD</dispatcher>
    <dispatcher>REQUEST</dispatcher>
    <dispatcher>ERROR</dispatcher>
</filter-mapping>

关于Spring MVC : error pages and principal information,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/17521623/

相关文章:

java - 如果它不是 spring MVC 中的 bean,如何验证请求参数?

java - Spring Security - UserRole 或 UserAuthentication

spring-boot - 委托(delegate)人作为 UsernamePasswordAuthenticationToken 返回

java - Spring Oauth2 Authorization_Grant - token 后无法访问资源 - 匿名用户

java - Spring JPA 的@transactional 注释不起作用

java - Spring Security Active Directory 忽略 PartialResultException

java - 基本 Controller 配置在 Spring Boot 中不起作用

java - 取消选中复选框时,出现错误必需的长[]参数 'checked'不存在

java - 使用 Java 配置在 Spring 中处理多个配置文件的最佳实践是什么?

java - 配置 log4j 显示错误