Spring Security 4.2注意事项

最新推荐文章于 2020-06-11 11:25:19 发布

cuisea

最新推荐文章于 2020-06-11 11:25:19 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： Spring Security 文章标签： Spring Security

本文链接：https://blog.youkuaiyun.com/cuihaiyang/article/details/78323448

从 Spring Security 3.2.6.RELEASE 升级到 4.2.3.RELEASE 时遇到一些问题，包括 ifAnyGranted 标签替换、登录表单字段名变化、CSRF 保护调整以及角色前缀修改。解决方法包括使用 <sec:authorize access="hasAnyRole()"> 替换 ifAnyGranted，调整登录表单字段，关闭或配置 CSRF 保护，并通过设置 GrantedAuthorityDefaults 和 RoleVoter 的 rolePrefix 属性来改变角色前缀。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Spring Security 3.2.6.RELEASE 升级到 4.2.3.RELEASE 踩了些坑，记录一下：

1、ifAnyGranted标签取消，使用<sec:authorize access="hasAnyRole('ROLE_ADMIN','ROLE_USER')">代替。

2、登录表单字段名修改：

j_username -> username

j_password -> password

_spring_security_remember_me -> remember-me

3、登陆后出现 Could not verify the provided CSRF token because your CSRF session was not found
这是因为spring security为了防止跨站请求做的.如果需要关闭那么在security:http下添加一个子标签<security:csrf disabled="true" />

4、Spring Security中角色前缀rolePrefix默认为“ROLE_”，如果要修改的话Spring Security 3 只需要实例化RoleVoter时设置rolePrefix属性即可，升级后发现标签access="hasAnyRole('A_ADMIN','A_USER')"失效，调试发现Spring Security 4.2 中还需要实例化org.springframework.security.config.core.GrantedAuthorityDefaults并设置rolePrefix属性，该