如何在Spring安全中登录后访问资源？

Question

我想学习Spring安全性，并且遇到了问题。

我有一个前端项目&后端项目。

前端项目中使用Node.js的HTTP服务器在localhost：8000

后端项目使用Spring启动Tomcat的本地主机上：8090

我只是添加春季安全到我的后端项目。

现在的问题是我登录login.html，并重定向到index.html，但在index.html我想访问资源，在我的后端项目，但春天安全总是给我401错误，如果我输入url（例如http://localhost://8090/getName），浏览器会改变，并要求我输入用户名和密码。完成后，我输入另一个网址（http://localhost://8090/getName2），我得到了正确的结果。似乎我没有登录。我的问题是什么？

这里是我的Spring配置：

@Override 
protected void configure(HttpSecurity http) throws Exception{ 

    http 
      .httpBasic() 
      .and() 
      .authorizeRequests() 
      .anyRequest().authenticated() 
     ; 
} 

    @Override 
public void configure(WebSecurity web) throws Exception { 
    web.ignoring().antMatchers(HttpMethod.OPTIONS, "/**"); 
} 

，这是我的控制器

@RequestMapping("/login") 
    String login(Principal principal){ 
     return principal.getName(); 
    } 

，这是我的弗朗端登录页面的JS，我就用角JS

loginApp.controller('navigation', function($rootScope, $http, $location, $scope, $window) { 

$scope.login = function() { 
    var h = {authorization : "Basic "+ btoa($scope.credentials.username + ":" + $scope.credentials.password)    }; 
    $http.get('http://localhost:8090/login/',{headers : h}).then(function(response) { 
     onsole.log(response.data); 
     $window.location.href='/index.html'; 
    }); 
}; 
    }); 

Answer 1

我终于得到了答案。资源是在我使用AngularJS登录后，我没有设置标志withCredentials，所以当我需要再次访问资源时，我只需要$http.get('http://localhost:8090/test__2/',{withCredentials: true}).then就可以了。

感谢Angularjs $http does not seem to understand "Set-Cookie" in the response。