提问
SAP Commerce Cloud backoffice bug spring-security

由于Spring Security 4.2.4中新的StrictHttpFirewall，后台Office Spring MVC矩阵变量导致异常

2020-09-19 19:23发布

站内问答 / SAP Cloud
1617 4 6

点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）自从Hybris 6.6.0.3...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）


自从Hybris 6.6.0.3起，我们在后台应用程序中遇到了麻烦。 在" https：//localhost：9002/backoffice "处打开后台办公室时，Spring Security将重定向发送到" https://localhost:9002/backoffice/login.zul"。如果未检测到cookie，则使用Spring MVC矩阵变量附加会话ID，例如： " https：//localhost：9002/backoffice/login.zul; jsessionid = CE6AC0708F276131587063F703587B3A"。

从Spring Security/MVC 4.2.4开始，默认情况下禁止使用矩阵变量，请参阅： https://docs.spring.io/spring-security/site/docs/4.2.4.RELEASE/apidocs/org/springframework/ security/web/firewall/StrictHttpFirewall.html

因此，任何使用矩阵变量的URL都不再与后台应用程序一起使用。

我们强烈需要一个使用以前使用的DefaultHttpFirewall实现替换StrictHttpFirewall的修复程序，因为我们的客户之一不允许使用cookie，因此无法再使用后台。

SAP是否正在为此修复程序？

Thx，Bechte

4条回答
SAP小菜
2020-09-19 20:02

Thx Lukasz，

我希望在以后的版本（即6.6.0.4和6.7.0.1 :-)中拥有该功能

感谢您的照顾。 同时，我将使用您的解决方法，是的，您是对的，设置allowSemicolon足以使事情正常进行。

最佳贝希特

一周热门 更多>