1

Есть готовый проект на Java с использованием HIBERNATE, Primefaces и бд PostgreSQL. Сказали прикрутить Spring Security к логину и регистрации. Вроде всё сделал, но не понимаю как проверить работу Spring Security. Кто может подсказать как продебажить его? Уже 3 дня пытаюсь разобраться. Документация не помогает WebSecurityConfig extends WebSecurityConfigurerAdapter

SecurityUserDetailsService implements UserDetailsService

2 ответа 2

1

1) Авторизация в системе:

Вариант 1:

Вам необходимо создать пользователя в БД, затем закодировать его пароль через какой-нибудь BCrypto-online(google в помощь). После чего написать метод авторизации, используя методы из Spring Security.

Вариант 2:

Вы можете написать метод регистрации, затем зарегистрироваться. После чего написать метод авторизации, используя методы из Spring Security, соответственно, за тем авторизоваться.

пример добавления Spring Security: https://www.baeldung.com/registration-with-spring-mvc-and-spring-security

2) CSRF and CORS:

Добавьте после csrf().disable() следующий код: .cors().disable(). Все вместе должно выглядеть так: .cors().disable().csrf().disable(). Иначе у Вас будет всегда выводится 403 ошибка HTTPS - FORBIDDEN, даже если Вы авторизовались верно в системе.

1
  • Хорошо, спасибо большое, буду думать
    – Шаман
    25 мая 2021 в 12:15
0

https://habr.com/ru/post/482552/

Мне очень помогла эта статья, тоже долго не мог прикрутить авторизацию по ролям. Но благодаря ей, я достиг своей цели.

В данной статье говорится о регистрации и автоматически присваиваемой роли, роли админ, где он может назначать роль в своей учетной записи. В дальнейшем Вы сами можете создавать роли и прописывать им ссылки в configSpringSecurity. Также создать класс CustomAuthenticationSuccessHandler и переадресовывать на страницу в зависимости от авторизованной роли

1
  • Спасибо, посмотрю
    – Шаман
    30 мая 2021 в 13:04

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.