Версия для печати темы Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Java EE (J2EE) и Spring > Spring security регистрация + taglib

Автор: 4epT 18.5.2011, 10:22

Доброе утро! Сделал авторизацию с помощью spring security, все работает. Но теперь хочется немного посидеть на дизайном/юзабилити + прикрутить регистрацию пользователей. Первое это насчет дизайна .. у меня в верху страницы есть две ссылки "Вход" и "Регистрация". Как можно сделать так что бы когда пользователь залогинился заменить эти надписи на "Логин" и "Logout" ? Есть в taglib spring security тег authorize и там можно проверить на какую либо роль ... первое что пришло в голову это - проверить есть ли у пользователя минимальная роль и если есть то показывать логин и logout, но такое решение глупое и не красивое ) Как это сделать правильно ?) Второе это регистрация ... слышал что у спринг секюрити есть какие то средства для регистрации, насколько они мощные ? Если у меня у пользователя много разных данных (страна, город, дата рождения и т.д.) подойдет ли встроенный класс для регистрации ? или лучше самому написать ?

Автор: MisterCleric 18.5.2011, 11:43

Привет. А зачем тебе проверять на роль, если достаточно так: Код <sec:authorize access="isAuthenticated()"> http://static.springsource.org/spring-security/site/docs/3.0.x/reference/el-access.html#el-access-web Про регистрацию ничего не слышал. Можешь показать ссылку?

Автор: 4epT 18.5.2011, 11:54

Цитата(MisterCleric @ 18.5.2011,  11:43) Привет. А зачем тебе проверять на роль, если достаточно так: Код <sec:authorize access="isAuthenticated()"> http://static.springsource.org/spring-security/site/docs/3.0.x/reference/el-access.html#el-access-web Про регистрацию ничего не слышал. Можешь показать ссылку? нет, к сожалению ссылку дать не смогу. Читал в какой то теме про это, возможно я не так понял человека .. То есть регистрацию писать самому ? И сразу хочу задать еще вопрос ... в регистрации будет выбор Страны, а по стране нужно вытянуть города ... если правильно понимаю то это делается через ajax ? приложение пишу на Spring MVC, может подкинете какой нибудь пример ?

Автор: MisterCleric 18.5.2011, 12:59

Цитата может подкинете какой нибудь пример ? Нет, тут помочь не мого: все мои вью либо на JSF, либо на GWT. Но такие вещи, как ты просишь, называются "Связные списки". Много таких делал и на разных framework'ах, но на Spring MVC не делал. У него там должна быть интеграция с какой-то AJAX-javascript бибилотекой, туда и смотри. Может придется еще подключать http://www.springsource.org/webflow

Автор: 4epT 18.5.2011, 13:08

Цитата(MisterCleric @ 18.5.2011,  12:59) Нет, тут помочь не мого: все мои вью либо на JSF, либо на GWT. Но такие вещи, как ты просишь, называются "Связные списки". Много таких делал и на разных framework'ах, но на Spring MVC не делал. У него там должна быть интеграция с какой-то AJAX-javascript бибилотекой, туда и смотри. Может придется еще подключать http://www.springsource.org/webflow Спасибо ... А не подскажешь как можно достать имя (логин) залогиненого пользователя ? Вот например: Код <sec:authorize access="isAuthenticated()"> Привет, {$Login} ..

Автор: MisterCleric 18.5.2011, 13:40

http://static.springsource.org/spring-security/site/docs/3.0.x/reference/taglibs.html#d0e6317

Автор: 4epT 18.5.2011, 13:46

Спасибо, попробую =)

Автор: 4epT 18.5.2011, 19:28

У меня на: Код <sec:authorize access="isAuthenticated()"> Ругается ( Вот ошибка: Код 36:                 <div id="rite"> 37:                     <br /> 38:                     <div class="cleaner"></div> 39:                     <sec:authorize access="isAuthenticated()"> 40:                         Привет, <sec:authentication property="principal.login" /> 41:                     </sec:authorize> 42:                     <sec:authorize access="isAnonymous()"> Stacktrace:     org.apache.jasper.servlet.JspServletWrapper.handleJspException(JspServletWrapper.java:519)     org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:410)     org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:313)     org.apache.jasper.servlet.JspServlet.service(JspServlet.java:260)     javax.servlet.http.HttpServlet.service(HttpServlet.java:717)

Автор: MisterCleric 18.5.2011, 21:25

маловато стека...

