9
голосов
Принятый
Spring 4 - addResourceHandlers не подключает статические ресурсы
Когда вы пишете такую штуку:
public void addResourceHandlers(final ResourceHandlerRegistry registry) {
registry.addResourceHandler("/resources/**").addResourceLocations("/resources/");
}
Это ...
7
голосов
Spring-Security Как получить авторизованного пользователя
Начиная с Spring-Security 3.2 удобнее воспользоваться аннотацией @AuthenticationPrincipal на аргументе метода вашего контроллера.
ModelAndView someRequestHandler(@AuthenticationPrincipal User user) {
...
7
голосов
Принятый
Spring-Security Как получить авторизованного пользователя
Для этого сначала нужно получить имя юзера из spring-security
public String getCurrentUsername() {
Authentication auth = SecurityContextHolder.getContext().getAuthentication();
return ...
7
голосов
Принятый
Возможность авторизации запросов в spring и access_token-ом и через форму входа в браузере
Проблема решена. Заключалась она в том, что при добавлении аннотации @EnableResourceServer в цепочку фильтров для каждого запроса добавлялся OAuth2AuthenticationProcessingFilter, в настройках которого ...
6
голосов
Принятый
Настройки адресов в Spring Security игнорируются
У вас были 2 проблемы.
У вас @CompnentScan был настроен так чтобы игнорировал все классы аннотированные @Configuration
excludeFilters = [ComponentScan.Filter(type = FilterType.ANNOTATION, value = [...
5
голосов
Принятый
Spring Security не показывает картинки для анонимного пользователя
Для проверки совпадения URL с шаблоном antMatchers() Spring использует AntPathMatcher. Правильный шаблон, в который попадут все файлы в /images - это /images/*. Чтобы не гадать, шаблон всегда лучше ...
5
голосов
Принятый
Как переходить на другую страницу после return?
Попробуйте использовать return "redirect:/любой/путь";. Правда, придётся убрать аннотацию @ResponseBody.
@RequestMapping(value = "/deleteUser", method = RequestMethod.POST)
public String ...
5
голосов
OAuth2, Spring Авторизация через vk - ошибка invalid_token_response tokenType cannot be null
Потратив почти весь день закопавшись в глубь sprign разбираясь что же не так, я нашел в чем была проблема, надеюсь эта информация кому то сэкономит кучу времени и нервных клеток.
Оказывается Vk в ...
4
голоса
Принятый
Spring Security или Сервлетные фильтры
Почитайте зачем люди вообще придумали фреймворки. Если все что вас интересует - авторизация пользователя, нет никакой разницы напишете вы реализацию самостоятельно или возьмете фреймворк. Задача ...
4
голоса
Принятый
Spring MVC не обрабатывает запрос
Проблема оказалась в Spring Security, который автоматически подключает защиту от атаки типа csrf (межсайтовая подделка запроса), дело в том, что для чтобы запрос прошёл он должен нести в себе некий ...
4
голоса
Принятый
Как мне не искать каждый раз пользователя в Spring?
Можете попробовать кешировать пользователей, но это отразится на ресурсах. Можете так же хранить их в сессии, но это понизит безопасность приложения.
А на самом деле это нормально. И я бы на вашем ...
4
голоса
Принятый
Ошибка spring security на wildfly
Ошибка появлялась из-за того, что папка с картинками не была включена в проект, но была прописана в spring-security конфигурации. Соответственно, эту папку спринг не находил и ругался.
4
голоса
Принятый
Помощь в проектировании таблиц в базе данных
Конкретно насчёт Spring Security смотрите тут.
Делать отдельные таблицы на различные роли не стоит.
Как правило делается таблица пользователей (скажем, TBL_USER), таблица ролей (TBL_ROLE) и ...
4
голоса
Принятый
Ошибка 403 Forbidden после добавления Spring Security
Для того, чтобы пофиксить данную проблему, в WebSecurityConfig класс в метод configure в начало добавляем:
http
.cors().disable()
.csrf().disable()
4
голоса
Принятый
CORS настройка spring security или игнор фильтра для одного адреса
web.ignoring()
Игнорирует все фильтры (SessionManagementFilter, CorsFilter, UsernamePasswordAuthenticationFilter и т.д.)
Но и сделать исключение каких-то url для фильтра JwtTokenFilter тоже нельзя, ...
3
голоса
Принятый
Что следует прописать в Spring sercurity config class что бы запретить заходить на страницы для ролей ADMIN?
