Вопросы с меткой [spring-security]

Spring Security - фреймворк, предоставляющий механизмы построения систем аутентификации и авторизации, а также другие возможности обеспечения безопасности для приложений, созданных с помощью Spring Framework.

Фильтрация
Сортировка
Метки
0 голосов
1 ответ
134 показа

Регистрация через модальное окно React + Spring

Мы хотим сделать регистрацию и логин через модальное окно на React. Вроде сделали вёрстку, но встал вопрос о том, как связать авторизацию и модальное окно. Сколько гайдов не посмотрел - везде в ...
Tamada's user avatar
  • 301
0 голосов
0 ответов
84 показа

Spring boot 3, Spring security с базовой аутентификацией и CSRF токеном

Пытаюсь разобраться с REST запросами. Есть небольшое приложение после аутентификации и авторизации success handler отправляет на обычный класс контроллера с вьюшками, /users далее открывается HTML-...
Игорь Полуничев's user avatar
0 голосов
0 ответов
44 показа

Spring security gateway

Не понимаю как настроить авторизацию. У меня есть: eureka-server - наш контейнер в который публикуются сервисы gateway - маршрутизатор service-client - какой-то сервис Моя цель: на маршрутизаторе ...
Арчи's user avatar
0 голосов
0 ответов
192 показа

Настройка OAuth2 через Яндекс ID, используя SpringSecurity

пытаюсь разобраться с OAuth2. Настроил сервер для авторизации через Yandex ID. Все работает, когда обращасюсь к адресу авторизации сервера через браузер. Но у меня rest api приложение и когда я на ...
Mi Golovach's user avatar
2 голоса
1 ответ
228 показов

There was an unexpected error (type=Forbidden, status=403)

Появилась проблема в проекте после добавления авторизации и пользователя (Spring Security). С авторизацией все отлично работает, но когда пытаюсь добавить новый тур как пользователь вылетает ошибка ...
DeLaPablo's user avatar
0 голосов
1 ответ
113 показов

Почему возникает зацикливание бинов [закрыт]

Я пытаюсь реализовать маленький сервер для магазина товаров, но у меня возникла ошибка, делаю все по туториалу, поэтому никак не могу понять возникновение зацикленности. Может у меня глаз замылился и ...
Ron's user avatar
  • 17
2 голоса
1 ответ
306 показов

Не подключается css к Spring MVC Security

Имеется Spring MVC проект + Spring Security. И не удается никак подключить css стиль. Структура папок: style.css: h1 { color: rgba(255, 1, 90, 0.9); } jsp file: <%@ taglib prefix="c"...
had0uken's user avatar
  • 1,560
1 голос
0 ответов
23 показа

There is no PasswordEncoder mapped for the id "null". Как реализовать аутентификацию в приложении без шифрования пароля bcrypt

У меня есть метод аутентификации protected void configure(AuthenticationManagerBuilder authenticationManagerBuilder) throws Exception { authenticationManagerBuilder.userDetailsService(...
Илья  's user avatar
1 голос
0 ответов
233 показа

Архитектура приложения Spring Boot 3

Вопрос в большей части по архитектуре приложения. Я пишу приложения облачного хранилища. Есть 2 сущности: User - таблица, которая хранит в себе логин, пароль (в зашифр.виде), действующий токен ...
Tural's user avatar
  • 63
0 голосов
1 ответ
121 показ

Почему не срабатывает аутентификация Spring Security?

Пытаюсь настроить аутентификцию спринг бута по своей таблице User. Вот мои действия: 1 Создал entity: @Entity public class User { @Id @GeneratedValue(strategy = GenerationType.AUTO) private long id; ...
Naro's user avatar
  • 59
1 голос
1 ответ
69 показов

Spring MVC upload file java.lang.IllegalStateException

Имеется Spring MVC приложение. Пытаюсь в нем загрузить файл. Методы контроллера выглядят так: @RequestMapping("/addNewListening") public ModelAndView addNewListening() { ...
had0uken's user avatar
  • 1,560
1 голос
0 ответов
41 показ

