使用spring security时需要配置默认的登陆页面,就是在session失效或者其它原因需要登陆时的页面。
<http auto-config='true'> <intercept-url pattern="/login.jsp*" filters="none"/> <intercept-url pattern="/**" access="ROLE_USER" /> <form-login login-page='/login.jsp'/> </http>
当使用类似于jquery layout页面框架时就会用登陆页面只显示在页面中某一个部分。
例如:整个页面用/startIndex.do加载mylayout.jsp, mylayout.jsp中分为上,左(menu),下,右(content),当session失效时,点击左的菜单,右面就会显示login.jsp. 这样是不合理的,
我一开始的解决方式,是自己写了filter ,但无论是自己写新的filter或才重写spring security的filter,始终首先显示是spring默认的页面。
其实只需要在login.jsp里加上js跳转就可以,其中两个地方需要注意:
1. 在login.jsp里直接写js它在session失效时不执行,可以使用jquery中执行:如
$(document).ready(function () { var url = window.parent.document.URL; if (url.indexOf("core") != -1) {//只有当在maylayout页面才reload window.location.reload("${pageContext.request.contextPath}/login.jsp"); } })
2. 因为你点击右面菜单时session失败,跳转到登陆页面,当你再次登陆后页面还会回到你点击的地址,这样会有问题,有个技巧就是可以把reload写成整个页面用/startIndex.do,如:
$(document).ready(function () { var url = window.parent.document.URL; if (url.indexOf("core") != -1) {//只有当在maylayout页面才reload window.location.reload("${pageContext.request.contextPath}/startIndex.do"); } })