Web-приложение на Spring-Boot.
Отправляю из Postman POST-запрос.
Все работало пока не подключил spring-security.
Теперь получаю 401 Unauthorized
Добавил в Postman добавить авторизацию:
на вкладке Authorization выбираю Basic Auth, ввожу логин и пароль.
И все равно получаю 401 Unauthorized.
Что не так?
Может в настройках Spring надо что-то прописать?
Если открываю через браузер то авторизация проходит.
-
1stackoverflow.com/questions/30502962/…– Aziz Umarov1 мар 2021 в 13:43
2 ответа
Наконец, мне удалось сделать так, чтобы Postman знал об аутентификации, используя расширение Chrome Interceptor Postman.
Если расширение включено (щелкнув значок спутника в приложении Postman), вам просто нужно войти в систему, используя форму входа в Интернете, а затем вы можете начать использовать службы, требующие аутентификации в Postman.
-
Это можно и без расширения сделать, вручную. Надо просто взять куку из ответа браузера на странице авторизации и прикреплять её к запросам в Postman– ЮрийСПб ♦1 мар 2021 в 14:17
-
Указанными выше способами у меня так и не получилось авторизоваться. Вот решение которое у меня заработало, необходимо создать такой класс:
@Configuration
public class SpringSecurityConfig extends WebSecurityConfigurerAdapter {
// Create 2 users for demo
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication()
.withUser("user").password("{noop}password").roles("USER")
.and()
.withUser("admin").password("{noop}password").roles("USER", "ADMIN");
}
// Secure the endpoins with HTTP Basic authentication
@Override
protected void configure(HttpSecurity http) throws Exception {
http
//HTTP Basic authentication
.httpBasic()
.and()
.authorizeRequests()
.antMatchers(HttpMethod.GET, "/books/**").hasRole("USER")
.antMatchers(HttpMethod.POST, "/books").hasRole("ADMIN")
.antMatchers(HttpMethod.PUT, "/books/**").hasRole("ADMIN")
.antMatchers(HttpMethod.PATCH, "/books/**").hasRole("ADMIN")
.antMatchers(HttpMethod.DELETE, "/books/**").hasRole("ADMIN")
.and()
.csrf().disable()
.formLogin().disable();
}
}
этот код нашел на этом ресурсе: Spring Security Example
Добавляем этот класс, изменив все запросы и пути на свои. Далее на вкладке Authorization выбираю Basic Auth, ввожу логин и пароль и все работает.