Перехват исключения в Authentication Provider

В проекте для перехвата кастомных исключений в контроллерах использую Controller Advice. Авторизация построена на JWT Токене, соответственно перед непосредственным вызовом контроллера спринг ...
Montana's user avatar
  • 23
0 голосов
1 ответ
315 показов

Форма логина Spring security на главной странице

Возможно сделать форму логина на главной странице используя spring security? Если ввести .loginPage("/"), форма логина перестает работать, при этом если ввести .loginPage("/*"), то ...
El07's user avatar
  • 1
1 голос
1 ответ
129 показов

Конфигурация resource handlers для Spring Boot

Как сделать то же самое, что я указал в примере с кодом, используя Spring Boot (+Security)? Реализация WebMvcConfigurer интерфейса сбрасывает многие настройки, которые были выполнены boot'ом ...
Виктор's user avatar
0 голосов
1 ответ
110 показов

Spring Security SQLException

Подключил к учебному проекту Spring security. Но не слишком успешно. Пользовался этим tutorial: https://tutorials.webencyclop.com/spring-boot/03-create-user-login-registration/#define-controllers-for-...
had0uken's user avatar
  • 1,560
0 голосов
0 ответов
57 показов

Почему не работает запрос на авторизацию

Есть рабочая авторизация на прошлой версии security, пытался сделать на новой но не работает запрос на аутентификацию. Вот контроллер @CrossOrigin(origins = "*", maxAge = 3600) @...
Malchik's user avatar
0 голосов
0 ответов
299 показов

Spring Security блокирует все запросы. Код ответа 401

Разрабатываю Spring приложение, реализующее rest api. У меня возникли проблемы после создания файла конфигурации spring security. src/main/resources/config/CustomSecurityConfiguration.kt: package ...
Machalka's user avatar
0 голосов
1 ответ
245 показов

Vaadin + Spring Boot возвращает ошибку 403 Forbidden при запросах PUT, POST, DELETE

Реализую простое веб-приложение с использованием REST Api на Java с помощью Spring Boot + Vaadin. Также в проекте подключена Security, осуществляется простой вход по логину-паролю. Get() запросы ...
Sergei Krainyukov's user avatar
1 голос
1 ответ
132 показа

Error creating bean with name 'corsConfigurationSource'

Пытаюсь решить проблему CORS в моем приложении. В документации по Spring нашел вариант решения проблемы, настройкой СorsConfigurationSource. Но после добавления в класс SecurityConfig бина ...
alexmntmnk's user avatar
1 голос
1 ответ
68 показов

Ошибка при ограничении POST и REST запросов через Spring Security и SpEL-выражения

Вот GitHub моего мини-проекта, если это нужно. Я не могу разобраться с SpEL-выражениями. При попытке реализовать код из этого туториала у меня возникают следующие ошибки: 1. @PreAuthorize("...
Егор Гаврилов's user avatar
0 голосов
1 ответ
1k показов

org.hibernate.exception.SQLGrammarException: could not extract ResultSet

Всем привет! Делаю проект с Spring Security, создала две базы Role и User. Когда обновила контроллеры, появилось такое сообщение, но думаю дело не в них. Подскажите пожалуйста, в какую сторону копать? ...
Дина Павловна's user avatar
0 голосов
3 ответа
2k показов

Request method 'POST' not supported

Есть база данных Student. Пытаюсь написать CRUD приложение. Методы для создание и отображение объектов работает, но почему то удаление и обновление этих же объектов не работает. Ошибка: 2022-10-29 18:...
John's user avatar
  • 11
0 голосов
0 ответов
142 показа

Почему возникает ошибка авторизации Spring Security

Если перевожу проект в рест, тестирую в постман, то он и регестрирует и авторизует пользователя. А при переходе на дефолтный контроллер он не авторизует.... User class @Entit @Getter @Setter @...
toSweet's user avatar
1 голос
0 ответов
22 показа

Включение одного Spring-приложения в состав другого

Есть два независимых web-приложения. Первое web-приложение: на Spring-boot, с авторизацией через spring-security, со своей бизнес-логикой. И второе web-приложение: на Spring (Spring MVC), без ...
chmikhov's user avatar
0 голосов
2 ответа
367 показов

