1

Использую Vue.js и Java Spring Boot.

Есть проект, в котором надо настроить Spring Security так, чтобы при переходе на другую HTML страницу выкидывалась форма логина.

Если это возможно, конечно - если нет, то подскажите другое решение - хочу закрыть отдельную страницу для входа только через логин.

В (/**) в конфиге сделал так, чтобы корень проекта открывался без авторизации, а вот чтобы на следующую страницу перейти, хочу сделать доступ через логин-пароль. Хотелось бы через базовую форму - из коробки, подскажите, пожалуйста.

Сделал anyRequest().authenticated() - не срабатывает, хотя на следующей странице производятся GET запросы через контроллер, но увы.

 @Override
 protected void configure(HttpSecurity http) throws Exception {
 http.csrf().disable()
    .authorizeRequests()
        .antMatchers("/**").permitAll()
        .anyRequest().authenticated().and().formLogin();
 }
4
  • 1
    А зачем там вторая звёздочка?
    – Roman C
    4 окт 2020 в 18:43
  • Не совсем понятно, что вы хотите. Приведите пример кода.
    – Roman C
    5 окт 2020 в 7:19
  • Давайте опишу - есть две страницы - одна index.html другая board.html - возможно ли сделать так, чтобы при нажатии button для перехода с index на board выскакивала форма логина из spring security? Как это сделать в js коде я знаю но мне надо через секуру спрингаю. Для чего это? Хочу сделать закрытую страницу только для определенных лиц - модераторов. Со страницы board идет запрос "/moderation" к контроллеру для подтягивания сообщений, требующих модерацию, ну и соответственно на этой странице они отображаются. Как то так, надеюсь понятно обьяснил, старался) 5 окт 2020 в 8:23
  • На index.html отображаются только принятые сообщения 5 окт 2020 в 8:23

2 ответа 2

0

Вобщем сделал так, отпраляю username и password напрямую с кастомной login.html на контроллер - дальше в сервисе сопоставляю пароли, в моем случае через bcryptpasswordencoder.matches, дальше если true - то контроллер возвращает другую html страницу, к которой нужен доступ через login, в противном случае - возврат на прежнюю страницу с ошибкой.

0

Во первых на форму логина надо добавить адрес и разрешения

.formLogin().loginPage("/login").permitAll()

Во вторых, с учётом коментария, требуются особые права на "/moderation". Это можно осуществить добавлением роли (например ADMIN):

.authorizeRequests() 
  .antMatchers("/").permitAll()       
  .antMatchers("/moderation/**").access("hasAuthority('ADMIN')")                    
  .anyRequest().authenticated()

Вот пример, показывающий как можно использовать Spring Security для вэб-приложения.

2
  • Я сделал кастомную форму логина - login.html, контроллер "/login", надо написать login.js для связи с контроллером, естественно loginPage().disable() сделал. Не могу найти годноту по vue js для Login.js 6 окт 2020 в 16:57
  • Тогда пиши контроллер на js. Зачем тебе spring?
    – Roman C
    10 окт 2020 в 7:10

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.