Вопросы с меткой [spring-security]

Spring Security - фреймворк, предоставляющий механизмы построения систем аутентификации и авторизации, а также другие возможности обеспечения безопасности для приложений, созданных с помощью Spring Framework.

Фильтрация
Сортировка
Метки
4 голоса
2 ответа
4k показов

OAuth2, Spring Авторизация через vk - ошибка invalid_token_response tokenType cannot be null

Всем привет! Пытаюсь реализовать авторизацию на сайте через социальные сети такие как VK, OK, Google, Facebook в Spring Security. C google авторизация работает, а вот через VK нет. Авторизация ...
0 голосов
0 ответов
13 показов

Как мне реализовать регистрацию и авторизацию пользователя через приложение Android на сервере Spring?

Хочу создать свой мессенджер на сервере Spring с помощью WebSoket. Нужно реализовать регистрацию и авторизацию пользователя в приложении. Залез в интернет, прочитал о Spring Security, OAuth (пишут ...
-1 голос
1 ответ
28 показов

Как сконфигурировать CORS для разных эндпоинтов?

Делал по этому примеру: https://bootcamptoprod.com/spring-boot-cors/#approach-2-using-a-webmvcconfigurer-bean @Configuration @EnableWebMvc public class WebMvcConfig implements WebMvcConfigurer { @...
0 голосов
0 ответов
24 показа

Помогите инициализировать и авторизовать админа Spring Boot

не минусуйте плиз, сам искал инфу долго, не могу разобраться. Есть проект на спринге, пока просто таблица юзеров, репозиторий, подключенная аутентификация. Есть класс DataInitializer, наследуется от ...
1 голос
1 ответ
920 показов

Spring Security. Разрешить доступ без Аутентификации

Есть такой конфиг: @Override protected void configure(HttpSecurity http) throws Exception { http .csrf().disable() .authorizeRequests() .antMatchers("/one")....
-1 голос
0 ответов
30 показов

Не могу получить текст сообщения ошибки при тесте

Код: @SpringBootTest @AutoConfigureMockMvc @Transactional public class BankDemoBootApplicationIT { @Autowired private MockMvc mockMVC; private static final String PHONE = "0000000000&...
0 голосов
1 ответ
803 показа

Получение id авторизованного пользователя Spring Security

Я пытаюсь получить сведения об авторизованном пользователе, но при просмотре в режиме отладки я получаю: principal: "anonymousUser". Как я могу добраться до id авторизованного пользователя? ...
7 голосов
2 ответа
9k показов

Spring-Security Как получить авторизованного пользователя

Всем привет! Как можно получить авторизованного пользователя, т.е после авторизации извлечь обьект данного юзера из БД к примеру для того чтобы заполнить поля на его странице профиля, DAO у меня ...
0 голосов
3 ответа
4k показов

Servlet.init() для сервлета [dispatcher] выбросил исключение

Начинаю изучать spring security, выбрасывается исключение, в чем может быть проблема? pom.xml: <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven....
-1 голос
0 ответов
61 показ

Ошибка при аутентификации в Spring Security

Всем привет! Пытаюсь победить аутентификацию в Spring Security, но она оказалась сильнее)) При попытке входа меня перенаправляет не на страницу, которую я указал, а вместо этого на ту же страницу с ...
0 голосов
1 ответ
298 показов

Spring security, авторизация и регистрация пользователя

Пытаюсь реализовать регистрацию и авторизацию пользователей, используя spring security вместе со spring boot. Вроде делаю все по инструкции, однако есть пара ошибок: при переходе на страницу /register ...
0 голосов
0 ответов
17 показов

404 Not Found при попытке загрузить CSS файлы. Spring

Делаю сайт на Spring-е с использованием JWT токенов и столкнулся с проблемой загрузкой css файлов. Смотрел в чем проблема и в консоли разработчика (F12) обнаружил проблему у style.css - 404 Not Found, ...
1 голос
1 ответ
52 показа

Как применить antMatchers для resources в Spring Security?

У меня есть контроллеры, которые используют стили CSS и шаблоны страниц, находящиеся в папке resources в проекте, абсолютный путь такой C:\Users\kakty\IdeaProjects\KafkaCon\src\main\resources** ...
1 голос
0 ответов
64 показа

Как правильно настроить security config при использовании Spring Boot версии 3.2.1

Пытаюсь разобраться с SpringSecurity. Написал простой конфиг, в котором есть такой бин: @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception{ http.csrf(CsrfConfigurer::...
3 голоса
1 ответ
2k показов

Аутентификация в Spring Security

Разбираюсь с Spring Security(и параллельно пишу веб приложение). Всё работает, но есть пара вопросов.. Моя конфигурация: @Configuration @ComponentScan("ua") @EnableWebSecurity public class ...
0 голосов
0 ответов
22 показа

Подключении два модуля так чтобы они были на разных портах но работали с одним БД

Здравствуйте у меня есть идея подключить несколько проектов в одно. Тоесть сделать модули и работать уже с ними. Но проблема в том что эти проекты на разных портах и с разными базами данных и с разным ...
0 голосов
1 ответ
50 показов

Обязательно ли вызвать deleteCookies("JSESSIONID") после выхода из сайта?