При отключении анонимуса в Spring Security все url-ы автоматически выдают 403

Есть Spring Boot проект, где используется Spring Security. Процесс авторизации идет через сессию и при успешной авторизации приложение сохраняет в cookie информацию. Для /login и /logout я сделал ...
Artur Vartanyan's user avatar
0 голосов
1 ответ
449 показов

No qualifying bean. Spring Security

У меня возникла небольшая проблема, а именно org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with name 'securityConfig': Unsatisfied dependency expressed ...
K_V_G's user avatar
  • 19
0 голосов
0 ответов
366 показов

Reason: Bad credentials. Spring Security

Я только начинаю изучать Spring Security и у меня возникла небольшая проблема, связаная с входом в приложение. Когда я не использую passwordEncoder, вход всегда происходит, но когда я использую ...
K_V_G's user avatar
  • 19
0 голосов
0 ответов
426 показов

Аутентификация и авторизация в Spring Security через бд postgresql

Прошу помощи в понимании ошибки, связанной с авторизацией. Есть класс WebSecurityConfig package kotiki.controllers.configuration; import org.springframework.beans.factory.annotation.Autowired; import ...
Павел Кошляков's user avatar
1 голос
1 ответ
228 показов

Spring Security. При авторизации вылетает ошибка Method Not Allowed

решил добавить авторизацию при помощи Security. Весь код брал отсюда - https://spring.io/guides/gs/securing-web/. Добавил в конфигурационный файл автоматическое создание контроллера для авторизации: ...
Temik's user avatar
  • 31
-2 голоса
1 ответ
121 показ

Как мне вывести сообщение "пользователь заблокирован" на странице логина в java spring security?

Всем привет. Мне нужно выводить сообщение на форме логина, если пользователь имеет статус BANNED. Я думал брать данные из инпутов, с помощью метода пост, но spring security берёт данные из них первой, ...
Алексей's user avatar
0 голосов
1 ответ
192 показа

При добавлении пользователя в БД выходит исключение: java.sql.SQLIntegrityConstraintViolationException [закрыт]

Изучая spring boot пытаюсь сделать блог и решил подключить авторизацию и роли, используя spring security. При добавлении первого пользователя через форму, все проходит нормально. Когда пытаешься ...
Saveliy's user avatar
  • 25
1 голос
0 ответов
27 показов

При авторизации / выполнения метода контроллера , идет два запроса в БД

Я использую JWT для проверки пользователя. Руководствовался стандартными фильтрами , которые описаны в интернете. Например вот: https://github.com/bseitkazin/spring-jwt-realization/tree/main/src/main/...
Daniel Vai's user avatar
0 голосов
0 ответов
176 показов

Spring boot 2 WebSecurityConfigurerAdapter

@Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder()...
danil_kri's user avatar
0 голосов
1 ответ
67 показов

@RestController @Autowired Null

При попытке запроса метода, выдаёт NullPointerException конкретно по этому контроллеру. Есть похожие, и они абсолютно идентичные, в плане аннотаций и тд контроллеры. Пробовал разные аннотации на все ...
Egor's user avatar
  • 1
0 голосов
1 ответ
70 показов

Страница падает с ошибкой 500 при добавлении аутентификации

Господа спецы, подскажите, плиз: проект Spring Boot / Security, при добавлении в html/Thymeleaf sec:authentication=”principal.authorities” браузер выдаёт 500 и Error retrieving value for property &...
V-CHO's user avatar
  • 135
0 голосов
1 ответ
74 показа

Совместная работа Spring Security и JUnit5

У меня есть готовое REST приложение на Spring Boot с использованием Spring Security. Ручное тестирование показывает что приложение работает корректно. Теперь я хочу покрыть его автоматическими тестами ...
Igor Meshalkin's user avatar
0 голосов
1 ответ
194 показа

Spring REST API + Spring security, блокируются api запросы

помогите, пожалуйста, решить проблему. Spring security блокирует api запросы к серверу. Посылаю через Postman POST запрос по адресу "http://localhost:3245/api/homework", в теле данные в ...
Roman's user avatar
  • 1
0 голосов
1 ответ
667 показов

