Доброго дня! Прошу спецов взглянуть на мой конфиг - вроде всё по инструкции, но кука не ставится. Наверняка что-то мелкое упустил (пока не спец в этой теме), но найти не могу.
При этом если использовать простейший способ - задать в <http> строку <remember-me key="springRocks" />, всё работает на ура - и аутентификация, и remember-me.
Но вот хотелось бы развернуть этот автоконфиг, чтобы переопределить TokenBasedRememberMeServices (и провайдера этой куки, если понадобится), да и подробно разобраться, как оно работает, оттолкнувшись от рабочего конфига. Может, кто мог бы подсказать, где завтык?
| Код |
<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security" xmlns:beans="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security-3.1.xsd">
<global-method-security pre-post-annotations="enabled" />
<beans:bean id="authenticationFilter" class="org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter">
<beans:property name="authenticationManager" ref="authenticationManagerDB" />
<beans:property name="rememberMeServices" ref="rememberMeServices" />
</beans:bean>
<http pattern="/static/**" security="none" />
<http auto-config="false">
<intercept-url pattern="/**" access="IS_AUTHENTICATED_ANONYMOUSLY" />
<form-login login-page='/login' />
<!-- remember-me key="springRocks" / -->
<custom-filter ref="rememberMeFilter" position="REMEMBER_ME_FILTER" />
<logout />
</http>
<!-- Remember-me configuration -->
<beans:bean id="rememberMeFilter" class="org.springframework.security.web.authentication.rememberme.RememberMeAuthenticationFilter">
<beans:property name="authenticationManager" ref="authenticationManagerDB" />
<beans:property name="rememberMeServices" ref="rememberMeServices" />
</beans:bean>
<beans:bean id="rememberMeServices" class="org.springframework.security.web.authentication.rememberme.TokenBasedRememberMeServices">
<beans:property name="userDetailsService" ref="userDetailsService" />
<beans:property name="key" value="springRocks" />
</beans:bean>
<beans:bean id="rememberMeAuthenticationProvider" class="org.springframework.security.authentication.RememberMeAuthenticationProvider">
<beans:property name="key" value="springRocks" />
</beans:bean>
<!-- Authenticator configuration -->
<beans:bean id="userDetailsService" class="org.springframework.security.core.userdetails.jdbc.JdbcDaoImpl">
<beans:property name="dataSource" ref="dataSourceMySQL" />
<beans:property name="usersByUsernameQuery" value="select login, pass, enabled from `user` where login = ?" />
<beans:property name="authoritiesByUsernameQuery"
value="SELECT `user`.`login`, `authority`.`authority` FROM `user`, `authority` WHERE `user`.`login` = ? and `user`.`id` = `authority`.`userId`" />
</beans:bean>
<authentication-manager alias="authenticationManagerDB" xmlns="http://www.springframework.org/schema/security">
<authentication-provider user-service-ref="userDetailsService" />
<authentication-provider ref="rememberMeAuthenticationProvider" />
</authentication-manager>
</beans:beans>
|
|