Ну, например, вот так попробуйте:
.antMatchers("/user/**").access("hasRole('ROLE_USER')")
.antMatchers("/admin/**").access("hasRole('ROLE_ADMIN')")
И советую, почитать что-нибудь, хотя бы даже вот ...
3
голоса
Принятый
Не работает sec:authorize
Действительно есть такая особенность поведения Spring Security. У всех ролей должен быть префикс ROLE_. Подробности есть в английском SO.
Попробуйте изменить данные так чтобы в методе getAuthorities()...
3
голоса
Принятый
Как показывать контент только для неавторизованных пользователей, использую Spring Security и JSP?
<sec:authorize access="isAnonymous()">
Content
</sec:authorize>
3
голоса
Spring Security, SSO реализация
Как вариант вы можете использовать CAS (как уже указали) или же Gluu.
CAS не даёт возможность управления пользователями, для этого вам необходимо использовать дополнительный веб-сервис для управления ...
3
голоса
Принятый
На каком уровне правильней всего размещать классы Spring Security (java config)?
@Configuration и @Service - это принципиально разные инструменты.
Отдельные самодостаточные компоненты, которые будут обнаруживаться через component-scan и дергаться через @Autowired можно помечать ...
3
голоса
Принятый
Ошибка при создании бина
Spring жалуется на то, что не может создать бин contactDAOImpl. Он не может заинжектить в него sessionFactory. А это у него не получается, потому что он не может создать бин sessionFactory. А это, в ...
3
голоса
Авторизация стороннего клиента Spring Security
При "кросдоменных" запросах должен быть включен параметр withCredentials = true на клиенте в JavaScript (настраивается в JQ)
3
голоса
Принятый
Spring security: При вводе логина и пароля выкидывает ошибку Reason: user is disabled
Согласно документации у пользователя имеется свойство enabled. Однако в твоих sql'никах нет его выборки, следовательно по умолчанию оно равно false. Тебе надо добавить выборку этого свойства в sql'ник....
3
голоса
Принятый
Не выполняется условие if
Вы не правильно сравниваете строки.
== сравнивает ссылки, а именно указывают ли они на один и тот же объект.
Вам следует использовать метод equals, который сравнивает объекты основываясь на их ...
3
голоса
Принятый
Как в Spring отдавать json в ответ на «/login, /logout»?
Так просто верните POJO, которое описывает ваш JSON-ответ.
@Controller
public class AuthController {
@RequestMapping(patrh="/login", method=POST)
@ResponseBody
public AuthDto doLogin(...)...
3
голоса
Принятый
Spring boot не видит контроллеры
Spring Boot должен как-то узнать, в каких пакетах искать компоненты, сервисы, сущности и репозитории:
@SpringBootApplication
@ComponentScan({
"ua.com.bajiepka.webapplication.somepackage",
"ua....
3
голоса
Принятый
Spring Security: как сделать разделение ролей?
Как-то так, например
some_page.jsp
<sec:authorize url="/admin">
<a href="/admin">Админка</a>
</sec:authorize>
SomeController.java
@Controller
public class SomeController {...
3
голоса
Принятый
Получить пользователя с закодированным паролем
Если вы пытаетесь проверить, что введённый пользователем пароль совпадает с сохранённым в базе захэшированным значением, то делается это так
String password = request.getParameter("password");
if (...
3
голоса
Принятый
Как слушать аутентификацию в Spring Security
Всё делается достаточно просто, создаётся класс реализующий интерфейс AuthenticationSuccessHandler, у него реализуется 1 метод
onAuthenticationSuccess(HttpServletRequest httpServletRequest, ...
3
голоса
Принятый
Как получить объект User в Spring REST API
Можно вытащить из контекста безопасности
Optional<UserDTO> company = Optional
.ofNullable(SecurityContextHolder.getContext())
.map(...
Only top scored, non community-wiki answers of a minimum length are eligible
Связанные метки
spring-security × 371java × 270
spring × 227
spring-boot × 111
spring-mvc × 89
oauth2 × 16
java-ee × 14
rest × 13
jsp × 11
jwt × 11
thymeleaf × 10
mysql × 7
hibernate × 7
tomcat × 7
авторизация × 7
spring-data × 7
ajax × 5
postman × 5
html × 4
веб-программирование × 4
maven × 4
безопасность × 4
ldap × 4
authentication × 4
spring-data-jpa × 4