Как получить текущего пользователя с помощью Spring Boot+JPA

С помощью этого видео пытаюсь сделать аналогичную корзину покупок. На данном этапе пытаюсь получить информацию о товаре(тура) в корзине пользователя. Дошел до 35 минуты введите сюда описание ссылки У ...
Yan12's user avatar
  • 21
-1 голос
1 ответ
137 показов

Spring Security. Аутентификация с помощью Jdbc

Имеется собственный проект, который делается в рамках обучения. Хочу реализовать аутентификацию пользователей с помощью Jdbc и настроить ограничения на доступ к разным страницам по ролям, но ...
Nick's user avatar
  • 46
-1 голос
2 ответа
62 показа

Кастомная страница логина Spring

Могу ли я сделать свою страницу логина, но при этом оставить метод аутентификации httpBasic()? Не меняя её на formLogin()? Это нужно для того чтобы микроконтроллер который выступает в качестве клиента ...
Maxym Koval's user avatar
2 голоса
0 ответов
215 показов

Как в Spring Boot удалить токен с истёкшим сроком годности?

Смотрела гайды по JWT в Spring Boot, в нескольких из них создают только один токен на UsernamePasswordAuthenticationFilter. Я тоже создала один токен и его срок годности истёк через две недели. ...
lisa's user avatar
  • 29
0 голосов
1 ответ
68 показов

Spring Security в ответ на регистрациб получаю 403 ошибку

Пробую настроить Spring Security в Spring Boot приложении. На другой стороне работает Angular. При обращении по адресу POST localhost:15001/auth/api/v1/user/register получаю ошибку 403 Перечитал ...
alex's user avatar
  • 349
0 голосов
1 ответ
361 показ

Как скрыть кнопку входа после авторизации в spring security в header

В header пытаюсь скрыть кнопку "входа" после авторизации или регистрации пользователя, ничего вообще не получается <div th:fragment="header" xmlns:sec="https://www....
Антон Гринченко's user avatar
0 голосов
1 ответ
447 показов

Добавил corsConfigurationSource и все равно ошибка "has been blocked by CORS policy"

Пробую подключить в свой проект Spring Security. В качестве фронтенда используется Angular. Создал класс SecurityConfig @Configuration @EnableWebSecurity public class SecurityConfig extends ...
alex's user avatar
  • 349
1 голос
0 ответов
53 показа

Аутентификация по собственной сгенерированной подписи [закрыт]

У меня есть ТЗ на написание JSON API (Spring Security & MVC) с таким пунктом (в конце публикации) После двух дней перечитывания документации по спринг секьюрити и прошерстив все ресурсы до которых ...
pavel.emotional's user avatar
0 голосов
1 ответ
693 показа

Encoded password does not look like BCrypt (Spring Security)

Написал маленькое приложение с использованием Spring Security, авторизация через БД, пароли в базе хранятся в кодировке BCrypt. Сначала все работало хорошо без ошибок, получалось залогиниться, а потом ...
Serhii Chernikov's user avatar
0 голосов
1 ответ
238 показов

Не работает findByUsername JpaRepository

У меня никак не получается исправить следующую ошибку, помогите, пожалуйста, не понимаю, в чем проблема. Ошибка при добавлении @Autowired UserRepository userRepository; в классе Impl но я не знаю, как ...
mak's user avatar
  • 71
0 голосов
1 ответ
306 показов

Не срабатывает переход после авторизации Spring Security

После введения логина и пароля, указанного в websecurityconfig сервлет должен с index.jsp перебрасывать на admin.jsp, но показывает ошибку 404. В отладке я не дохожу до метода, который обрабатывает ...
mak's user avatar
  • 71
0 голосов
1 ответ
304 показа

Не проверяет роли пользователя из jwt на выполнение методов через spring security

Есть класс с конфигурацией, где проверяется роль на выполнение определенных endpoint , все работает , jwt формируется , роль записывается в базе и при входе возвращается , но когда я указываю кому что ...
eva_mila's user avatar
-1 голос
1 ответ
106 показов

Spring Boot Security, как настроить русский логин?

В pom.xml добавляем: <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> В application....
user's user avatar
  • 25