Java Springセキュリティが認識されないロール

Question

異なる役割を持つ異なるユーザーからアクセス可能なWebアプリケーションを作成します。一部のロールはすべてのページを表示しますが、一部は一部のみを参照します。

SecurityConfigには次の設定がありますが、機能しません。

@Configuration 
@EnableWebSecurity 
@Import(value = { SecurityWebApplicationInitializer.class }) 
public class SecurityConfig extends WebSecurityConfigurerAdapter { 

    @Autowired 
    DataSource dataSource; 

    @Autowired 
    private AuthenticationService authenticationService; 

    @Autowired 
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { 
     Md5PasswordEncoder encoder = new Md5PasswordEncoder(); 
     auth.userDetailsService(authenticationService).passwordEncoder(encoder); 
    } 

    @Override 
    public void configure(WebSecurity web) throws Exception { 
     web.ignoring().antMatchers("/assets/**"); 
    } 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 

    http.authorizeRequests() 
    .antMatchers("/login", "/page1").permitAll() 
    .antMatchers("/**").access("hasRole('RADMIN')") 
    .antMatchers("/login", "/page2").access("hasRole('ADMIN')") 
    .antMatchers("/page2").hasAnyRole("RADMIN", "ADMIN") 
    .and().formLogin() 
    .and().exceptionHandling().accessDeniedPage("/403"); 

    } 

} 

私はhasAnyAuthority()からhasAnyRole()、全く影響を変更しようとしました。私が作るすべての変更は、ADMINにログインさせることはほとんどありません（彼は/ 403または/ 404しか見ることができません）。

Answer 1

私はSpring-Security 4.0.1.RELEASEを使用していますが、usersとauthoritiesの2つの重要なテーブルがあります。表authoritiesには正確に2つの列（ユーザー名、権限）があり、役割は接頭辞ROLE_である必要があります。 Andreasのように、ROLE_ADMIN & ROLE_RADMINが指摘されています。

例えば、それはどんな違いが、その後、追加のページや役割を追加しますない以下のようなあなたの認証をシンプルに保つようにしてくださいと表示さ

@Override 
    protected void configure(HttpSecurity http) throws Exception { 

     http.authorizeRequests(). 
     anyRequest().authenticated().and().formLogin().loginPage("/login.html") 
     .loginProcessingUrl("/login").permitAll().and().logout().logoutSuccessUrl("/") 
     .logoutRequestMatcher(new AntPathRequestMatcher("/logout")).permitAll().and().exceptionHandling() 
     .accessDeniedPage("/403.html"); 
    } 

Answer 2

まあ問題は、それが得ることができるほど愚かでした。

は、このように認証するための何の役割（ROLE_NONE）はありませんでした...