Discussion :

[verbose]

Bonjour,

Je rencontre quelques difficultés avec ma configuration Spring Security (v3). J'utilise JSF normalement, mais pour avancer pas à pas, j'ai décidé de tenter un formulaire html simple.

Le problème est que je rencontre une erreur 404 Page Not Found lorsque je valide le formulaire. Normalement, il devrait y avoir une servlet qui écoute l'url /j_spring_security_check, mais là rien du tout. Même lorsque je saisi l'url directement dans le navigateur j'ai une erreur 404

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
http://localhost:8080/monappli/j_spring_security_check?j_username=toto&j_password=toto

Voici mon formulaire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
<form action="/j_spring_security_check" method="post">
    <input type="text" name="j_username"/>
    <input type="password" name="j_password"/>
    <input type="submit"/>
</form>

Voici le web.xml :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

Voici ma conf spring :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
<http>
    <intercept-url pattern="/pages/user/**" access="ROLE_USER"/>
    <intercept-url pattern="/pages/admin/**" access="ROLE_ADMIN"/>
    <form-login login-page="/pages/connexion.html"
                     authentication-failure-url="/pages/loginfail.jsf"/>
</http>

Merci pour votre aide.

[verbose]

J'ai résolu mon problème. Tout d'abord, il semble que la servlet SpringSecurity ne supporte que la méthode POST pour l'authentification.

Voici ma conf complète si cela peut aider quelqu'un à l'avenir.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
	<http>
		<intercept-url pattern="/pages/user/**" access="ROLE_USER"/>
		<intercept-url pattern="/pages/admin/**" access="ROLE_ADMIN"/>
		<form-login login-page="/pages/connexion.jsf"
					authentication-failure-url="/pages/loginfail.jsf"
					always-use-default-target="true"
					default-target-url="/redirect.jsp"/>
 
		<http-basic/>
		<remember-me/>
		<logout invalidate-session="true" logout-success-url="/pages/connexion.jsf"/>
	</http>
	<authentication-manager alias="authenticationManager">
		<authentication-provider ref="authProvider"/>
	</authentication-manager>
 
	<beans:bean id="authProvider" class="security.MyAuthenticationProvider"/>

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
 
public class MyAuthenticationProvider
extends AbstractUserDetailsAuthenticationProvider
implements UserDetailsService {
 
	@Override
	public Authentication authenticate(Authentication auth)
	throws AuthenticationException {
		[...]
		return new UsernamePasswordAuthenticationToken(login, password, grants);
	}
 
	@Override
	public boolean supports(Class<? extends Object> arg0) {
		return true;
	}
 
	@Override
	protected void additionalAuthenticationChecks(UserDetails arg0, UsernamePasswordAuthenticationToken arg1)
	throws AuthenticationException {
 
	}
 
	@Override
	protected UserDetails retrieveUser(String user, UsernamePasswordAuthenticationToken token)
	throws AuthenticationException {
		return loadUserByUsername(user);
	}
 
	@Override
	public UserDetails loadUserByUsername(String user) throws UsernameNotFoundException, DataAccessException {
		return null;
	}
 
}