Spring Framework Advent Calendar 2011 part.5 - Spring Security でセッションタイムアウト時の遷移先をカスタマイズする - 倖せの迷う森
Spring Framework Advent Calendar の 5 日目です。今日は Spring Security の話です。なんだか Spring MVC と Spring Security の話ばかりしているような気がしますが、あまり気にしないことにします。 セッションタイムアウト時の画面遷移 ログインが必要なWebアプリケーションの開発をしていると、たいていの場合、 未ログインの時とセッションタイムアウトした時で、遷移するページを分けたい セッションタイムアウト時の遷移先は未ログイン時と同じで良いが、タイムアウトした旨のメッセージを表示したい といった要望を受けます。 Spring Security のデフォルトの動作は、セッションタイムアウトを特別扱いはしていませんから、ログインしていない状態でのアクセスと同じように画面遷移します。この挙動を変更したい場合はどのようにすれば
Spring MVCの設定でContextLoaderListenerを使う必要があるケース - 達人プログラマーを目指して
従来のSpring開発者の常識では、web.xmlにて ContextLoaderListenerを設定してWebアプリケーションで共通のコンテキストを読み込む DispatcherServletを設定して、サーブレットごとのコンテキストを読み込む というように2階層のアプリケーションコンテキストを読み込ませることが普通でした。この構成ではちょっとわかりにくいのですが、DispatcherServletの読み込んだコンテキストがContextLoaderListenerの読み込んだグローバルなコンテキストの子供として階層化されます。子供のコンテキストは親コンテキストにアクセス可能ですが、その逆は不可能ということにより、通常はコントローラーやDispatcherServlet固有の各種オブジェクトの設定を子供のコンテキスト側で読み込ませ、サービス層などその他のクラス親のコンテキストで読み込ま
Spring Security
Spring Security is a powerful and highly customizable authentication and access-control framework. It is the de-facto standard for securing Spring-based applications. Spring Security is a framework that focuses on providing both authentication and authorization to Java applications. Like all Spring projects, the real power of Spring Security is found in how easily it can be extended to meet custom
Spring Security 3.1: 複数のhttp要素、ステートレス、デバッグ、Crypto、HttpOnly、カスタムform-loginパラメータ
原文(投稿日：2011/12/29)へのリンク SpringSourceは、2009年12月23日のSpring Security 3.0.0(現在はメンテナンスリリース3.0.7)以来のメジャーリリースとなる、Spring Security 3.1.0をリリースした。以下はSpring Security 3.1.0の新機能である。 複数のhttp要素異なるリクエストパターン用に異なるセキュリティフィルタチェインを定義できるよう、複数のhttp要素を作ることができるようになった。http要素のpattern属性が指定されていなければ、全てのリクエストパターンにマッチする。より強力なマッチングを実現できる、request-matcher属性もサポートされ続ける。これは主に、ひとつのアプリケーションでステートフルなURLとステートレスなURLを両方サポートするようなケース(例えば、Webアプリ
概説 Springプロダクト(3) - Spring Securityでユーザ認証/アクセス制御
HTTP-Security HTTP-SecurityはJavaEEのFilterを利用して、APにユーザ認証とURLベースのアクセス制御を適用する機能である。この仕組みはJavaEEのコンテナ認証とは基本的には別物だが、HTTP-Securityの認証方式の1つとして、コンテナ認証も選択できるようになっている。 それでは基本的な設定方法を見ていこう。 まずweb.xmlにFilterの設定をする。 ソースコード1: web.xml 抜粋(全サンプルのダウンロード) <filter> <filter-name>springSecurityFilterChain</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> </filter> <filter-ma
Spring security と Spring MVC で global-method-security - hd 5.0
Spring MVC の controller に global-method-security でアノテーションベースのアクセス制御をかけようとしてハマったのでメモ。環境は Spring security と Spring MVC ともに 3.0.5-RELEASE 。 結論からいうと web.xml で DispatcherServlet で読み込む MVC 用の xml 設定ファイル*1に global-method-security の指定をしないと効かない。 最初 web.xml の context-param に他の applicationContext と同列に Spring security 用の xml を作成してそこに global-method-security を定義してたんだけど、 controller 以外のクラスに @Secured を指定した場合は効くのに
Spring Framework Advent Calendar 2011 part.7 - Spring Security で認証成功時に条件によって遷移先を変える - 倖せの迷う森
Spring Framework Advent Calendar の 7 日目です。今日はふたたび Spring Security の話です。小出しにしているような感もありますが、気にせずいきましょう。 以前 Spring Security でアカウントロック機構を実現する - 倖せの迷う森 にて、Spring Security では認証の成功や失敗に対応するイベントハンドラがあり、それらのイベントに対応する Listener を書いて Bean 登録しておけば自動的にそれが呼び出される、という話をしました。 さて、あなたが現在作成中の Web システムにこのような認証に関する要件が与えられたとします。 認証はIDとパスワードで行う パスワードには有効期限がある 有効期限を過ぎたパスワードでログインした場合、パスワード強制変更画面に飛ばす 以前紹介した ApplicationListene
Spring Securityでセキュリティを強化する #2 - m-namikiの日記
前回の記事ではアカウントのロックアウトについて考えてみました。今回はパスワードのSalt対応について考えてみます。 パスワードのSaltについてですが、今回は分かりやすくするためにユーザIDをパスワードに追加したものをハッシュ化する、という方法を採ります。 パスワードを保護する場合の方法については、こちらのページが分かりやすいかと。 本当は怖いパスワードの話（1/4） − ＠IT SpringSecurityでは、Saltをユーザ情報のプロパティから取るか、システムで共通の値を取るかを指定することができます。 Saltをユーザ情報のプロパティから取得する場合は以下のように記述します。 <authentication-manager> <authentication-provider user-service-ref="myUserDetailsService"> <password-enc
Spring Security 3.1 リファレンス - テクニカル・サマリ (1) - M12i.
先日、Spring Securityについての拙い翻訳を掲載したのに続いて、今回はその記事でも言及されていたリファレンスマニュアルの“Technical Overview”のチャプターを訳出してみます。いずれにしてもちょっと長いので、まずは前半のみ。（後半はこちら。） 原典は、“6. Technical Overview”（Spring Security Reference Documentation）で、Ben Alex氏とLuke Taylor氏によるものです。 ＊ ＊ ＊ 6. テクニカル・サマリ (1) 6.1 実行環境 Spring Security 3.0には、Java実行環境のバージョン5.0もしくはそれ以上が必要になります。Spring Securityは自己完結型で動作することを目的としているので、Java実行環境上に特殊な設定ファイルなどを配置する必要はありません。とく
Spring Security - MyMemoWikiOld
<dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-web</artifactId> <version>${org.springframework-version}</version> </dependency> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-config</artifactId> <version>${org.springframework-version}</version> </dependency> <dependency> <groupId>org.springframework.security</group
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Spring Security SAML
PasswordEncoder (Spring Security 3.1.7.RELEASE API)
Spring Security Reference
How to JUnit tests a @PreAuthorize annotation and its spring EL specified by a spring MVC Controller?
spring-security/core/src/main/java/org/springframework/security/authentication/dao/AbstractUserDetailsAuthenticationProvider.java at main · spring-projects/spring-security
6. Technical Overview
Spring-Test-MVC Junit Testing Spring Security Layer with Method Level Security - DZone
spring-test-mvc/src/test/java/org/springframework/test/web/server/samples/context/SpringSecurityTests.java at master · SpringSource/spring-test-mvc · GitHub
Spring Security 3
3. Security Namespace Configuration