Вопросы с меткой [spring-security]
Spring Security - фреймворк, предоставляющий механизмы построения систем аутентификации и авторизации, а также другие возможности обеспечения безопасности для приложений, созданных с помощью Spring Framework.
391
вопрос
0
голосов
1
ответ
20
показов
Форма логина Spring security на главной странице
Возможно сделать форму логина на главной странице используя spring security?
Если ввести .loginPage("/"), форма логина перестает работать, при этом если ввести .loginPage("/*"), то ...
1
голос
1
ответ
48
показов
Конфигурация resource handlers для Spring Boot
Как сделать то же самое, что я указал в примере с кодом, используя Spring Boot (+Security)?
Реализация WebMvcConfigurer интерфейса сбрасывает многие настройки, которые были выполнены boot'ом ...
-1
голос
0
ответов
32
показа
Как можно обновить значение POST запросом не перезаходя в систему SpringSecurity
У меня есть значение в User, money, а так же функция, которая делает в базе данных update запрос, отнимающий десяток от money user'a. На главной странице это значение обновляется только тогда, когда я ...
0
голосов
0
ответов
14
показов
Зачем и нужно ли выключать csrf в SpringSecurity при использовании авторизации через custom токен
Смотрел обучающее видео по авторизации и аутентификации по токену, и там в методе, который подключает фильтры есть запись http.csrf().disable(). Зачем мы отключаем csrf-защиту, человек не пояснил? Вот ...
0
голосов
0
ответов
59
показов
Spring Security SQLException
Подключил к учебному проекту Spring security. Но не слишком успешно. Пользовался этим tutorial:
https://tutorials.webencyclop.com/spring-boot/03-create-user-login-registration/#define-controllers-for-...
0
голосов
0
ответов
18
показов
Почему не работает запрос на авторизацию
Есть рабочая авторизация на прошлой версии security, пытался сделать на новой но не работает запрос на аутентификацию.
Вот контроллер
@CrossOrigin(origins = "*", maxAge = 3600)
@...
0
голосов
0
ответов
52
показа
Не могу читать информацию о юзерах из БД в spring security 6.0.0
Ради практики решил сделать приложение в котором есть 3 роли: админ, доктор и пациент. Каждый пользователь авторизуясь видит ту информацию, которая ему доступна (пациент - видит свою карточку пациента,...
0
голосов
0
ответов
23
показа
Ускорение работы метода BCryptPasswordEncoder.matches()
Пишем с другом учебный микросервисный проект на Spring. Для авторизации используем модуль Spring Security, для хэширования пароля - BCryptPasswordEncoder.
Для того, чтобы авторизировать пользователя и ...
0
голосов
0
ответов
63
показа
Spring Security блокирует все запросы. Код ответа 401
Разрабатываю Spring приложение, реализующее rest api.
У меня возникли проблемы после создания файла конфигурации spring security.
src/main/resources/config/CustomSecurityConfiguration.kt:
package ...
0
голосов
0
ответов
42
показа
Как правильно настроить CORS в spring-boot приложении с JWT авторизацией
Кто хорошо разбирается в spring-security и CORS помогите пожалуйста. К сожалению я не знаю как проверить работоспособность CORS. Надо чтобы все методы и все Header'ы были разрешены. Backend который ...
0
голосов
0
ответов
10
показов
Заголовок Origin имеет значение null при использовании Spring Cloud Gateway в качестве клиента OAuth 2.0
Разбираюсь с руководством https://www.baeldung.com/spring-cloud-gateway-oauth2 о том, как настроить Spring Cloud Gateway в качестве клиента OAuth 2.0.
Имеется приложение Spring-Gateway, Server-...
0
голосов
1
ответ
31
показ
Vaadin + Spring Boot возвращает ошибку 403 Forbidden при запросах PUT, POST, DELETE
Реализую простое веб-приложение с использованием REST Api на Java с помощью Spring Boot + Vaadin. Также в проекте подключена Security, осуществляется простой вход по логину-паролю. Get() запросы ...
0
голосов
0
ответов
31
показ
При добавлении в проект Spring-GateWay получаю ошибку CORS
Проект настроен как resource-server.
В проекте используется OAUTH2, в качестве сервера авторизации выступает Keycloak.
С приложения Angular отправляю запросы в Spring приложение.
вот мои зависимости
...
1
голос
1
ответ
25
показов
Error creating bean with name 'corsConfigurationSource'
Пытаюсь решить проблему CORS в моем приложении.
В документации по Spring нашел вариант решения проблемы, настройкой СorsConfigurationSource.
Но после добавления в класс SecurityConfig бина ...
1
голос
1
ответ
27
показов
Ошибка при ограничении POST и REST запросов через Spring Security и SpEL-выражения
Вот GitHub моего мини-проекта, если это нужно.
Я не могу разобраться с SpEL-выражениями. При попытке реализовать код из этого туториала у меня возникают следующие ошибки:
1.
@PreAuthorize("...
