Spring Security, этот URL-адрес http://localhost:8080/WEB/edit-employee/{ID} не аутентифицируется

Я настроил один весенний контекст безопасности для своего проекта, используя intecept-url, я могу аутентифицировать все URL-адреса, но когда я передаю некоторый идентификатор по URL-адресу, аутентификация не происходит.

<intercept-url pattern="/**" access="isAuthenticated()"/>

Рабочие URL-адреса

http://localhost:8080/WEB/add-employee
http://localhost:8080/WEB/view-employee

Не рабочие URL-адреса

http://localhost:8080/WEB/edit-employee/1
http://localhost:8080/WEB/edit-employee/2

1 и 2 - это идентификатор, который я передаю по URL-адресу, указанные выше шаблоны URL-адресов не работают (это означает, что когда я передаю идентификатор по URL-адресу)

И я пробовал много комбинаций в URL-адресе перехвата, но я не получаю правильного результата.

<http use-expressions="true">
        <intercept-url pattern="/**" access="isAuthenticated()"/> <!-- this means all URL in this app will be checked if user is authenticated -->

        <!-- We will just use the built-in form login page in Spring -->
        <form-login login-page="/" login-processing-url="/j_spring_security_check"  default-target-url="/home" authentication-failure-url="/"/>
        <logout logout-url="/logout" logout-success-url="/"/> <!-- the logout url we will use in JSP -->
    </http>

spring spring-security spring-security-oauth2
person DON    schedule 10.12.2015    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Удалите строку <intercept-url pattern="/edit-employee/**" access="IS_AUTHENTICATED_ANONYMOUSLY"/>, чтобы запретить анонимный доступ к этому URL-адресу.

person Laurenzo    schedule 11.12.2015
comment
Я удалил эту строку, но проблема все еще существует. - person DON; 12.12.2015
comment
@DON: Можете ли вы предоставить некоторую справочную информацию? В частности, какой контент сопоставляется с URL-адресом localhost:8080/WEB/edit-employee/2. ? Это похоже на REST URL. - person Laurenzo; 13.12.2015
comment
У меня есть страница под названием «Список сотрудников», в которой все зарегистрированные сотрудники находятся в списке с кнопкой просмотра подробностей для каждого сотрудника. Когда я нажимаю кнопку просмотра сведений о сотруднике, соответствующий идентификатор этого пользователя передается редактору-сотруднику с помощью localhost:8080/WEB/edit-employee/{ID} this. Я могу редактировать сведения о сотруднике на этой странице, но не могу получить соответствующую РОЛЬ сотрудника по адресу localhost:8080/WEB/edit-employee/{ID}. - person DON; 14.12.2015