时间戳

首页 > 解决方案 > 如何在 Spring Boot 2 中使用 Spring MVC & Security、Jasig CAS 和 JSP 视图配置 UTF-8？

spring-boot - 如何在 Spring Boot 2 中使用 Spring MVC & Security、Jasig CAS 和 JSP 视图配置 UTF-8？

问题描述

我正在尝试使用 Spring Security 配置一个带有 CAS 身份验证的简单 Spring Boot 应用程序，视图都是 JSP 并使用 Spring MVC 呈现。但是，我在测试安全视图时遇到了字符编码问题。非 ASCII 字符似乎显示不正确（例如 š 代替 š，á 代替 á 等）。

我正在使用 Spring Boot 2.2.4 和 CAS 客户端核心 3.6.1。该应用程序是使用 Maven（具有自定义父级）构建的，并作为 WAR 文件部署到完整的 Tomcat 9.0.30 实例（默认配置）。

到目前为止，我已经尝试过：

  1. 在application.properties中显式强制 HTTP UTF-8 编码
  2. 注册一个CharacterEncodingFilter使用FilterRegistrationBean
  3. 使用addFilterBeforein WebSecurityConfigurerAdapter（具有不同过滤器的几种变体作为beforeFilter参数）
  4. 将CharacterEncodingFilterbean添加@Order(Ordered.HIGHEST_PRECEDENCE)到SpringBootServletInitializer（注释@SpringBootApplication为这是我的入口点）
  5. 扩展AbstractSecurityWebApplicationInitializer和覆盖beforeSpringSecurityFilterChain
  6. 添加一个FilterRegistrationBean，在其中配置过滤器并将顺序设置为非常低的数字
  7. 在我明确将请求和响应编码设置为 UTF-8 的地方注册我自己的过滤器
  8. 覆盖过滤onStartup器SpringBootServletInitializer并将其直接添加到 servlet 上下文

有问题的字符串是使用 Spring Security taglib as 获取的<security:authentication property="principal.firstName"/>。如果使用 SLF4J 记录，则文本被正确编码。我想避免使用web.xml部署描述符，因为到目前为止这是一个非常 Spring Bootish 的应用程序。

标签： spring-bootspring-mvcjspspring-securitycas

解决方案

在尝试使用多种其他方法解决此问题未成功后，我的同事建议查看 CAS 中是否有任何可以设置字符编码的内容。

原来Cas30ServiceTicketValidatorbean 是罪犯，因为它以某种方式设法覆盖了问题中列出的所有方法（以及更多方法）中的设置。这是最终工作的版本：

@Bean
public TicketValidator ticketValidator() {
    Cas30ServiceTicketValidator validator = new Cas30ServiceTicketValidator("https://example.com/cas");
    validator.setEncoding("UTF-8"); //This had to be added
    return validator;
}

此后无需进行任何其他更改，其余部分或多或少根据Baeldung 的 Spring Security CAS SSO 教程进行了配置。

推荐阅读