В SecurityFilterChain у меня есть такая настройка: .logout((logout) -> logout.logoutUrl("/logout") .logoutSuccessUrl("/") ....
0 голосов
1 ответ
1k показов

Как отобразить на странице thymeleaf авторизованного пользователя?

Авторизация пользователя происходит по Email и пароль. Как сделать чтобы на странице отображался авторизованный пользователь не по Email, а по любому другому полю из базы. Использую UserDetailsService....
0 голосов
1 ответ
54 показа

Как вручную аутентифицировать пользователя используя Spring Security?

Я отключил страницу аутентификации по умолчанию с целью вручную аутентифицировать пользователя. Моя конфигурация: @Bean public SecurityFilterChain filter(HttpSecurity http, ...
4 голоса
2 ответа
1k показов

Алгоритм использования jwt в микросервисной архитектуре

Правильно ли я понимаю использование jwt в микросервисной архитектуре: При аутентификации для пользователя создаются Access token и Refresh token. Refresh token хранит id Access token-а. Access token ...
3 голоса
1 ответ
51 показ

Не работает гибридная аутентификация

в Boot 2.6 вот такой конфиг позволял иметь гибридную аутентификацию @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication() ....
2 голоса
2 ответа
1k показов

Spring Boot конфигурация https

При попытке перевести web приложение на Spring Boot с http на https столкнулся с интересной ошибкой, а именно: Error starting ApplicationContext. To display the auto-configuration report re-run ...
0 голосов
0 ответов
40 показов

Проблема с деплоем приложения spring 6 + spring-security 6 + jsf 3.0 на сервер payara 6

После обновления библиотек (перехода на jsf 3.0, spring 6 и spring-security 6) при деплое на сервер payara 6 стала появляться ошибка: [2024-01-26T11:43:02.840+0300] [Payara 6.2022.1] [SEVERE] [AS-...
0 голосов
1 ответ
965 показов

Авторизация пользователя в Spring Security через Postman

не получается авторизироваться через Postman В WEB все работает, через браузер. а вот в API не хочет. Возможно что-то не дописал. База данных Postgress @SpringBootApplication public class ...
0 голосов
1 ответ
47 показов

SpringSecurity не позволяет отправить ответ хотя стоит permitAll

SecurityConfig @EnableWebSecurity @RequiredArgsConstructor @EnableMethodSecurity public class SecurityConfig { private final UserService userService; @Bean public SecurityFilterChain ...
0 голосов
0 ответов
131 показ

Как на самом деле работает SecurityContextHolder в Spring Security?

Если я правильно понимаю, SecurityContextHolder используется для хранения информации об аутентификации ТЕКУЩЕГО пользователя на сайте. Например, чтобы запомнить пользователя после входа на сайт мы ...
1 голос
2 ответа
849 показов

Как правильно настроить Spring Security, чтобы срабатывала при нажатии определенной кнопки?

Использую Vue.js и Java Spring Boot. Есть проект, в котором надо настроить Spring Security так, чтобы при переходе на другую HTML страницу выкидывалась форма логина. Если это возможно, конечно - если ...
-1 голос
1 ответ
119 показов

Spring Security все время выдает ошибку 403

Пишу программу первый раз и хочу настроить Spring Security. К следюущему эдпоинту "/api/resumes/**" есть доступ только у тех пользователей, у которых роль равен "ROLE_USER" или &...
0 голосов
1 ответ
85 показов

Spring Security. Нет доступа к странице авторизованному пользователю (Forbidden 403)

URL /user должны посетить только авторизованные пользователи, которые имеют роль USER. Описание проблемы: Если не авторизоваться и сразу перейти на /user, то посетитель будет перенаправлен на ...
0 голосов
1 ответ
75 показов

Spring Security после запуска вылезает ошибка с цикличностью

Текст ошибки, который выходит после запуска программы: Error starting ApplicationContext. To display the condition evaluation report re-run your application with 'debug' enabled. 2024-01-09T10:23:14....
2 голоса
2 ответа
109 показов

Пароли при регистрации и логине BCryptPasswordEncoder в Spring Security 6 не сходятся

Всем привет, уже давно решить не могу проблему, много что перечитал, так и не понял. В общем у меня есть форма с регистрацией пользователя (Thymeleaf), данные из нее передаются в контроллер, далее ...
2 голоса
0 ответов
27 показов

Преобразовать тег <security:authentication-manager id="..."> в Java-конфигурацию

Есть проект на Spring. Переделываю старую xml-конфигурацию Spring Security в новую Java-конфигурацию. Простые вещи, наподобие: <bean id="encoder" class="ru.util.passwordencoder....
0 голосов
0 ответов
28 показов

Spring Security permitAll не работает в приложении Spring Cloud + Keycloak(OAuth2)

Я хочу разрешить неавторизованным пользователям делать get-запросы к моему api. Мой SecurityConfig (в api-gateway) @Configuration @EnableWebFluxSecurity public class SecurityConfig { @Bean ...
0 голосов
0 ответов
55 показов

Как в Security Context сообщить что пользователь анонимный?