0
голосов
1
ответ
40
показов
org.hibernate.exception.SQLGrammarException: could not extract ResultSet
Всем привет! Делаю проект с Spring Security, создала две базы Role и User. Когда обновила контроллеры, появилось такое сообщение, но думаю дело не в них. Подскажите пожалуйста, в какую сторону копать? ...
0
голосов
2
ответа
248
показов
Request method 'POST' not supported
Есть база данных Student. Пытаюсь написать CRUD приложение. Методы для создание и отображение объектов работает, но почему то удаление и обновление этих же объектов не работает.
Ошибка:
2022-10-29 18:...
0
голосов
0
ответов
12
показов
Не могу собрать проект Spring Cloud Gateway with OAuth 2.0
Пробую собрать проект Backend Service по примеру с сайта
Using Spring Cloud Gateway with OAuth 2.0 Patterns
Вот сам репозиторий
backend
Добавил зависимости
<?xml version="1.0" encoding="UTF-8"?&...
0
голосов
0
ответов
8
показов
Как распределить LoginController и его метод в AdminRestController что бы не вылетала ошибка?
@Controller
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class LoginController {
@GetMapping("/admin")
public String getAdminPage() {
return "adminPage";
}
...
0
голосов
0
ответов
46
показов
Почему возникает ошибка авторизации Spring Security
Если перевожу проект в рест, тестирую в постман, то он и регестрирует и авторизует пользователя. А при переходе на дефолтный контроллер он не авторизует....
User class
@Entit
@Getter
@Setter
@...
0
голосов
0
ответов
7
показов
При применении аннотации выдает ошибку (@SpringBootApplication)
Всем привет, такой вопрос. При добавлении аннотации @SpringBootApplication(exclude={SecurityAutoConfiguration.class}) Выдает ошибку при сборке Name expected
В IDE пишет так:
В чем может быть проблема?...
0
голосов
0
ответов
24
показа
Клиент на Spring Boot не переходит на Keyloak для авторизации
Пробую воспроизвести пример работы с Keyloak.
Подключаюсь к Keycloak при помощи адаптера.
Код приложения:
@KeycloakConfiguration
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class ...
1
голос
0
ответов
16
показов
Включение одного Spring-приложения в состав другого
Есть два независимых web-приложения. Первое web-приложение: на Spring-boot, с авторизацией через spring-security, со своей бизнес-логикой. И второе web-приложение: на Spring (Spring MVC), без ...
0
голосов
2
ответа
97
показов
При отключении анонимуса в Spring Security все url-ы автоматически выдают 403
Есть Spring Boot проект, где используется Spring Security.
Процесс авторизации идет через сессию и при успешной авторизации приложение сохраняет в cookie информацию.
Для /login и /logout я сделал ...
0
голосов
1
ответ
39
показов
No qualifying bean. Spring Security
У меня возникла небольшая проблема, а именно
org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with name 'securityConfig': Unsatisfied dependency expressed ...
0
голосов
0
ответов
124
показа
Reason: Bad credentials. Spring Security
Я только начинаю изучать Spring Security и у меня возникла небольшая проблема, связаная с входом в приложение. Когда я не использую passwordEncoder, вход всегда происходит, но когда я использую ...
0
голосов
0
ответов
112
показов
Аутентификация и авторизация в Spring Security через бд postgresql
Прошу помощи в понимании ошибки, связанной с авторизацией.
Есть класс WebSecurityConfig
package kotiki.controllers.configuration;
import org.springframework.beans.factory.annotation.Autowired;
import ...
1
голос
1
ответ
43
показа
Spring Security. При авторизации вылетает ошибка Method Not Allowed
решил добавить авторизацию при помощи Security. Весь код брал отсюда - https://spring.io/guides/gs/securing-web/.
Добавил в конфигурационный файл автоматическое создание контроллера для авторизации:
...
-2
голоса
1
ответ
53
показа
Как мне вывести сообщение "пользователь заблокирован" на странице логина в java spring security?
Всем привет. Мне нужно выводить сообщение на форме логина, если пользователь имеет статус BANNED. Я думал брать данные из инпутов, с помощью метода пост, но spring security берёт данные из них первой, ...
0
голосов
0
ответов
18
показов
Транзакции при работе со SpringSecurity
У меня есть Spring MVC приложение, где DAO реализован с помощью SessionFactory, а @Transactional расположены на уровне Service. При этом в UserDAO есть метод findByUsername(String username) который ...
0
голосов
1
ответ
69
показов
При добавлении пользователя в БД выходит исключение: java.sql.SQLIntegrityConstraintViolationException [закрыт]
Изучая spring boot пытаюсь сделать блог и решил подключить авторизацию и роли, используя spring security.
При добавлении первого пользователя через форму, все проходит нормально. Когда пытаешься ...
0
голосов
0
ответов
18
показов
Не получается реализовать аутентификацию пользователя Spring Boot
Создаю класс от WebSecurityConfigurerAdapter и создаю метод:
@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
UserService ...
1
голос
0
ответов
20
показов
При авторизации / выполнения метода контроллера , идет два запроса в БД
Я использую JWT для проверки пользователя. Руководствовался стандартными фильтрами , которые описаны в интернете. Например вот: https://github.com/bseitkazin/spring-jwt-realization/tree/main/src/main/...