Автор: 4epT 18.5.2011, 21:49

Вот более полный стек ... Код Stacktrace:     org.apache.jasper.servlet.JspServletWrapper.handleJspException(JspServletWrapper.java:519)     org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:410)     org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:313)     org.apache.jasper.servlet.JspServlet.service(JspServlet.java:260)     javax.servlet.http.HttpServlet.service(HttpServlet.java:717)     org.springframework.web.servlet.view.InternalResourceView.renderMergedOutputModel(InternalResourceView.java:238)     org.springframework.web.servlet.view.AbstractView.render(AbstractView.java:250)     org.springframework.web.servlet.DispatcherServlet.render(DispatcherServlet.java:1047)     org.springframework.web.servlet.DispatcherServlet.doDispatch(DispatcherServlet.java:817)     org.springframework.web.servlet.DispatcherServlet.doService(DispatcherServlet.java:719)     org.springframework.web.servlet.FrameworkServlet.processRequest(FrameworkServlet.java:644)     org.springframework.web.servlet.FrameworkServlet.doGet(FrameworkServlet.java:549)     javax.servlet.http.HttpServlet.service(HttpServlet.java:617)     javax.servlet.http.HttpServlet.service(HttpServlet.java:717)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:368)     org.springframework.security.web.access.intercept.FilterSecurityInterceptor.invoke(FilterSecurityInterceptor.java:109)     org.springframework.security.web.access.intercept.FilterSecurityInterceptor.doFilter(FilterSecurityInterceptor.java:83)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.access.ExceptionTranslationFilter.doFilter(ExceptionTranslationFilter.java:97)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.session.SessionManagementFilter.doFilter(SessionManagementFilter.java:100)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.AnonymousAuthenticationFilter.doFilter(AnonymousAuthenticationFilter.java:78)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.rememberme.RememberMeAuthenticationFilter.doFilter(RememberMeAuthenticationFilter.java:112)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.servletapi.SecurityContextHolderAwareRequestFilter.doFilter(SecurityContextHolderAwareRequestFilter.java:54)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.savedrequest.RequestCacheAwareFilter.doFilter(RequestCacheAwareFilter.java:35)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.AbstractAuthenticationProcessingFilter.doFilter(AbstractAuthenticationProcessingFilter.java:187)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.logout.LogoutFilter.doFilter(LogoutFilter.java:105)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.context.SecurityContextPersistenceFilter.doFilter(SecurityContextPersistenceFilter.java:79)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.FilterChainProxy.doFilter(FilterChainProxy.java:169)     org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate(DelegatingFilterProxy.java:237)     org.springframework.web.filter.DelegatingFilterProxy.doFilter(DelegatingFilterProxy.java:167)     org.springframework.web.filter.CharacterEncodingFilter.doFilterInternal(CharacterEncodingFilter.java:88)     org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:76) root cause javax.servlet.ServletException: javax.servlet.jsp.JspException: No visible WebSecurityExpressionHandler instance could be found in the application context. There must be at least one in order to support expressions in JSP 'authorize' tags.     org.apache.jasper.runtime.PageContextImpl.doHandlePageException(PageContextImpl.java:865)     org.apache.jasper.runtime.PageContextImpl.handlePageException(PageContextImpl.java:794)     org.apache.jsp.WEB_002dINF.views.test_jsp._jspService(test_jsp.java:284)     org.apache.jasper.runtime.HttpJspBase.service(HttpJspBase.java:70)     javax.servlet.http.HttpServlet.service(HttpServlet.java:717)     org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:386)     org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:313)     org.apache.jasper.servlet.JspServlet.service(JspServlet.java:260)     javax.servlet.http.HttpServlet.service(HttpServlet.java:717)     org.springframework.web.servlet.view.InternalResourceView.renderMergedOutputModel(InternalResourceView.java:238)     org.springframework.web.servlet.view.AbstractView.render(AbstractView.java:250)     org.springframework.web.servlet.DispatcherServlet.render(DispatcherServlet.java:1047)     org.springframework.web.servlet.DispatcherServlet.doDispatch(DispatcherServlet.java:817)     org.springframework.web.servlet.DispatcherServlet.doService(DispatcherServlet.java:719)     org.springframework.web.servlet.FrameworkServlet.processRequest(FrameworkServlet.java:644)     org.springframework.web.servlet.FrameworkServlet.doGet(FrameworkServlet.java:549)     javax.servlet.http.HttpServlet.service(HttpServlet.java:617)     javax.servlet.http.HttpServlet.service(HttpServlet.java:717)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:368)     org.springframework.security.web.access.intercept.FilterSecurityInterceptor.invoke(FilterSecurityInterceptor.java:109)     