Часть 2. Spring Roo + JSF + Spring Security: Включаем теги для JSF-страниц

1. Добавляем необходимые библиотеки
Если создать в Roo приложение с веб-слоем MVC, становится понятно, какие изменения необходимо сделать для подключения Spring Security.
Добавляем в pom.xml параметр:

        <spring-security.version>3.1.4.RELEASE</spring-security.version>

Затем зависимости:

    <dependency>

    <groupId>org.springframework.security</groupId>

    <artifactId>spring-security-core</artifactId>

    <version>${spring-security.version}</version>

    </dependency>

    <dependency>

    <groupId>org.springframework.security</groupId>

    <artifactId>spring-security-config</artifactId>

    <version>${spring-security.version}</version>

    </dependency>

    <dependency>

    <groupId>org.springframework.security</groupId>

    <artifactId>spring-security-web</artifactId>

    <version>${spring-security.version}</version>

    </dependency>

    <dependency>

    <groupId>org.springframework.security</groupId>

    <artifactId>spring-security-taglibs</artifactId>

    <version>${spring-security.version}</version>

    </dependency>

    <dependency>

    <groupId>org.springframework.webflow</groupId>

    <artifactId>spring-faces</artifactId>

    <version>2.3.2.RELEASE</version>

    </dependency>

Крайняя зависимость необходима для работы тегов Spring Security в страницах JSF.

2. Создадим файл /test.sec2/src/main/webapp/WEB-INF/springsecurity.taglib.xml
со следующим содержимым:


<?xml version="1.0"?>
<!DOCTYPE facelet-taglib PUBLIC
  "-//Sun Microsystems, Inc.//DTD Facelet Taglib 1.0//EN"
  "http://java.sun.com/dtd/facelet-taglib_1_0.dtd">
<facelet-taglib>
<namespace>http://www.springframework.org/security/tags</namespace>
<tag>
<tag-name>authorize</tag-name>
<handler-class>org.springframework.faces.security.FaceletsAuthorizeTagHandler</handler-class>
</tag>
<function>
<function-name>areAllGranted</function-name>
<function-class>org.springframework.faces.security.FaceletsAuthorizeTagUtils</function-class>
<function-signature>boolean areAllGranted(java.lang.String)</function-signature>
</function>
<function>
<function-name>areAnyGranted</function-name>
<function-class>org.springframework.faces.security.FaceletsAuthorizeTagUtils</function-class>
<function-signature>boolean areAnyGranted(java.lang.String)</function-signature>
</function>
<function>
<function-name>areNotGranted</function-name>
<function-class>org.springframework.faces.security.FaceletsAuthorizeTagUtils</function-class>
<function-signature>boolean areNotGranted(java.lang.String)</function-signature>
</function>
<function>
<function-name>isAllowed</function-name>
<function-class>org.springframework.faces.security.FaceletsAuthorizeTagUtils</function-class>
<function-signature>boolean isAllowed(java.lang.String, java.lang.String)</function-signature>
</function>
</facelet-taglib>

3. Создадим файл /test.sec2/src/main/resources/META-INF/spring/applicationContext-security.xml
со следующим содержимым (я взял сгенерированный Roo для MVC):


<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
    xmlns:beans="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.1.xsd
        http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-3.1.xsd">
    <!-- HTTP security configurations -->
    <http auto-config="true" use-expressions="true">
        <form-login login-processing-url="/resources/j_spring_security_check" login-page="/login" authentication-failure-url="/login?login_error=t" />
        <logout logout-url="/resources/j_spring_security_logout" />
        <!-- Configure these elements to secure URIs in your application -->
        <intercept-url pattern="/choices/**" access="hasRole('ROLE_ADMIN')" />
        <intercept-url pattern="/member/**" access="isAuthenticated()" />
        <intercept-url pattern="/resources/**" access="permitAll" />
        <intercept-url pattern="/**" access="permitAll" />
    </http>
    <!-- Configure Authentication mechanism -->
    <authentication-manager alias="authenticationManager">
        <!-- SHA-256 values can be produced using 'echo -n your_desired_password | sha256sum' (using normal *nix environments) -->
        <authentication-provider>
            <password-encoder hash="sha-256" />
            <user-service>
                <user name="admin" password="8c6976e5b5410415bde908bd4dee15dfb167a9c873fc4bb8a81f6f2ab448a918" authorities="ROLE_ADMIN" />
                <user name="user" password="04f8996da763b7a969b1028ee3007569eaf3a635486ddab211d512c85b9df8fb" authorities="ROLE_USER" />
            </user-service>
        </authentication-provider>
    </authentication-manager>
</beans:beans>



4. Теперь мы можем использовать теги в страницах xhtml. Например, отредактируем созданный в Части 1 файл person.xhtml следующим образом.

Сначала добавим определение тега в тег ui:composition:


<ui:composition template="../templates/layout.xhtml" xmlns:sec="http://www.springframework.org/security/tags">

Затем мы можем использовать данный тег например для того, чтобы не показывать капчу, если нового пользователя создает администратор:

          <sec:authorize ifGranted="ROLE_ADMIN">

          <p:captcha label="reCaptcha" theme="white"/>

          </sec:authorize>

Вуаля!