0
голосов
0
ответов
89
показов
Spring boot 2 WebSecurityConfigurerAdapter
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Bean
public PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder()...
0
голосов
0
ответов
17
показов
Можно ли получить keytab в spring boot?
Требуется подключиться по ldap к ad ,аутентификация по протоколу kerberos, хочу использовать class KerberosLdapContextSource, но в конфигурации он требует путь до keytab, мне нужно для моей учетной ...
0
голосов
1
ответ
43
показа
@RestController @Autowired Null
При попытке запроса метода, выдаёт NullPointerException конкретно по этому контроллеру. Есть похожие, и они абсолютно идентичные, в плане аннотаций и тд контроллеры. Пробовал разные аннотации на все ...
0
голосов
1
ответ
49
показов
Страница падает с ошибкой 500 при добавлении аутентификации
Господа спецы, подскажите, плиз: проект Spring Boot / Security, при добавлении в html/Thymeleaf sec:authentication=”principal.authorities” браузер выдаёт 500 и
Error retrieving value for property &...
0
голосов
1
ответ
38
показов
Совместная работа Spring Security и JUnit5
У меня есть готовое REST приложение на Spring Boot с использованием Spring Security.
Ручное тестирование показывает что приложение работает корректно. Теперь я хочу покрыть его автоматическими тестами ...
0
голосов
1
ответ
76
показов
Spring REST API + Spring security, блокируются api запросы
помогите, пожалуйста, решить проблему.
Spring security блокирует api запросы к серверу.
Посылаю через Postman POST запрос по адресу "http://localhost:3245/api/homework", в теле данные в ...
0
голосов
1
ответ
231
показ
Как получить текущего пользователя с помощью Spring Boot+JPA
С помощью этого видео пытаюсь сделать аналогичную корзину покупок. На данном этапе пытаюсь получить информацию о товаре(тура) в корзине пользователя.
Дошел до 35 минуты
введите сюда описание ссылки
У ...
-1
голос
1
ответ
63
показа
Spring Security. Аутентификация с помощью Jdbc
Имеется собственный проект, который делается в рамках обучения. Хочу реализовать аутентификацию пользователей с помощью Jdbc и настроить ограничения на доступ к разным страницам по ролям, но ...
0
голосов
0
ответов
38
показов
использование Spring Security
имеется REST приложение
Доменная модель: Пользователи, роли, счета, переводы.
нужно настроить доступ к данным:
пользователи видят только свои переводы, админ видит все переводы
научился доставать ...
-1
голос
2
ответа
38
показов
Кастомная страница логина Spring
Могу ли я сделать свою страницу логина, но при этом оставить метод аутентификации httpBasic()?
Не меняя её на formLogin()? Это нужно для того чтобы микроконтроллер который выступает в качестве клиента ...
2
голоса
0
ответов
148
показов
Как в Spring Boot удалить токен с истёкшим сроком годности?
Смотрела гайды по JWT в Spring Boot, в нескольких из них создают только один токен на UsernamePasswordAuthenticationFilter. Я тоже создала один токен и его срок годности истёк через две недели.
...
0
голосов
0
ответов
104
показа
Авторизация в микросервисах через SpringGateway на основе JWT токенов
В моем приложение сужествует несколько микросервисов:
сервис на SpringGateway
сервис аутентификации (со SpringSecurity). У него кроме этого есть эндпоинты вроде getUserById, getAllUsers. Доступ к ...
0
голосов
1
ответ
28
показов
Spring Security в ответ на регистрациб получаю 403 ошибку
Пробую настроить Spring Security в Spring Boot приложении. На другой стороне работает Angular.
При обращении по адресу
POST
localhost:15001/auth/api/v1/user/register
получаю ошибку 403
Перечитал ...
0
голосов
0
ответов
89
показов
Обработка ошибки входа и вывод сообщения на прошлую страничку Spring
Как можно передать сообщение об ошибки в handler? У меня реализовано так: форма регистраци у меня в navbar находится (на каждой страничке). Если пользователь не проходит или возникает ошибка его ...
0
голосов
1
ответ
177
показов
Как скрыть кнопку входа после авторизации в spring security в header
В header пытаюсь скрыть кнопку "входа" после авторизации или регистрации пользователя, ничего вообще не получается
<div th:fragment="header" xmlns:sec="https://www....
0
голосов
0
ответов
302
показа
Добавил corsConfigurationSource и все равно ошибка "has been blocked by CORS policy"
Пробую подключить в свой проект Spring Security. В качестве фронтенда используется Angular.
Создал класс SecurityConfig
@Configuration
@EnableWebSecurity
public class SecurityConfig extends ...
1
голос
0
ответов
51
показ
Аутентификация по собственной сгенерированной подписи [закрыт]
У меня есть ТЗ на написание JSON API (Spring Security & MVC) с таким пунктом (в конце публикации)
После двух дней перечитывания документации по спринг секьюрити и прошерстив все ресурсы до которых ...