[RESOLVIDO] Struts 2 + Spring Security

14 de dezembro de 2011 4 respostas

marciobarroso 14 de dezembro de 2011

Pessoal,

Estou com um problema chato e gostaria de ver se alguém tem alguma sugestão que me ajude.

Tenho uma aplicação onde eu utilizo struts 2 versão 2.2.3 com convenções + spring security versão 3.0.0-RELEASE.

A aplicação esta funcional … com as permissões e tudo mais. Só estou tendo um problema quando acontece um acesso denied.

&lt;beans:bean id="accessDeniedHandler" class="org.springframework.security.web.access.AccessDeniedHandlerImpl"&gt;
		&lt;beans:property name="errorPage" value="/denied" /&gt;
	&lt;/beans:bean&gt;

Normalmente na minha aplicação quando eu tento acessar a url /denied funciona tudo certo. Passa na minha action e tudo mais.

Mas quando o spring security lança uma exceção de acesso proibido e manda para a url /denied, esta gerando um erro 404.

Aparentemente, o spring não esta fazendo um redirect para esta url. Quando eu coloco diretamente o jsp funciona tranquilo, mas eu gostaria de que a chamada fosse tratada na minha action.

Alguém sabe o que eu tenho que fazer para contornar isso?

[]'s

4 Respostas

paulo1911 14 de dez. de 2011

olá amigo, vc está especificando a url de acesso negado?

&lt;http auto-config="true" access-denied-page="/login.xhtml" &gt;  // &lt;- path da action aqui ex: /denied ou /denied.action
        &lt;form-login login-page="/login.xhtml" authentication-failure-url="/login.xhtml?error=401" default-target-url="/templatePrincipal.xhtml" /&gt;
        &lt;logout logout-success-url="/login.xhtml" invalidate-session="true"/&gt; 
        &lt;intercept-url pattern="/" access="ROLE_DEFAULT" /&gt;
        &lt;intercept-url pattern="/login*/**" access="IS_AUTHENTICATED_ANONYMOUSLY" /&gt;
        &lt;intercept-url pattern="/js/**" access="IS_AUTHENTICATED_ANONYMOUSLY" /&gt;
        &lt;intercept-url pattern="/css/**" access="IS_AUTHENTICATED_ANONYMOUSLY" /&gt;
        &lt;intercept-url pattern="/img/**" access="IS_AUTHENTICATED_ANONYMOUSLY" /&gt;
        &lt;intercept-url pattern="/comAutenticacao/*" access="ROLE_ADMIN" /&gt;         
    &lt;/http&gt;

veja o exemplo.
fallow

marciobarroso 15 de dez. de 2011

Sim, estou especificando … eu fiz algumas customizações no spring security, e por isso eu especifiquei minha url de acesso proibido no próprio handler do spring, como no exemplo que eu coloquei no primeiro post.

marciobarroso 15 de dez. de 2011

Resolvi o problema adicionando ao filter-mapping do struts 2 no web.xml as linhas abaixo:

<dispatcher>REQUEST</dispatcher>
   <dispatcher>FORWARD</dispatcher>

[]'s

joaogbrito 11 de jun. de 2012

Pessoal bom dia,

Estou tentando desenvolver uma aplicação com Struts 2 + Spring Security, porém na página de autenticação está dando erro 404.

Criado 14 de dezembro de 2011

Ultima resposta 11 de jun. de 2012

Respostas 4

Participantes 3

4 Respostas

Topicos relacionados