[N.....a]

Hej ! Mam problem z konfiguracją Spring Security. Problem polega na tym że chciałbym wywołać sobie standardowe okno login / hasło które zapewnia Spring Security jednak dostaje error 404 bo przechwytuje mi to wszystko Spring MVC i mówi że nie mam takiego kontrolera jak springsecuritylogin ( ͡° ʖ̯ ͡°)

to jest mój web.xml -> http://pastebin.com/gDfaDqd7
to jest ogólny config -> http://pastebin.com/WyAMWAw3
to jest Security config -> http://pastebin.com/wWgyzRHS

Niby wszystko ok bo w web.xml mam springSecurityFilterChain na /* a i tak w pierwszej kolejności przechwytuje spring mvc i daje 404 :( help ?

#programowanie #java #spring

[moriturius]

@NiebieskaSowa: a jak ustawisz mvc dispatcher na /app zamiast na sam /? (strzał)

[N.....a]

@moriturius: niet, ale dzięki za strzał, zapytam może na stacku.

[splatch]

@NiebieskaSowa: @moriturius: Filtr zawsze wykonuje się pierwszy, przed servletem, bo on otacza wywołanie http. Co do configu to jest nieścisłość w web.xml pomiędzy mapowaniem filtra a servletu.

Błąd, który dostajesz wynika z tego, że nie masz kontrolera, który renderuje login page. Dorzuć konfigurację endpointów w security config i powinno lecieć z górki.

[N.....a]

@splatch: Nie wiem o jakiej nieścisłości mówisz w web.xml, możesz wskazać tą nieścisłość ?
Błąd który dostaje rozumiem, nie mam kontrolera, jednak tak jak sobie patrzyłem na mkyoung (http://www.mkyong.com/spring-security/spring-security-hello-world-example/) to on w swoim kontrolerze nie miał nic do loginu i wręcz napisał "That’s all, but wait… where’s the login form? No worry, if you do not define any custom login form, Spring will create a simple login form automatically." dlatego

[N.....a]

@splatch: oczywiści chodzi o /springsecuritylogin (wypok formatuje tam są podkreślenia)

[splatch]

@NiebieskaSowa: Różnica między elementami mapping dla servletu i filtra, z tym że teraz doczytałem, że servlet z mappingiem */* jest domyślnym servletem, który łapie requesty jak nie pasują one do mapowań innych servletów.

Przy security autoconfig powinny być dodane domyślne kontrolery, jednak jeśli leci Ci 404 to coś się nie pasuje. Wrzuć login na *DEBUG* i zobacz co zrzuca Spring. Bez tego to trochę wróżenie z fusów.

[N.....a]

@splatch: dzięki mirku, dalej już będę sobie radził sam :)

[mediateh7]

@NiebieskaSowa: a w application.properties spring.basic.security=true ?

[N.....a]

@mediateh7: w app.properties mam tylko połączenia do bazy danych

[mediateh7]

@NiebieskaSowa: to dorzuć tą linijkę

[N.....a]

@mediateh7: ale ja ten plik wykorzystuje tylko do odczytania połączeń do bazy danych, jaki sens ma dorzucać linijkę w pliku konfiguracyjnym i nigdzie tej linijki nie wykorzystywać ?

[N.....a]

@mediateh7: @splatch: @moriturius: w najnowszym springu (albo nie wiem od jakiej wersji) nie ma "aplikacja/springsecuritylogin" tylko "aplikacja/login" .... nosz #!$%@?, a wszystkie tutki w sieci kierowały na tą 1 opcję :/

[splatch]

@NiebieskaSowa: A nie mówiłem że się rozklekociło na endpoitach? ;P

[N.....a]

@splatch: mówiłeś, i bardzo Ci dziękuję :)