org.springframework.security.web.access.intercept.FilterSecurityInterceptor.doFilter(FilterSecurityInterceptor.java:83)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.access.ExceptionTranslationFilter.doFilter(ExceptionTranslationFilter.java:97)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.session.SessionManagementFilter.doFilter(SessionManagementFilter.java:100)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.AnonymousAuthenticationFilter.doFilter(AnonymousAuthenticationFilter.java:78)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.rememberme.RememberMeAuthenticationFilter.doFilter(RememberMeAuthenticationFilter.java:112)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.servletapi.SecurityContextHolderAwareRequestFilter.doFilter(SecurityContextHolderAwareRequestFilter.java:54)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.savedrequest.RequestCacheAwareFilter.doFilter(RequestCacheAwareFilter.java:35)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.AbstractAuthenticationProcessingFilter.doFilter(AbstractAuthenticationProcessingFilter.java:187)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.logout.LogoutFilter.doFilter(LogoutFilter.java:105)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.context.SecurityContextPersistenceFilter.doFilter(SecurityContextPersistenceFilter.java:79)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.FilterChainProxy.doFilter(FilterChainProxy.java:169)     org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate(DelegatingFilterProxy.java:237)     org.springframework.web.filter.DelegatingFilterProxy.doFilter(DelegatingFilterProxy.java:167)     org.springframework.web.filter.CharacterEncodingFilter.doFilterInternal(CharacterEncodingFilter.java:88)     org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:76) root cause javax.servlet.jsp.JspException: No visible WebSecurityExpressionHandler instance could be found in the application context. There must be at least one in order to support expressions in JSP 'authorize' tags.     org.springframework.security.taglibs.authz.AuthorizeTag.getExpressionHandler(AuthorizeTag.java:100)     org.springframework.security.taglibs.authz.AuthorizeTag.authorizeUsingAccessExpression(AuthorizeTag.java:58)     org.springframework.security.taglibs.authz.AuthorizeTag.doStartTag(AuthorizeTag.java:48)     org.apache.jsp.WEB_002dINF.views.test_jsp._jspx_meth_sec_005fauthorize_005f0(test_jsp.java:301)     org.apache.jsp.WEB_002dINF.views.test_jsp._jspService(test_jsp.java:114)     org.apache.jasper.runtime.HttpJspBase.service(HttpJspBase.java:70)     javax.servlet.http.HttpServlet.service(HttpServlet.java:717)     org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:386)     org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:313)     org.apache.jasper.servlet.JspServlet.service(JspServlet.java:260)     javax.servlet.http.HttpServlet.service(HttpServlet.java:717)     org.springframework.web.servlet.view.InternalResourceView.renderMergedOutputModel(InternalResourceView.java:238)     org.springframework.web.servlet.view.AbstractView.render(AbstractView.java:250)     org.springframework.web.servlet.DispatcherServlet.render(DispatcherServlet.java:1047)     org.springframework.web.servlet.DispatcherServlet.doDispatch(DispatcherServlet.java:817)     org.springframework.web.servlet.DispatcherServlet.doService(DispatcherServlet.java:719)     org.springframework.web.servlet.FrameworkServlet.processRequest(FrameworkServlet.java:644)     org.springframework.web.servlet.FrameworkServlet.doGet(FrameworkServlet.java:549)     javax.servlet.http.HttpServlet.service(HttpServlet.java:617)     javax.servlet.http.HttpServlet.service(HttpServlet.java:717)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:368)     org.springframework.security.web.access.intercept.FilterSecurityInterceptor.invoke(FilterSecurityInterceptor.java:109)     org.springframework.security.web.access.intercept.FilterSecurityInterceptor.doFilter(FilterSecurityInterceptor.java:83)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.access.ExceptionTranslationFilter.doFilter(ExceptionTranslationFilter.java:97)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.session.SessionManagementFilter.doFilter(SessionManagementFilter.java:100)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.AnonymousAuthenticationFilter.doFilter(AnonymousAuthenticationFilter.java:78)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.rememberme.RememberMeAuthenticationFilter.doFilter(RememberMeAuthenticationFilter.java:112)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.servletapi.SecurityContextHolderAwareRequestFilter.doFilter(SecurityContextHolderAwareRequestFilter.java:54)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.savedrequest.RequestCacheAwareFilter.doFilter(RequestCacheAwareFilter.java:35)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.AbstractAuthenticationProcessingFilter.doFilter(AbstractAuthenticationProcessingFilter.java:187)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.authentication.logout.LogoutFilter.doFilter(LogoutFilter.java:105)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.context.SecurityContextPersistenceFilter.doFilter(SecurityContextPersistenceFilter.java:79)     org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:380)     org.springframework.security.web.FilterChainProxy.doFilter(FilterChainProxy.java:169)     org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate(DelegatingFilterProxy.java:237)     org.springframework.web.filter.DelegatingFilterProxy.doFilter(DelegatingFilterProxy.java:167)     org.springframework.web.filter.CharacterEncodingFilter.doFilterInternal(CharacterEncodingFilter.java:88)     org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:76)