Есть настраиваемый Spring Security 6.2. : @EnableWebSecurity @Configuration public class SecurityConfig { private final JwtAuthenticationFilter jwtAuthenticationFilter; @Autowired public ...
0 голосов
0 ответов
22 показа

Добавление токена авторизации внутри @Bean RestTemplate

У меня есть @Bean RestTemplate, которому я в Interceptors хочу добавить токен от Spotify @Bean() public RestTemplate restTemplate(OAuth2AuthorizedClientService clientService) { ...
0 голосов
1 ответ
63 показа

Thymeleaf выражение ограничения доступа в представлении

Делаю веб приложение на Spring Boot с использованием Spring Security и Thymeleaf. Представление является страницей с комментариями, которые можно добавлять, просматривать, редактировать и удалять. Мне ...
0 голосов
0 ответов
51 показ

Error: Exceeded maxRedirects. Probably stuck in a redirect loop http://localhost:8080/auth/login

почему не удается отправить пост запрос на адрес "/auth/registration"? Error: Exceeded maxRedirects. Probably stuck in a redirect loop http://localhost:8080/auth/login
0 голосов
0 ответов
41 показ

JWT в cookie в не REST приложении

Я совсем запутался. Делаю простое веб приложение (не REST) на Spring Boot с использованием Spring Security. Нужно сделать аутентификацию через JWT. Но, как я прочитал, JWT как правило используется для ...
-1 голос
1 ответ
874 показа

java spring jwt

Сделал регистрацию и авторизацию с JWT. Но при обращении к любому маппингу получаю ошибку: Cache miss for REQUEST dispatch to '/' (previous null). Performing MatchableHandlerMapping lookup. This is ...
1 голос
0 ответов
113 показов

Создать правильную архитектуру для аутенфикации и авторизации через Google с помощью Spring Security и Angular с использованием JWT

Задача: реализовать авторизацию и аутенфикацию(A&A) с помощью Spring Security через Google с применением JWT-технологии. На стороне клиента используется Angular 9. Что сделано: имеется Spring Boot ...
0 голосов
0 ответов
57 показов

Spring Security перенаправляет style.css

В моём проекте используется Spring Security, который до определенного момента прекрасно работал и не вызывал никаких затруднений. Но какое-то время назад при загрузке веб-приложения он начал ...
0 голосов
0 ответов
22 показа

Выдача доступа к отправке формы

Вот SecurityConfig @Configuration @RequiredArgsConstructor @EnableMethodSecurity public class SecurityConfig { @Bean public static PasswordEncoder passwordEncoder(){ return new ...
1 голос
0 ответов
80 показов

FeignException$Unauthorized: [401 ] during [POST] не выполняется запрос на получение токена через Feign

@FeignClient(name = "ApiClient", url = "${api.url}") public interface FeignApiClient { @PostMapping( value = {"/login"}, consumes = {...
0 голосов
1 ответ
447 показов

Добавил corsConfigurationSource и все равно ошибка "has been blocked by CORS policy"

Пробую подключить в свой проект Spring Security. В качестве фронтенда используется Angular. Создал класс SecurityConfig @Configuration @EnableWebSecurity public class SecurityConfig extends ...
-1 голос
1 ответ
89 показов

Почему не происходит авторизация в Spring security?

Пользователь сохраняется в базу данных, но при попытке входа в аккаунт страница /login перезагружается pom.xml <?xml version="1.0" encoding="UTF-8"?> <project xmlns="...
-2 голоса
1 ответ
144 показа

WebSecurityConfig устарел?

Делаю сайт на Spring Boot и руки дошли до авторизации пользователей. Посмотрел разные статьи и узнал, что WebSecurityConfig устарел. Каким способом лучше делать авторизацию?
-2 голоса
1 ответ
175 показов

Как загрузить страницу с нужным http-заголовком Authorization

Разрабатываю авторизацию на сайте с помощью JWT-токенов: передача access токена и его валидация выполняются без ошибок: @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws ...
0 голосов
0 ответов
70 показов

Spring метод findByUsername возвращает Optional.empty

Делаю CRUD приложение на Spring Boot с Spring Security и Spring Data JPA стартерами. Сделал регистрацию пользователя, пытаюсь сделать аутентификацию, но при попытке залогиниться метод findByUsername в ...
0 голосов
0 ответов
182 показа

Spring security - Не работает POST метод

Не работает POST запрос в Spring Security. SecurityConfig package com.myfilter.security; import org.springframework.context.annotation.Configuration; import org.springframework.http.HttpMethod; ...
0 голосов
0 ответов
19 показов

Как создать объект Person (или User) в Spring Security?

На странице login.jsp есть форма авторизации: <c:url value="/perform_login" var="login" /> <form action="${login}" method="post"> <h2 ...

1
2 3 4 5
9