Spring Security - 輸入無效密碼後無法登錄

我剛剛設置了Spring Security，它的工作效果很好。我可以使用自定義表單登錄和註銷。我已經連續登錄多次，沒有問題。奇怪的是，如果我嘗試使用錯誤的密碼登錄，我無法再重新登錄 - 每當我嘗試登錄後登錄到「loginFailed」頁面。有誰知道如何解決這一問題？Spring Security - 輸入無效密碼後無法登錄

這裏是我的安全-config.xml中：

<beans:beans xmlns="http://www.springframework.org/schema/security" 
xmlns:beans="http://www.springframework.org/schema/beans" 
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
xsi:schemaLocation="http://www.springframework.org/schema/beans 
     http://www.springframework.org/schema/beans/spring-beans.xsd 
     http://www.springframework.org/schema/security 
     http://www.springframework.org/schema/security/spring-security-3.0.3.xsd"> 


<http use-expressions="true"> 
    <intercept-url pattern="/secureA.htm" access="isAuthenticated()" /> 
    <intercept-url pattern="/secureB.htm" access="isAuthenticated()" /> 
    <form-login login-page="/login.htm" default-target-url="/secureA.htm" 
     authentication-failure-url="/loginFailed.htm"/> 
    <logout logout-success-url="/login" /> 
</http> 

<authentication-manager> 
    <authentication-provider> 
    <password-encoder hash="sha"> 
    </password-encoder> 
    <user-service> 
     <user name="user" password="pass" 
      authorities="ROLE_USER, ROLE_ADMIN" /> 
    </user-service> 
    </authentication-provider> 
</authentication-manager> 

</beans:beans>

我的登錄表單：

<form action="<c:url value='j_spring_security_check' />" method="post"> 
Username:&nbsp;<input type="text" name="j_username" /><br/> 
    Password:&nbsp;<input type="password" name="j_password" /><br/> 
    <input type="submit" value="Login" /><br/> 
</form>

我的登錄控制器：

@Controller 
public class LoginController { 

    @RequestMapping(value = "/login", method = RequestMethod.GET) 
    public String welcome(ModelMap m) { 
     return "login"; 
    } 

    @RequestMapping(value = "/loginFailed", method = RequestMethod.GET) 
    public String failed(ModelMap m) { 
     m.addAttribute("error", "Invalid username or password"); 
     return "login"; 
    } 

    @RequestMapping("logout.htm") 
    public String logout(ModelMap m) { 
     return "redirect:login.htm"; 
    } 
}

來源

2012-04-10 steve.hanson

嗯，我不知道問題是什麼，但我能夠解決它。我剛剛找到一個較舊的SO帖子：Spring security blocks user after failed login。 Timh的答案是切換到Spring 3.0.7.RELEASE（從3.0.6開始）爲我工作。對不起，重發。

如果有人知道爲什麼會發生在3.0.6中，我很想知道。

來源

2012-04-10 23:56:23

如果你返回同一您登錄的頁面，模型通過。由於您正在爲該模型添加屬性，因此您可能會檢查該屬性是否設置在視圖頁面上。一旦它被設置，在會話對象被清除之前，沒有任何東西會取消設置。

要確認，更改此：

@RequestMapping(value = "/login", method = RequestMethod.GET) 
public String welcome(ModelMap m) { 
    System.out.println(m.getAttribute("error"); 
    return "login"; 
}

再檢查您的控制檯。

來源

2012-04-10 23:12:14

這是因爲： https://jira.springsource.org/browse/SEC-1493

org.springframework.security.core.userdetails.eraseCredentials（）上正在驗證調用。

驗證管理器的解決方案應該是parameter erase-credentials =「false」，但顯然它在Spring 3.1.0或3.1.3中不適用於我。

解決方法是重新加載用戶的每個認證請求的詳細信息。

來源

2013-01-17 13:40:11 FazoM

Spring Security - 輸入無效密碼後無法登錄

回答

相關問題