HibernateとXMLでSpring Securityを設定する方法

Question

私は自分のプロジェクトでSpring Securityを設定しており、デフォルトのフォームを使用しているときに特定のページを隠しています。しかし、私自身のログインフォームを作成すると、ユーザーはロールを持たないので、認証されたユーザーだけにページを表示するようにXMLを構成したので、ページはまだ隠されています。

私は、ID、ユーザー名、パスワード、ロール属性を持つ1つのエンティティクラス（Administrators）を持っています（今は2番目のテーブル 'roles'は使用しません）。

多くのチュートリアルや、エンティティクラスがUserDetailsを実装する必要があるか、UserDetailsS​​erviceを実装するMyUserDetailsS​​erviceを作成する必要があることが示唆されています。なぜ私はそれをする必要がありますか？

とにかく、私はすべてを読んだが、結果は得られなかった。保護されたページは、私がログインしても隠されています。私が望むのは、ROLE_ADMIN（またはROLE_MODERATORは、登録時に選択できる唯一のオプションであるため）ログインして保護されたページ（/ admin/list）にアクセスできるようにする管理者です。

私は、このリンクSpring Security+Hibernate+XML と私は、次のコードのように、ばねのsecurity.xmlにこれらの行を変更する必要があります理解して何から検討してきた。だから、どのように私はの新しい実装を作成します

<authentication-manager> 
    <authentication-provider user-service-ref="myUserDetailsService" > 
    </authentication-provider> 
</authentication-manager> 

を管理者のテーブルが1つしかなくても、UserDetailsS​​erviceが必要なのは、ログイン時にロールを付与することだけです。

ありがとうございます。

管理者クラス

@Entity 
@Table(name="administrator") 
public class Administrator { 

@Id 
@GeneratedValue(strategy=GenerationType.IDENTITY) 
@Column(name="administrator_id") 
private int id; 

@NotNull(message="is required") 
@Size(min=6, message="minimum chars 6") 
@Size(max=45, message="maximum chars 45") 
@Column(name="username") 
private String username; 

@NotNull(message="is required") 
@Size(min=6, message="minimum chars 6") 
@Size(max=45, message="maximum chars 45") 
@Column(name="password") 
private String password; 

@Column(name="role") 
private String role; 

// Class constructor 
public Administrator() { 

} 

// Getters and setters 

public int getId() { 
    return id; 
} 

public void setId(int id) { 
    this.id = id; 
} 

public String getUsername() { 
    return username; 
} 

public void setUsername(String username) { 
    this.username = username; 
} 

public String getPassword() { 
    return password; 
} 

public void setPassword(String password) { 
    this.password = password; 
} 

public String getRole() { 
    return role; 
} 

public void setRole(String role) { 
    this.role = role; 
} 

web.xmlの

<?xml version="1.0" encoding="UTF-8"?> 
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
xmlns="http://xmlns.jcp.org/xml/ns/javaee" 
xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee 
http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd" id="WebApp_ID" 
version="3.1"> 
<display-name>platform</display-name> 

<welcome-file-list> 
    <welcome-file>index.jsp</welcome-file> 
    <welcome-file>index.html</welcome-file> 
</welcome-file-list> 

<!-- Listener for multiple xml configuration files --> 

<listener> 
    <listener- 
class>org.springframework.web.context.ContextLoaderListener</listener- 
class> 
</listener> 

<context-param> 
    <param-name>contextConfigLocation</param-name> 
    <param-value> 
     /WEB-INF/platform-servlet.xml, 
     /WEB-INF/spring-security.xml 
    </param-value> 
</context-param> 

<servlet> 
    <servlet-name>dispatcher</servlet-name> 
    <servlet- 
class>org.springframework.web.servlet.DispatcherServlet</servlet-class> 
<init-param> 
    <param-name>contextConfigLocation</param-name> 
    <param-value></param-value> 
</init-param> 
<load-on-startup>1</load-on-startup> 

<!-- Turn on async support for servlet --> 
<async-supported>true</async-supported> 

</servlet> 

<servlet-mapping> 
    <servlet-name>dispatcher</servlet-name> 
    <url-pattern>/</url-pattern> 
</servlet-mapping> 

<!-- Add filter for Spring security mapping --> 

<filter> 
    <filter-name>springSecurityFilterChain</filter-name> 
    <filter- 
class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> 
</filter> 

<filter-mapping> 
    <filter-name>springSecurityFilterChain</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping> 

春-のsecurity.xml

<beans:beans xmlns="http://www.springframework.org/schema/security" 
xmlns:beans="http://www.springframework.org/schema/beans" 
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
xsi:schemaLocation="http://www.springframework.org/schema/beans 
     http://www.springframework.org/schema/beans/spring-beans.xsd 
     http://www.springframework.org/schema/security 
     http://www.springframework.org/schema/security/spring-security.xsd"> 

    <http auto-config="true" use-expressions="true"> 
    <!-- <intercept-url pattern="/admin/list" access="hasRole('ROLE_ADMIN')" /> --> 
    <intercept-url pattern="/home/login-page" access="isAnonymous()" /> 
    <intercept-url pattern="/admin/list" access="isAuthenticated()" /> 

    <form-login 
     login-page="/home/login-page" 
     default-target-url="/home/main" 
     authentication-failure-url="/home/login-page" 
     login-processing-url="/login-process" /> 

    <logout logout-success-url="/home/login-page"/> 

    </http> 

    <authentication-manager> 
    <authentication-provider> 
     <user-service> 
      <user name="user111" password="pass111" authorities="ROLE_USER" /> 
     </user-service> 
    </authentication-provider> 
    </authentication-manager> 

</beans:beans> 

Answer 1

代わりに1つの方法があります。ユーザーとロールの情報を取得するクエリがdbスキーマに従って変更されていることを確認してください。

JDBC-authetnication

<authentication-manager> 
     <authentication-provider> 
     <jdbc-user-service data-source-ref="dataSource" 
      users-by-username-query= 
      "select username,password, enabled from users where username=?" 
      authorities-by-username-query= 
      "select username, role from user_roles where username =? " /> 
     </authentication-provider> 
    </authentication-manager> 

とデータソースは、ここで豆

<bean id="dataSource" 
     class="org.springframework.jdbc.datasource.DriverManagerDataSource"> 

     <property name="driverClassName" value="com.mysql.jdbc.Driver" /> 
     <property name="url" value="jdbc:mysql://localhost:3306/mydb" /> 
     <property name="username" value="root" /> 
     <property name="password" value="password" /> 
    </bean> 

で良い例である：http://www.mkyong.com/spring-security/spring-security-form-login-using-database/