spring security中的default-target-url https

发布于 2024-08-20 13:36:39 字数 1237 浏览 4 评论 0原文

我们在我们的系统中使用 Spring Security，并且我们的服务器使用 https 方案。

然而应用程序运行在http而不是https上，所以服务器是apache，是 https 处理程序。而应用程序在防火墙后面的 http 上运行。

工作代码：

<form-login login-page="/Login.html"    
authentication-failure-url="https://www.ourapp.com/FailureLogin.jsp"  
always-use-default-target="false"  
default-target-url="https://www.ourapp.com/SuccessLogin.jsp"/>  
<form-login login-page="/Login.html" 
authentication-failure-url="https://www.ourapp.com/FailureLogin.jsp"
always-use-default-target="false"
default-target-url="https://www.ourapp.com/SuccessLogin.jsp"/>

不工作代码：

<form-login login-page="/Login.html"    
authentication-failure-url="/FailureLogin.jsp"  
always-use-default-target="false"  
default-target-url="/SuccessLogin.jsp"/>  
<form-login login-page="/Login.html" 
authentication-failure-url="/FailureLogin.jsp"
always-use-default-target="false"
default-target-url="/SuccessLogin.jsp"/>

有什么办法可以提及：重定向到以 /SuccessLogin.jsp 结尾但使用 https 协议的 URL？

作为参考，问题交叉发布@ Code ranch PS：我可以 TargetUrlResolver 帮助我进行配置吗？

原文

we are using spring security into our systems and our server is using the https scheme.

However the application is running on http not https, so the server, being apache,
is the https handler. whereas the application is running on http behind a firewall.

Working code:

<form-login login-page="/Login.html"    
authentication-failure-url="https://www.ourapp.com/FailureLogin.jsp"  
always-use-default-target="false"  
default-target-url="https://www.ourapp.com/SuccessLogin.jsp"/>  
<form-login login-page="/Login.html" 
authentication-failure-url="https://www.ourapp.com/FailureLogin.jsp"
always-use-default-target="false"
default-target-url="https://www.ourapp.com/SuccessLogin.jsp"/>

Not working code:

<form-login login-page="/Login.html"    
authentication-failure-url="/FailureLogin.jsp"  
always-use-default-target="false"  
default-target-url="/SuccessLogin.jsp"/>  
<form-login login-page="/Login.html" 
authentication-failure-url="/FailureLogin.jsp"
always-use-default-target="false"
default-target-url="/SuccessLogin.jsp"/>

is there any way to mention :
Redirect to Url ending with /SuccessLogin.jsp but using https protocol ?

For reference, question is cross posted @ Code ranch
PS: I can TargetUrlResolver help me in configurations ?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

动听の歌 2024-08-27 13:36:39

使用 requires-channel="https"

<http>
  <intercept-url pattern="/**" requires-channel="https" />
</http>

如果使用的非标准端口提供 port-mappings

<http>
  <intercept-url pattern="/**" requires-channel="https" />
  <port-mappings>
    <port-mapping http="80" https="443" />
    <port-mapping http="9080" https="9443" />
  <port-mappings>
</http>

use requires-channel="https"

<http>
  <intercept-url pattern="/**" requires-channel="https" />
</http>

If non standard ports in use provide port-mappings

<http>
  <intercept-url pattern="/**" requires-channel="https" />
  <port-mappings>
    <port-mapping http="80" https="443" />
    <port-mapping http="9080" https="9443" />
  <port-mappings>
</http>

回复收藏 0 原文

~没有更多了~