वाडिन 7.1 + टॉमकैट सर्वर

Question

में चल रहे वसंत-सुरक्षा एकीकरण वाडिन और वसंत सुरक्षा पर नया, मैं जानना चाहता हूं कि किसी के पास vamin 7.1 + वसंत-सुरक्षा एकीकरण का एक पूर्ण प्रोजेक्ट उदाहरण है जो टॉमकैट सर्वर में चल रहा है (में नहीं घाट)।

Answer 1

आपको इस GitHub project पर एक नज़र रखना चाहिए। यह वाडिन 7.1 + वसंत 3.1.2.RELEASE + स्प्रिंग-वाडिन एकीकरण 2.0.1 प्रोजेक्ट। अंदर जेटी प्लगइन भी है, लेकिन आप समस्याओं के बिना टोमकैट में भी इसे चला सकते हैं/तैनात कर सकते हैं।

Answer 2

Here एक छोटी परियोजना है जो वाडिन और वसंत सुरक्षा को एकीकृत करती है। यह स्कैला में किया गया है, लेकिन स्पष्ट रूप से जावा में भी काम करता है। कोड here है।

Answer 3

वाडिन 7 वसंत सुरक्षा के साथ आसान एकीकृत है। आपको केवल 2 फाइलों को कॉन्फ़िगर करना चाहिए। पहला - web.xml और दूसरा एक spring-security.xml (उपयोगकर्ता प्रमाण-पत्र और सुरक्षा सेटिंग्स)। प्रमाणीकरण के लिए मूल रूप का उपयोग करने के लिए यह छोटा उदाहरण है।

web.xml

<?xml version="1.0" encoding="UTF-8"?> 
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
xmlns="http://java.sun.com/xml/ns/javaee" 
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" 
id="WebApp_ID" version="3.0"> 
<display-name>Vaadin7SpringSecurity</display-name> 

<context-param> 
    <param-name>contextConfigLocation</param-name> 
    <param-value> 
     /WEB-INF/spring/spring-security.xml 
    </param-value> 
</context-param> 

<listener> 
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class> 
</listener> 

<!-- filter declaration for Spring Security --> 
<filter> 
    <filter-name>springSecurityFilterChain</filter-name> 
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> 
</filter> 

<filter-mapping> 
    <filter-name>springSecurityFilterChain</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping> 
</web-app> 

वसंत-security.xml

<beans:beans xmlns="http://www.springframework.org/schema/security" 
xmlns:beans="http://www.springframework.org/schema/beans" 
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
xsi:schemaLocation="http://www.springframework.org/schema/beans 
     http://www.springframework.org/schema/beans/spring-beans-3.2.xsd 
     http://www.springframework.org/schema/security 
     http://www.springframework.org/schema/security/spring-security-3.1.xsd"> 

<http auto-config='true'> 
    <intercept-url pattern="/*" access="ROLE_USER" /> 
</http> 

<authentication-manager> 
    <authentication-provider> 
    <user-service> 
     <user name="user" password="password" authorities="ROLE_USER" /> 
    </user-service> 
    </authentication-provider> 
</authentication-manager> 

</beans:beans> 

अधिक जानकारी के लिए कैसे वसंत-security.xml विन्यास आप Spring resources उपयोग कर सकते हैं विस्तार करने के लिए।

Answer 4

नवीनतम वसंत-सुरक्षा का उपयोग करके ऊपर के उदाहरण की बात कर के लिए, मैं निम्नलिखित त्रुटियाँ और मेरे soultions प्रदान: आप अपने वसंत * संस्करण की जाँच करनी चाहिए

Error1

Context initialization failed 
org.springframework.beans.factory.parsing.BeanDefinitionParsingException: Configuration problem: You cannot use a spring-security-2.0.xsd or spring-security-3.0.xsd or spring-security-3.1.xsd schema or spring-security-3.2.xsd schema with Spring Security 4.0. Please update your schema declarations to the 4.0 schema. 

और वसंत-सुरक्षा.एक्सएमएल का हेडर टैग अपडेट करें। उदाहरण के लिए: मैं वसंत-बीन्स-4.1.6.RELEASE और वसंत-सुरक्षा-4.0.2.RELEASE का उपयोग करता हूं। इसलिए मैं इसे के रूप में अद्यतन:

<beans:beans xmlns="http://www.springframework.org/schema/security" 
      xmlns:beans="http://www.springframework.org/schema/beans" 
      xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
      xsi:schemaLocation="http://www.springframework.org/schema/beans 
     http://www.springframework.org/schema/beans/spring-beans-4.1.xsd 
     http://www.springframework.org/schema/security 
     http://www.springframework.org/schema/security/spring-security-4.0.xsd"> 

Error2

HTTP Status 500 - Failed to evaluate expression 'ROLE_USER' 
... 
Caused by: org.springframework.expression.spel.SpelEvaluationException: EL1008E:(pos 0): Property or field 'ROLE_USER' cannot be found on object of type 'org.springframework.security.web.access.expression.WebSecurityExpressionRoot' - maybe not public? 
... 

इस resource के संकेत के अनुसार, आप निम्नलिखित के रूप में टैग अवरोधन-यूआरएल को संशोधित करना चाहिए:

<intercept-url pattern="/**" access="hasRole('ROLE_USER')" /> 

त्रुटि 3

HTTP Status 403 - Expected CSRF token not found. Has your session expired? 

ऐसा इसलिए है क्योंकि वसंत-सुरक्षा डिफ़ॉल्ट रूप से सीएसआरएफ सुरक्षा को सक्षम बनाता है जो वाडिन के साथ संघर्ष करता है।आप http के भीतर एक नया टैग को जोड़ने चाहिए:

<csrf disabled="true" /> 

यहाँ संदर्भ के लिए मेरा पूरा वसंत-security.xml है:

<beans:beans xmlns="http://www.springframework.org/schema/security" 
      xmlns:beans="http://www.springframework.org/schema/beans" 
      xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
      xsi:schemaLocation="http://www.springframework.org/schema/beans 
     http://www.springframework.org/schema/beans/spring-beans-4.1.xsd 
     http://www.springframework.org/schema/security 
     http://www.springframework.org/schema/security/spring-security-4.0.xsd"> 

    <http auto-config='true'> 
     <intercept-url pattern="/**" access="hasRole('ROLE_USER')" /> 
     <csrf disabled="true" /> 
    </http> 

    <authentication-manager> 
     <authentication-provider> 
      <user-service> 
       <user name="yourUsername" password="yourPassoword" authorities="ROLE_USER" /> 
      </user-service> 
     </authentication-provider> 
    </authentication-manager> 

</beans:beans>