使用弹簧安全

Question

在我的应用程序要进行身份验证的索引页面，以便在上下文中我添加如何验证索引页：

<!-- Security --> 
<security:http create-session="never" use-expressions="true"> 
    <security:intercept-url pattern="/index.jsp" access="hasRole('MY_ROLE')" /> 
    <security:http-basic entry-point-ref="basicAuthenticationEntryPoint" /> 
</security:http> 

该工程确定，当我去地址：http://localhost:31103/my_app/index.jsp

问题当我输入地址http://localhost:31103/my_app/哪些重定向到索引然后没有验证。那么我应该如何验证这些情况呢？

Answer 1

尝试改变intercept-url pattern值"/"

Answer 2

相反，当用户进入http://localhost:31103/my_app/他重定向到登录页面，然后检查，如果用户已经通过身份验证，如果是他重定向到索引页面重定向用户到索引页。

@RequestMapping(value = "/login") 
public ModelAndView login(HttpServletRequest arg0, HttpServletResponse arg1) { 

    ModelAndView model = new ModelAndView("login"); 
    Authentication auth=SecurityContextHolder.getContext().getAuthentication(); 

    if(!(auth instanceof AnonymousAuthenticationToken)){ 
     model.setViewName("redirect:/index"); 
    } 

    return model; 
}