Comment faire pour rediriger les accès refusé-page avec ressort de sécurité

J'ai une application avec la JSF+Ressort.
Je suis à l'aide de la sécurité printemps et je travaille correctement.Cependant, lorsque j'essaie d'atteindre une page sécurisée,sans authentification, au lieu de rediriger me la refusé page que je viens de montre 403 Forbidden page.
Je ne sais pas si il y a anyting manquant sur applicationContext ou web.xml,voici mon code:

partie de applicationContext:

<sec:http access-denied-page="/denied.xhtml"  auto-config="true" use-expressions="false" >
    <sec:form-login login-page="/login.xhtml" default-target-url="/"   authentication-failure-url="/denied.xhtml"
    login-processing-url="/static/j_spring_security_check"
    />
    <sec:intercept-url pattern="/PANEL/**"  access="ROLE_GENERALT"></sec:intercept-url>
    <sec:logout invalidate-session="true" logout-url="/index.xhtml"/>
    </sec:http>

<sec:global-method-security secured-annotations="enabled" jsr250-annotations="enabled"></sec:global-method-security>

et web.xml:

    <context-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>classpath:/appContext.xml
        </param-value>
    </context-param>
    <filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>

</filter>

<filter-mapping>
  <filter-name>springSecurityFilterChain</filter-name>
  <url-pattern>/*</url-pattern>
  <dispatcher>FORWARD</dispatcher>
  <dispatcher>REQUEST</dispatcher>
</filter-mapping>

OriginalL'auteur user1171708 | 2012-02-11

  1. 12

    Vous devez définir errorpage propriété pour la accessDeniedHandler qui est utilisé par ExceptionTranslationFilter lorsqu'un AccessDeniedException se produit

    voir cette info lien

    <bean id="exceptionTranslationFilter" class="org.springframework.security.web.access.ExceptionTranslationFilter">
  <property name="authenticationEntryPoint" ref="authenticationEntryPoint"/>
  <property name="accessDeniedHandler" ref="accessDeniedHandler"/>
</bean>

<bean id="accessDeniedHandler" class="org.springframework.security.web.access.AccessDeniedHandlerImpl">
  <property name="errorPage" value="/denied.xhtml"/>
</bean>

    alternativement, vous pouvez simplement ajouter ceci à votre web.xml

    <error-page>
  <error-code>403</error-code>
  <location>/pages/denied.xhtml</location>
</error-page>

    OriginalL'auteur Ravi