Автор: MisterCleric 19.5.2011, 08:45

http://static.springsource.org/spring-security/site/docs/3.0.x/reference/taglibs.html Обращаем внимание на это: Цитата (you should have web expressions enabled in your <http> namespace configuration to make sure this service is available).

Автор: 4epT 19.5.2011, 09:26

Добавил в файл конфигурации: Код use-expressions="true" проект перестал собираться ... выдает вот такое: Код org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'org.springframework.security.web.access.intercept.FilterSecurityInterceptor#0': Cannot create inner bean '(inner bean)' of type [org.springframework.security.web.access.expression.ExpressionBasedFilterInvocationSecurityMetadataSource] while setting bean property 'securityMetadataSource'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name '(inner bean)#3': Instantiation of bean failed; nested exception is org.springframework.beans.BeanInstantiationException: Could not instantiate bean class [org.springframework.security.web.access.expression.ExpressionBasedFilterInvocationSecurityMetadataSource]: Constructor threw exception; nested exception is java.lang.IllegalArgumentException: Failed to parse expression 'ROLE_USER,ROLE_ANONYMOUS'     at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveInnerBean(BeanDefinitionValueResolver.java:281)     at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveValueIfNecessary(BeanDefinitionValueResolver.java:125) Вот сам файл конфигурации: Код <http access-denied-page="/error403.jsp" use-expressions="true">         <intercept-url pattern="/index*" access="ROLE_USER,ROLE_ANONYMOUS" />         <intercept-url pattern="/add*" access="ROLE_USER" />         <intercept-url pattern="/delete/*" access="ROLE_ADMIN" />         <form-login login-page="/login.jsp" default-target-url="/index"             authentication-failure-url="/login.jsp?login_error=1" />         <logout logout-url="/logout" logout-success-url="/index" />         <remember-me />     </http>

Автор: MisterCleric 19.5.2011, 09:32

Цитата  Failed to parse expression 'ROLE_USER,ROLE_ANONYMOUS' http://static.springsource.org/spring-security/site/docs/3.0.x/reference/el-access.html#el-access-web

Автор: 4epT 19.5.2011, 10:15

Цитата(MisterCleric @ 19.5.2011,  09:32) Цитата  Failed to parse expression 'ROLE_USER,ROLE_ANONYMOUS' http://static.springsource.org/spring-security/site/docs/3.0.x/reference/el-access.html#el-access-web Да, уже нашел )) спасибо большое)

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)