Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Java [игнор отключен] [закрыт для гостей] / SpringSecurity 3: не работает комбинация ролей / 2 сообщений из 2, страница 1 из 1
06.03.2013, 18:15:41
    #38176489
unicornmirage
unicornmirage
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SpringSecurity 3: не работает комбинация ролей
Всем привет.

Есть сайт, на котором хочу сделать доступ в админку двум группам - ADMIN и DEVELOPER.

Сконфигурирован такой фильтр:

Код: java
1.
2.
3.
4.
5.
6.
<bean id="filterSecurityInterceptor" class="org.springframework.security.web.access.intercept.FilterSecurityInterceptor">

...
<security:intercept-url pattern="/admin/**" access="ROLE_DEVELOPER, ROLE_ADMIN" />

</bean>



Так вот, если юзер принадлежит только одной из групп (DEVELOPER или ADMIN), то SpringSecurity не пускает по адресу /admin/**.

Такое ощущение, что поле access в правиле фильтра - содержит группы по правилу AND а не OR.

Что нужно сделать, чтобы пользователь с группой DEVELOPER (не имея группу ADMIN) смог тоже войти в админку?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
06.03.2013, 18:25:50
    #38176503
schwa
schwa
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SpringSecurity 3: не работает комбинация ролей
Указать access="hasAnyRole(ROLE_DEVELOPER,ROLE_ADMIN)", предворительно включив expression-based access control el-access.html .
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Java [игнор отключен] [закрыт для гостей] / SpringSecurity 3: не работает комбинация ролей / 2 сообщений из 2, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 537ms
Закрыть
start [/forum/topic.php?fid=59&tablet=1&tid=2129842]:
 0ms
get settings:
 20ms
get forum list:
 28ms
check forum access:
 7ms
check topic access:
 7ms
track hit:
 63ms
get topic data:
 21ms
get forum data:
 5ms
get page messages:
 84ms
get tp. blocked users:
 3ms
others: 299ms
total:  537ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]