7

クライアントサイトでJavaFXとSpring4、サーバーサイトでSpring4を使用してメッセンジャーを作成しています。spring-security 3.2 でサーバーを保護しました。今私の問題：クライアントウィッチにログインページがあり、ログイン情報をspring-securityに送信し、JSESSIONID Cookieを受け取ります。これは正常に動作しますが、リクエストで JSESSIONID を送信しようとすると、

org.springframework.web.client.RestClientException: Could not extract response: no suitable HttpMessageConverter found for response type [class org.messenger.rest.JSONConversationResult] and content type [text/html;charset=UTF-8]

サーバー初期化子

public class SpringMvcInitializer extends
    AbstractAnnotationConfigDispatcherServletInitializer {

    @Override
    protected Class<?>[] getRootConfigClasses() {
        return new Class[] {ApplicationConfig.class};
    }

    @Override
    protected Class<?>[] getServletConfigClasses() {
        return new Class[] {WebConfig.class};
    }

    @Override
    protected String[] getServletMappings() {
        return new String[] {"/"};
    }
}

サーバー セキュリティ初期化子

public class SpringSecurityInitializer extends
    AbstractSecurityWebApplicationInitializer {
}

サーバーのセキュリティ構成

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private DriverManagerDataSource dataSource;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        String authQuery = "select userid, authority from user where userid = ?";
        String userQuery = "select userid, pw, enabled from user where userid = ?";

        auth.jdbcAuthentication().dataSource(dataSource)
            .passwordEncoder(passwordEncoder())
            .usersByUsernameQuery(userQuery)
            .authoritiesByUsernameQuery(authQuery);

    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {


        http
            .authorizeRequests()
                .antMatchers("/register").permitAll()
                .antMatchers("/getconvs", "/getcontacts").hasRole("USER")
                .and()
            .formLogin()
                .and()
            .csrf().disable();
    }

    @Bean
    public AuthenticationEntryPoint authenticationEntryPoint() {
        return new de.daschner.messenger.security.AuthenticationEntryPoint();
    }

    @Bean
    public SuccessHandler successHandler() {
        return new SuccessHandler();
    }

    @Bean
    public SimpleUrlAuthenticationFailureHandler failureHandler() {
        return new SimpleUrlAuthenticationFailureHandler();
    }

    @Bean
    public AuthenticationManager authenticationManager() throws Exception {
        return super.authenticationManager();
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder(11);
    }
}

保護された「ページ」のサーバー要求マッピング

@RequestMapping(value="/getconvs", method={RequestMethod.GET},
        produces={MediaType.APPLICATION_JSON_VALUE})
public @ResponseBody JSONConversationResult getConvsList(HttpServletRequest request, @RequestParam(value="uid") String uid){
    JSONConversationResult ret = new JSONConversationResult();
    Map<String, Map<Date, String>> convs = convService.getConvsList(uid);
    if (convs != null) {
        ret.setConversations(convs);
        ret.setMessage("OK");
        ret.setError(0);
    } else {
        ret.setError(1);
        ret.setMessage("Verbindungsfehler");
    }
    return ret;
}

クライアントはログインを送信し、Cookie を取得します

    Map<String, String> loginform = new HashMap<String, String>();
    loginform.put("username", user);
    loginform.put("password", pw);
    HttpEntity<Map<String, String>> login = new HttpEntity<Map<String, String>>(loginform);

    ResponseEntity<HttpServletResponse> response = restTemplate.exchange(
            "http://localhost:8080/messenger-webapp/login", 
            HttpMethod.POST, 
            login, 
            HttpServletResponse.class);

    HttpHeaders headers = response.getHeaders();
    Set<String> keys = headers.keySet();
    String cookie = "";
    for (String header : keys) {
        if (header.equals("Set-Cookie")) {
            cookie = headers.get(header).get(0);
        }
    }
    String jsessionid = cookie.split(";")[0];
    conf.setJsessionid(jsessionid.split("=", 2)[1]);
    return ret;

クライアントはリクエストとともに JSESSIONID を送信します

    ResponseEntity<JSONConversationResult> response = restTemplate.exchange(
            "http://localhost:8080/messenger-webapp/getconvs?uid=" + uid, 
            HttpMethod.GET, 
            getAuthHeader(), 
            JSONConversationResult.class);

    JSONConversationResult ret = response.getBody();
    return ret;

    private HttpEntity<String> getAuthHeader() {
        HttpHeaders requestHeaders = new HttpHeaders();
        requestHeaders.add("Cookie", "JSESSIONID=" + config.getJsessionid());
        return new HttpEntity<String>(requestHeaders);
    }

あなたが私を助けてくれることを願っています。

編集：

わかりました、問題は JSESSIONID が正しく送信されなかったことではないことがわかりました。しかし、私のログインは正しくなく、データベースからユーザーを取得するクエリがありました。

正しいログインポスト

ClientHttpResponse response = restTemplate.execute(
            "http://localhost:8080/messenger-webapp/login",
            HttpMethod.POST,
            new RequestCallback() {

                @Override
                public void doWithRequest(ClientHttpRequest request) throws IOException {
                    request.getBody().write(("username=" + user + "&password=" + pw).getBytes());
                }
            },
            new ResponseExtractor<ClientHttpResponse>() {

                @Override
                public ClientHttpResponse extractData(ClientHttpResponse response)
                        throws IOException {
                    return response;
                }
            });

正しいクエリ

String authQuery = "select u.userid, r.role_name from user u, role r, user_role a where u.dbid = a.user_id and r.dbid = a.role_id and u.userid = ?";

これが他の人に役立つことを願っています。誰かが代替案を持っている場合は、私に知らせてください。

4

1 に答える 1

2

わかりました、問題は JSESSIONID が正しく送信されなかったことではないことがわかりました。しかし、私のログインは正しくなく、データベースからユーザーを取得するクエリがありました。

正しいログインポスト

ClientHttpResponse response = restTemplate.execute(
            "http://localhost:8080/messenger-webapp/login",
            HttpMethod.POST,
            new RequestCallback() {

                @Override
                public void doWithRequest(ClientHttpRequest request) throws IOException {
                    request.getBody().write(("username=" + user + "&password=" + pw).getBytes());
                }
            },
            new ResponseExtractor<ClientHttpResponse>() {

                @Override
                public ClientHttpResponse extractData(ClientHttpResponse response)
                        throws IOException {
                    return response;
                }
            });

正しいクエリ

String authQuery = "select u.userid, r.role_name from user u, role r, user_role a where u.dbid = a.user_id and r.dbid = a.role_id and u.userid = ?";

これが他の人に役立つことを願っています。誰かが代替案を持っている場合は、私に知らせてください。

于 2016-04-25T14:24:30.390 に答える