Je développe ma première application en sécurité de printemps. Mon fichier applicationContext-security.xml ressemble à ceci:
<?xml version="1.0" encoding="UTF-8"?>
<!--
- Namespace-based OpenID configuration
-->
<b:beans xmlns="http://www.springframework.org/schema/security"
xmlns:b="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-3.0.xsd">
<http>
<intercept-url pattern="/**" access="ROLE_USER"/>
<intercept-url pattern="/index.xhtml*" filters="none"/>
<logout/>
<openid-login login-page="/index.xhtml" authentication-failure-url="/index.xhtml?login_error=true">
<attribute-exchange>
<openid-attribute name="email" type="http://schema.openid.net/contact/email" required="true" count="2"/>
<openid-attribute name="name" type="http://schema.openid.net/namePerson/friendly" />
</attribute-exchange>
</openid-login>
<remember-me token-repository-ref="tokenRepo"/>
</http>
<b:bean id="tokenRepo"
class="org.springframework.security.web.authentication.rememberme.InMemoryTokenRepositoryImpl" />
<authentication-manager alias="authenticationManager"/>
<user-service id="userService">
<user name="http://user.myopenid.com/" authorities="ROLE_SUPERVISOR,ROLE_USER" />
</user-service>
</b:beans>
et le fichier Web.xml est:
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://Java.Sun.com/xml/ns/j2ee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://Java.Sun.com/xml/ns/j2ee http://Java.Sun.com/xml/ns/j2ee/web-app_2_4.xsd" version="2.4">
<display-name>Spring Security OpenID Demo Application</display-name>
<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>
/WEB-INF/applicationContext-security.xml
</param-value>
</context-param>
<context-param>
<param-name>log4jConfigLocation</param-name>
<param-value>/WEB-INF/classes/log4j.properties</param-value>
</context-param>
<context-param>
<param-name>webAppRootKey</param-name>
<param-value>openid.root</param-value>
</context-param>
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<listener>
<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>
<listener>
<listener-class>org.springframework.web.util.Log4jConfigListener</listener-class>
</listener>
<welcome-file-list>
<welcome-file>faces/index.xhtml</welcome-file>
</welcome-file-list>
</web-app>
Clean and Build de l'application réussit, mais lorsque j'essaie de déployer l'application, la jetée 7 me donne l'erreur suivante:
SEVERE: L'initialisation du contexte a échoué
org.springframework.beans.factory.parsing.BeanDefinitionParsingException: Problème de configuration: impossible de localiser Spring NamespaceHandler pour l'espace de noms de schéma XML [ http://www.springframework.org/schema/security]
Ressource incriminée: ressource ServletContext [/WEB-INF/applicationContext-security.xml]
à org.springframework.beans.factory.parsing.FailFastProblemReporter.error (FailFastProblemReporter.Java:68)
à org.springframework.beans.factory.parsing.ReaderContext.error (ReaderContext.Java:85)
à org.springframework.beans.factory.parsing.ReaderContext.error (ReaderContext.Java:80)
J'ai tout essayé mais je ne peux pas résoudre cette erreur. Toute aide serait appréciée.
EDIT J'ai essayé d'ajouter la version 3.0.2 de Spring-Security et j'ai obtenu ceci:
L'initialisation du contexte a échoué
org.springframework.beans.factory.xml.XmlBeanDefinitionStoreException: la ligne 13 du document XML de la ressource ServletContext [/WEB-INF/applicationContext-security.xml] n'est pas valide;
exception imbriquée est org.xml.sax.SAXParseException; numéro de ligne: 13; numéro de colonne: 11; cvc-complex-type.2.4.c: le caractère générique correspondant est strict, mais aucune déclaration ne peut être trouvée pour l'élément 'http' . à org.springframework.beans.factory.xml.XmlBeanDefinitionReader.doLoadBeanDefinitions (XmlBeanDefinitionReader.Java:396)
à org.springframework.beans.factory.xml.XmlBeanDefinitionReader.loadBeanDefinitions (XmlBeanDefinitionReader.Java:334
Vous avez besoin d'un spring-security-config.jar
sur votre chemin de classe.
L'exception signifie que le nom de code security:
xml ne peut pas être traité par des "analyseurs" de printemps. Ce sont des implémentations de l'interface NamespaceHandler
, vous avez donc besoin d'un gestionnaire sachant traiter les balises <security:
. C'est la SecurityNamespaceHandler
située dans spring-security-config
J'ai eu le même problème. La seule chose qui a résolu le problème a été de fusionner le contenu de META-INF/spring.handler et de META-INF/spring.schemas de chaque fichier jar de printemps dans les mêmes noms de fichier sous mon projet META-INF.
Ces deux discussions l'expliquent mieux:
Dans mon cas, cela était dû aux entrées de manifeste personnalisées ajoutées par le plugin maven-jar.
<plugin>
<groupId>org.Apache.maven.plugins</groupId>
<artifactId>maven-jar-plugin</artifactId>
<version>2.6</version>
<configuration>
<archive>
<index>true</index>
<manifest>
<addClasspath>true</addClasspath>
</manifest>
<manifestEntries>
<git>${buildNumber}</git>
<build-time>${timestamp}</build-time>
</manifestEntries>
</archive>
</configuration>
</plugin>
Supprimer les entrées suivantes a résolu le problème
<index>true</index>
<manifest>
<addClasspath>true</addClasspath>
</manifest>