リダイレクトは、私は私のセキュリティのために、次のセットアップを得た

Question

春のセキュリティを失敗します。私は、このようなオープンdemo.comまたはhttp://demo.comまたはそれらの組み合わせを試してみたときに、私は本番サーバーにデプロイする際

@Override 
     protected void configure(HttpSecurity http) throws Exception { 
     http 
       .authorizeRequests() 
        .antMatchers("/admin/**", "/registration/**").access("hasRole('ROLE_USER') or hasRole('ROLE_ADMIN')") 
        .anyRequest().permitAll() 
       .and() 
        .requiresChannel().anyRequest().requiresSecure() 
       .and() 
        .exceptionHandling().accessDeniedPage("/denied") 
       .and() 
        .formLogin() 
        .loginPage("/login") 
        .failureUrl("/error-login"); 
     } 

今の問題は、私は、ありますリダイレクトが多すぎると失敗します。 Chromeで

は：Firefoxの上で

をERR_TOO_MANY_REDIRECTS：ページは、それが失敗するまでそれがリダイレクト言い換えれば、適切

をリダイレクトされていません。

ここで何が間違っているのか、問題を理解するために何ができるのかアドバイスしてください。

EDIT 1：

コントローラ要求

@Controller 
public class BaseController { 

    @RequestMapping(value = {"/", "/index"}) 
    public String home() { 
     return "index"; 
    } 
} 

ログ：（標準ブートシーケンス以外）エントリ

Answer 1

あなたが対応するHTTPを使用してWebSecurityConfigurerにポートマッピングを指定する必要がありませんアプリケーションのHTTPSポート：

@Override 
    protected void configure(HttpSecurity http) throws Exception { 
    http 
      .authorizeRequests() 
       .antMatchers("/admin/**", "/registration/**").access("hasRole('ROLE_USER') or hasRole('ROLE_ADMIN')") 
       .anyRequest().permitAll() 
      .and() 
       .requiresChannel().anyRequest().requiresSecure() 
      .and() 
       .portMapper()    
       .http(8080).mapsTo(8443); 
      .and() 
       .exceptionHandling().accessDeniedPage("/denied") 
      .and() 
       .formLogin() 
       .loginPage("/login") 
       .failureUrl("/error-login"); 
    } 

http.portMapper().http(8080).mapsTo(8443)は、リダイレクトを正しく実行するためにHTTP 8080ポートをHTTPS 8443ポートにマッピングします。

続きを読む：この設定から

• https://myshittycode.com/2014/06/12/spring-security-forcing-urls-to-use-https/
• http://www.rmarcello.it/spring-security-aumomatic-redirect-on-https/