在 Freemarker 中添加 spring 库以使用 JSP Taglibs 以实现安全性

Question

我使用带有 freemarker 的 spring 作为模板引擎。 Freemarker 允许使用 Jsp Taglibs，例如，通过添加

    <#assign security=JspTaglibs["http://www.springframework.org/security/tags"] />

到模板，例如允许我使用什么

    <@security.authorize ifNotGranted="ROLE_ADMIN">
        whatever
    </@security.authorize>

但是，Spring/Freemarker 找不到标签库，除非它们被添加到类路径中，所以我添加了

    <dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-taglibs</artifactId>
        <version>${spring.version}</version>
    </dependency>

到我项目中的 pom.xml。

但无论如何，标签都找不到！我必须将 spring-security-taglibs.jar 添加到 WEB-INF/lib 文件夹中才能找到标签。

有人知道为什么必须将 jar 显式添加到 lib 文件夹中吗？就我而言，为什么它们没有被tomcat找到？

编辑@ddekany

谢谢。 stacktrace如下，如果spring-security-taglibs.jar没有复制到WEB-INF/lib目录下

    No mapping defined for http://www.springframework.org/security/tags 
    The problematic instruction: ---------- ==> assignment: 
            security=JspTaglibs["http://www.springframework.org/security/tags"] 
            [on line 12, column 1 in home.ftl] in user-directive content.main 
            [on line 8, column 9 in home.ftl] in user-directive layout.global 
            [on line 2, column 1 in home.ftl] 
    ---------- Java backtrace for programmers: ----------      
    freemarker.template.TemplateModelException: 
            No mapping defined for http://www.springframework.org/security/tags at         
    freemarker.ext.jsp.TaglibFactory.get(TaglibFactory.java:180) at 
    ...

Answer 1

万一其他人遇到这种情况...

您需要添加弹簧支持文件，如此处所述（只是一些剪切和粘贴）http://static.springsource.org/spring-webflow/docs/2.2.x/reference/html/ch13s09.html。

然后添加一些依赖：

<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-taglibs</artifactId>
  <version>2.0.0</version>
</dependency>
<dependency>
  <groupId>org.springframework.webflow</groupId>
  <artifactId>spring-faces</artifactId>
  <version>2.3.1.RELEASE</version>
</dependency>

假设您已经完成了其他所有工作，您现在应该能够将 taglib 添加到您的页面中。例如：

xmlns:sec="http://www.springframework.org/security/tags"


用户您好


*必须添加一个空格 b/f 'sec' 才能发布它

Answer 2

使用这个 Maven 依赖项：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-taglibs</artifactId>
    <version>3.2.5.RELEASE</version>
</dependency>

org.springframework 和org.springframework.security 是不同的框架，版本号不同。

Answer 3

您是否按照here 和here 的说明添加了JspSupportServlet

[编辑] 在仔细阅读您的帖子后，我建议您阅读JSP specification 中的“JSP.7.3.2”（及以后）部分。