@John 및 @Arpad 링크 및 @RobWinch 링크 의 답변을 사용하여 작동하는 솔루션이 있습니다.
Spring Security 3.2.9 및 jQuery 1.10.2를 사용합니다.
AJAX 요청에서만 4XX 응답을 발생 시키도록 Spring 클래스를 확장하십시오.
public class CustomLoginUrlAuthenticationEntryPoint extends LoginUrlAuthenticationEntryPoint {
public CustomLoginUrlAuthenticationEntryPoint(final String loginFormUrl) {
super(loginFormUrl);
}
// For AJAX requests for user that isn't logged in, need to return 403 status.
// For normal requests, Spring does a (302) redirect to login.jsp which the browser handles normally.
@Override
public void commence(final HttpServletRequest request,
final HttpServletResponse response,
final AuthenticationException authException)
throws IOException, ServletException {
if ("XMLHttpRequest".equals(request.getHeader("X-Requested-With"))) {
response.sendError(HttpServletResponse.SC_FORBIDDEN, "Access Denied");
} else {
super.commence(request, response, authException);
}
}
}
applicationContext-security.xml
<security:http auto-config="false" use-expressions="true" entry-point-ref="customAuthEntryPoint" >
<security:form-login login-page='/login.jsp' default-target-url='/index.jsp'
authentication-failure-url="/login.jsp?error=true"
/>
<security:access-denied-handler error-page="/errorPage.jsp"/>
<security:logout logout-success-url="/login.jsp?logout" />
...
<bean id="customAuthEntryPoint" class="com.myapp.utils.CustomLoginUrlAuthenticationEntryPoint" scope="singleton">
<constructor-arg value="/login.jsp" />
</bean>
...
<bean id="requestCache" class="org.springframework.security.web.savedrequest.HttpSessionRequestCache">
<property name="requestMatcher">
<bean class="org.springframework.security.web.util.matcher.NegatedRequestMatcher">
<constructor-arg>
<bean class="org.springframework.security.web.util.matcher.MediaTypeRequestMatcher">
<constructor-arg>
<bean class="org.springframework.web.accept.HeaderContentNegotiationStrategy"/>
</constructor-arg>
<constructor-arg value="#{T(org.springframework.http.MediaType).APPLICATION_JSON}"/>
<property name="useEquals" value="true"/>
</bean>
</constructor-arg>
</bean>
</property>
</bean>
내 JSP에서 여기에 표시된대로 글로벌 AJAX 오류 핸들러를 추가 하십시오.
$( document ).ajaxError(function( event, jqxhr, settings, thrownError ) {
if ( jqxhr.status === 403 ) {
window.location = "login.jsp";
} else {
if(thrownError != null) {
alert(thrownError);
} else {
alert("error");
}
}
});
또한 JSP 페이지의 AJAX 호출에서 기존 오류 핸들러를 제거하십시오.
var str = $("#viewForm").serialize();
$.ajax({
url: "get_mongoDB_doc_versions.do",
type: "post",
data: str,
cache: false,
async: false,
dataType: "json",
success: function(data) { ... },
// error: function (jqXHR, textStatus, errorStr) {
// if(textStatus != null)
// alert(textStatus);
// else if(errorStr != null)
// alert(errorStr);
// else
// alert("error");
// }
});
나는 그것이 다른 사람들을 돕기를 바랍니다.
업데이트
1 옵션 (항상 use-default-target = "true")을 form-login 구성에 추가해야한다는 것을 알았습니다. 세션이 만료되어 AJAX 요청이 로그인 페이지로 리디렉션 된 후 Spring은 이전 AJAX 요청을 기억하고 로그인 후 자동 리디렉션합니다. 그러면 반환 된 JSON이 브라우저 페이지에 표시됩니다. 물론, 내가 원하는 것은 아닙니다.
Update2
를 사용하는 대신 always-use-default-target="true"requstCache에서 AJAX 요청을 차단하는 @RobWinch 예제를 사용하십시오. 로그인하면 일반 링크를 원래 대상으로 리디렉션 할 수 있지만 AJAX는 로그인 후 홈 페이지로 이동합니다.