春季安全，Sitemesh & Taglibs

Question

我的问题和这个相似：

Spring security tags in sitemesh decorator

我在Spring项目中使用了sitemesh和Spring安全性。我的web.xml看起来是这样的：

<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<filter>
  <filter-name>sitemesh</filter-name>
  <filter-class>com.opensymphony.sitemesh.webapp.SiteMeshFilter</filter-class>
</filter>

<filter-mapping>
  <filter-name>sitemesh</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

我的NavBar.jsp (我正在使用Spring引导展示)，它包含在由sitemesh修饰的每个页面中，如下所示：

<div class="navbar-collapse collapse">  
      <ul class="nav navbar-nav">

        <security:authorize ifAnyGranted="ROLE_UPDATE">
            <li ><a href="<c:url value="/dataupdate" />">Update</a></li>
        </security:authorize>

        <security:authorize ifAnyGranted="ROLE_ADMIN">
            <li ><a href="<c:url value="/settings" />">Settings</a></li>
        </security:authorize>

        <li><a href="j_spring_security_logout">Logout</a></li>                           
      </ul>
    </div>   

所有操作都与expect一样(也就是说，导航栏项仅在经过身份验证的用户有正确角色时才显示)，但默认的Security登录页面没有修饰。我可以通过将web.xml中的Sitemesh过滤器移到之上来解决这个问题，但是，NavBar.jsp中的安全标记就停止工作了。

有什么办法可以让我两者兼得吗？

Answer 1

为了解决这个问题，我实现了一个自定义的login.jsp页面，并且sitemesh只是取了它。

Answer 2

更改过滤器的顺序并尝试..。它应该能工作