22

ユーザーが認証されている場合にのみ、JSP ページにログアウト リンクを表示するのに問題があります。JSPページのこの行にある例外は次のとおりです。

<sec:authorize access="isAuthenticated()">

例外：

Stacktrace:
....

root cause

javax.servlet.jsp.JspException: No visible WebSecurityExpressionHandler instance could be found in the application context. There must be at least one in order to support expressions in JSP 'authorize' tags.
    org.springframework.security.taglibs.authz.AuthorizeTag.getExpressionHandler(AuthorizeTag.java:100)
    org.springframework.security.taglibs.authz.AuthorizeTag.authorizeUsingAccessExpression(AuthorizeTag.java:58)

これが私のapplication-context-Security.xmlです：

<http auto-config='true' >
    <intercept-url pattern="/user/**" access="ROLE_User" />
    <logout logout-success-url="/hello.htm" />
</http>

<beans:bean id="daoAuthenticationProvider"
    class="org.springframework.security.authentication.dao.DaoAuthenticationProvider">
    <beans:property name="userDetailsService" ref="userDetailsService" />
</beans:bean>

<beans:bean id="authenticationManager"
    class="org.springframework.security.authentication.ProviderManager">
    <beans:property name="providers">
        <beans:list>
            <beans:ref local="daoAuthenticationProvider" />
        </beans:list>
    </beans:property>
</beans:bean>

<authentication-manager>
    <authentication-provider user-service-ref="userDetailsService">
        <password-encoder hash="plaintext" />
    </authentication-provider>
</authentication-manager>

http タグで use-expression="true" を使用できることは理解していますが、それは、intercept-url タグと Java コードで式を使用する必要があることを意味します。回避策はありますか?

4

1 に答える 1

46

アプリケーションコンテキストに1つ追加するだけです

<bean id="webexpressionHandler" class="org.springframework.security.web.access.expression.DefaultWebSecurityExpressionHandler" />

ただし、最も簡単な方法は、構成で式を有効にすることです。式<http>が追加されます。@Securedこれは、メソッドアノテーションなどの Java コードではなく、そのブロック内で式を使用する必要があることを意味するだけです。

于 2012-07-21T18:53:43.800 に答える