Frühling Sicherheitsproblem mit Http-Tag

Question

Meine Feder Konfigurationsdatei ist als

<?xml version="1.0" encoding="UTF-8"?> 
<beans xmlns="http://www.springframework.org/schema/beans" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    xmlns:p="http://www.springframework.org/schema/p" 
    xmlns:context="http://www.springframework.org/schema/context" 
    xmlns:mvc="http://www.springframework.org/schema/mvc" 
    xmlns:jpa="http://www.springframework.org/schema/data/jpa" 
    xmlns:security="http://www.springframework.org/schema/security" 
    xsi:schemaLocation="http://www.springframework.org/schema/beans 
    http://www.springframework.org/schema/beans/spring-beans.xsd 
    http://www.springframework.org/schema/mvc 
    http://www.springframework.org/schema/mvc/spring-mvc.xsd 
    http://www.springframework.org/schema/context 
    http://www.springframework.org/schema/context/spring-context.xsd 
    http://www.springframework.org/schema/data/jpa 
    http://www.springframework.org/schema/data/jpa/spring-jpa.xsd 
    http://www.springframework.org/schema/security 
    http://www.springframework.org/schema/security/spring-security.xsd 
    "> 

<http auto-config="true"> 
     <security:intercept-url pattern="/admin**" access="ROLE_USER" /> 
    </http> 

    <authentication-manager> 
     <authentication-provider> 
     <user-service> 
     <user name="test" password="test" authorities="ROLE_USER" /> 
     </user-service> 
     </authentication-provider> 
    </authentication-manager> 

</beans> 

folgt Jedoch habe ich den folgenden Fehler festgestellt haben

cvc-complex-type.2.4.a: Invalid content was found starting with element 'http'. One of '{"http://www.springframework.org/schema/beans":import, "http://www.springframework.org/schema/beans":alias, "http:// 
www.springframework.org/schema/beans":bean, WC[##other:"http://www.springframework.org/schema/beans"], "http://www.springframework.org/schema/beans":beans}' is expected. 

Was möglicherweise falsch sein könnte? Die Fehlerkreuzmarkierung, wie sie von Eclipse angezeigt wird, ist genau dort, wo das http-Tag beginnt.

UPDATE Ich verwende gradle und meine build.gradle Datei folgende Abhängigkeiten für Frühling hat:

compile 'org.slf4j:slf4j-api:1.7.12' 
    compile 'com.googlecode.json-simple:json-simple:1.1.1' 
    compile 'de.grundid.opendatalab:geojson-jackson:1.0' 
    compile 'org.springframework:spring-web:4.2.5.RELEASE' 
    compile 'org.springframework:spring-webmvc:4.2.5.RELEASE' 
    compile 'org.springframework:spring-jdbc:4.2.5.RELEASE' 
    compile 'org.springframework:spring-core:4.2.5.RELEASE' 
    compile 'org.springframework:spring-context:4.2.5.RELEASE' 
    compile 'org.springframework:spring-aop:4.2.5.RELEASE' 
    compile 'org.springframework.security:spring-security-web:4+' 
    compile 'org.springframework.security:spring-security-config:4+' 

Im folgenden Frühjahr Abhängigkeiten sind in Pfad mein Projekt Build:

Answer 1

Ihr XML-Dokument hat der Spring-Beans-Namespace als Standardnamespace. Das http-Element und die anderen Elemente von Spring Security befinden sich im Sicherheitsnamespace. Sie müssen folgendes Präfix eingeben:

<security:http auto-config="true"> 
    <security:intercept-url pattern="/admin**" access="ROLE_USER" /> 
</security:http> 

<security:authentication-manager> 
    <security:authentication-provider> 
    <security:user-service> 
     <security:user name="test" password="test" authorities="ROLE_USER" /> 
    </security:user-service> 
    </security:authentication-provider> 
</security:authentication-manager>