2004-2019このドキュメントのコピーは、印刷物または電子的に配布されるかどうかにかかわらず、各コピーにこの著作権表示が含まれていることを条件に、ユーザー自身の使用および他者への配布のために作成できます。Securityを初めて使用します。HTTPSを介したCASシングルサインオンをサポートし、特定のURLに対して基本認証をローカルで許可し、複数のバックエンドユーザー情報ソース(LDAPおよびJDBC)に対して認証するアプリケーションを構築する必要があります。見つけたいくつかの構成ファイルをコピーしましたが、機能しません。ある問題ログインしようとすると、「不正な資格情報」というエラーメッセージが表示されます。してでしょうか?ログインしようとすると、アプリケーションが「無限ループ」に入ります。「アクセスが拒否されます(ユーザーは匿名です);」というメッセージで例外が発生します。してでしょうか?アプリケーションからログアウトした後でも、保護されたページが表示されるのはなぜですか?「SecurityContextで認証オブジェクトが見つかりませんでした」というメッセージで例外が発生します。してでしょうか?LDAP認証が機能しません。Securityの同時セッション制御を使用して、ユーザーが一度に複数回ログインするのを防ぎます。Securityで認証すると、セッションIDが変わるのはなぜですか?Tomcat(または他のサーブレットコンテナー)を使用しており、ログインページでHTTPSを有効にし、その後HTTPに戻りました。HTTPとHTTPSを切り替えていませんが、セッションがまだ失われています同時セッション制御サポートを使用しようとしていますが、ログアウトしていて許可されたセッションを超えていないと確信しても、再度ログインすることはできません。Securityは、create-session属性をneverに設定することにより、設定していないにもかかわらず、どこかにセッションを作成しています。Forbiddenが発生するRequestDispatcherを使用してリクエストを別のURLに転送していますが、セキュリティ上の制約は適用されていません。MVCコントローラーBean(Strutsアクションなど)にセキュリティアノテーションを追加しても効果はないようです。確実に認証されたユーザーがいますが、リクエスト中にSecurityContextHolderにアクセスしようとすると、認証がnullになります。認可JSPタグは、URL属性を使用するときにメソッドセキュリティアノテーションを考慮しません。一般的な「Howto」リクエストユーザー名以外の情報でログインする必要があります。foo#barと/foo#blah?の)異なるintercept-url制約を適用する方法UserDetailsServiceでユーザーのIPアドレス(または他のWeb要求データ)にアクセスするにはどうすればよいですか?UserDetailsServiceからHttpSessionにアクセスするにはどうすればよいですか?UserDetailsServiceでユーザーのパスワードにアクセスするにはどうすればよいですか?アプリケーション内でセキュアなURLを動的に定義するにはどうすればよいですかLDAPに対して認証するが、データベースからユーザーロールをロードするにはどうすればよいですか?名前空間によって作成されたBeanのプロパティを変更したいのですが、スキーマにはそれをサポートするものが何もありません。