1

Есть готовый проект на Java с использованием HIBERNATE, Primefaces и бд PostgreSQL. Сказали прикрутить Spring Security к логину и регистрации. Вроде всё сделал, но не понимаю как проверить работу Spring Security. Кто может подсказать как продебажить его? Уже 3 дня пытаюсь разобраться. Документация не помогает WebSecurityConfig extends WebSecurityConfigurerAdapter

SecurityUserDetailsService implements UserDetailsService

2 ответа 2

1

1) Авторизация в системе:

Вариант 1:

Вам необходимо создать пользователя в БД, затем закодировать его пароль через какой-нибудь BCrypto-online(google в помощь). После чего написать метод авторизации, используя методы из Spring Security.

Вариант 2:

Вы можете написать метод регистрации, затем зарегистрироваться. После чего написать метод авторизации, используя методы из Spring Security, соответственно, за тем авторизоваться.

пример добавления Spring Security: https://www.baeldung.com/registration-with-spring-mvc-and-spring-security

2) CSRF and CORS:

Добавьте после csrf().disable() следующий код: .cors().disable(). Все вместе должно выглядеть так: .cors().disable().csrf().disable(). Иначе у Вас будет всегда выводится 403 ошибка HTTPS - FORBIDDEN, даже если Вы авторизовались верно в системе.

1
  • Хорошо, спасибо большое, буду думать
    – Шаман
    25 мая 2021 в 12:15
0

https://habr.com/ru/post/482552/

Мне очень помогла эта статья, тоже долго не мог прикрутить авторизацию по ролям. Но благодаря ей, я достиг своей цели.

В данной статье говорится о регистрации и автоматически присваиваемой роли, роли админ, где он может назначать роль в своей учетной записи. В дальнейшем Вы сами можете создавать роли и прописывать им ссылки в configSpringSecurity. Также создать класс CustomAuthenticationSuccessHandler и переадресовывать на страницу в зависимости от авторизованной роли

1
  • Спасибо, посмотрю
    – Шаман
    30 мая 2021 в 13:04

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.