So machen Sie Frühling Sicherheitsumleitung

Question

Ich habe zwei JSP-Seiten: Seite 1 und Seite 2. Seite1 standardmäßig geöffnet, aber um es zu öffnen Benutzer müssen die richtige Rolle haben. Ich habe auch eine Seite für den Zugriff verweigert, wenn der Benutzer nicht die richtige Rolle für den Zugriff auf eine Seite haben. Was ich tun möchte, ist, dass, wenn der Benutzer ohne die richtige Rolle versuchen, die Standardseite (Page1) zu öffnen nicht auf die Seite Zugriff verweigert, sondern auf Page2.

Answer 1

können Sie passen Sie Ihre accessDeniedPage wie folgt aus:

http.authorizeRequests() 
     // your config here ... 
     .and() 
     .exceptionHandling().accessDeniedPage("/Page2") 
    } 

aktualisieren

@RequestMapping(..) 
public String method(Authentication auth) { 
    if (containsRole(auth.getAuthority(), "ROLE_ADMIN")) { 
    return "/PAGE1"; 
    } else { 
    return "redirect:/PAGE2"; 
    } 
}