Linha do tempo de .antMatchers().permitAll() parece não funcionar
Licença atual: CC BY-SA 4.0
29 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
9/07/2019 às 20:16 | comentário | adicionado | Dup | Estou tentando ainda, convertendo o seu exemplo pro meu caso de uso, acredito que vá da certo, muito obrigado pela ajuda. | |
9/07/2019 às 19:52 | comentário | adicionado | nortontgueno | @Dup conseguiu resolver seu problema? | |
9/07/2019 às 17:03 | voto | aceitação | Dup | ||
8/07/2019 às 23:34 | comentário | adicionado | nortontgueno | @Dup, adicionei mais detalhes para você | |
8/07/2019 às 23:33 | histórico | editada | nortontgueno | CC BY-SA 4.0 |
adicionou 7124 caracteres ao conteúdo
|
3/07/2019 às 11:49 | comentário | adicionado | Dup | Ainda não consegui resolver esse problema, nao encontrei nenhum artigo que mostre como posso configurar corretamente as classes do Spring. | |
26/06/2019 às 13:37 | comentário | adicionado | Dup |
Você teria algum exemplo, onde funcionasse a questão de OPTIONS CORS e as configurações deWebSecurityConfigurerAdapter esteja funcionando, pois acredito que estou perdido com essas annotations, de quais usar e se preciso configurar elas separadas.
|
|
26/06/2019 às 13:36 | comentário | adicionado | Dup |
Alterei, continua o mesmo erro, o interessante é que as Request que faço não esta imprimindo "Chamou HttpSecurity" no console, tenho a impressão que essas configurações não estão sendo usadas.
|
|
26/06/2019 às 13:26 | comentário | adicionado | nortontgueno |
Altere a property config.setAllowedMethods(Arrays.asList("*")); e tente novamente, a configuração é assim mesmo para funcionar o CORS, parece mágico :)
|
|
26/06/2019 às 13:26 | histórico | editada | nortontgueno | CC BY-SA 4.0 |
removeu 44 caracteres do conteúdo
|
26/06/2019 às 13:18 | comentário | adicionado | Dup |
Adicionei o @Bean CorsConfigurationSource no WebSecurityConfigurerAdapter porem continua me retornando erro OPTIONS http://192.168.25.26:8080/oauth/token?grant_type=password&scope=password&username=1&password=1 401 para resolver esse problema, no meu antigo SecurityCORSFilter eu tinha o seguinte codigo if ("OPTIONS".equalsIgnoreCase(request.getMethod())) { response.setStatus(HttpServletResponse.SC_OK); } para quando tiver um Request do tipo OPTIONS retornasse com o Status 200 OK . Agora como posso ter o mesmo resultado usando CorsConfigur.. ?
|
|
26/06/2019 às 12:55 | histórico | editada | nortontgueno | CC BY-SA 4.0 |
adicionou 1360 caracteres ao conteúdo
|
26/06/2019 às 12:52 | comentário | adicionado | nortontgueno | @Dup na realidade você não precisa de um filtro para implementar as configurações de CORS, você deve utilizar a classe CorsConfigurationSource. Adicionei também um exemplo na resposta | |
26/06/2019 às 11:30 | comentário | adicionado | Dup |
Reparei que se remover a anotação @Order(Ordered.HIGHEST_PRECEDENCE) da classe SecurityCORSFilter o WebSecurityConfigurerAdapter é chamado e impresso no console Chamou HttpSecurity , mas por usa vez, isso faz com que eu tenha problemas com CORS OPTIONS em Request de domínios diferentes, pois a classe SecurityCORSFilter não é mais chamada, após a remoção da anotação. Teria alguma forma de fazer com que as duas Classes tenham efeito na aplicação ? pois preciso de ambas, uma para problemas de CORS e outra para liberar acesso a uma API sem precisar de autenticação.
|
|
25/06/2019 às 17:03 | comentário | adicionado | Dup | Ok muito obrigado | |
25/06/2019 às 16:11 | comentário | adicionado | nortontgueno | Irei disponibilizar um exemplo funcional também utilizando configurações de authorization e resource server | |
25/06/2019 às 16:09 | histórico | editada | nortontgueno | CC BY-SA 4.0 |
adicionou 324 caracteres ao conteúdo
|
25/06/2019 às 13:42 | comentário | adicionado | Dup | Não fiz nenhuma configuração, todas as configurações do projeto esta na pergunta, não tenho nada a mais que isso. Você teria Discord ? consigo mostrar mais detalhes do projeto por la, se quiser me adicionar Dup #1537 | |
25/06/2019 às 13:30 | comentário | adicionado | nortontgueno |
Não precisa, a annotation @EnableAuthorizationServer que habilita isso. Porém você deve configurar como você valida o token novamente, ao habilitar o @EnableResourceServer o server deve validar o token através de alguma configuração, você configurou a validação de token?
|
|
25/06/2019 às 13:25 | comentário | adicionado | Dup |
ai que está, depois que retirei as anotações a API de onde eu pegava o token aparentemente nao existe mais, agora estou tentando criar um tokenServices para ser chamado na minha API oauth/token mas estou com duvidas se é realmente isso que precisa ser feito.
|
|
25/06/2019 às 12:36 | comentário | adicionado | nortontgueno | @Dup, então você está utilizando a infra do authorization server, como você estava passando o token para o servidor depois da autorização? | |
25/06/2019 às 11:30 | comentário | adicionado | Dup |
Retirei as annotations @EnableAuthorizationServer @EnableAuthorizationServer ``@EnableGlobalMethodSecurity(prePostEnabled = true) , porem agora ele nao reconhece a API para pegar o token, se eu fizer um request para /oauth/token ele me retornar timestamp:"25/06/2019" status:404 error:"Not Found" message:"No message available" path:"/oauth/token" Como retirei as annotations, preciso fazer a API para pegar o Token manualmente ?
|
|
24/06/2019 às 20:28 | comentário | adicionado | nortontgueno |
As annotations @EnableAuthorizationServer @EnableResourceServer @EnableGlobalMethodSecurity(prePostEnabled = true) só as deixe se de fato irá prover todas as configurações de resource e authorization server
|
|
24/06/2019 às 20:07 | comentário | adicionado | Dup | Estou verificando o gist, muito obrigado pela atenção | |
24/06/2019 às 20:06 | comentário | adicionado | Dup |
Desculpe não entendi, você esta se referindo ao SecurityCORSFilter ? Se sim, tive que colocar pois estava me retornando erros de Cors, por conta do OPTIONS que o navegador manda, unica solução que encontrei, foi colocando os SecurityCORSFilter
|
|
24/06/2019 às 20:04 | comentário | adicionado | nortontgueno | Criei um gist de um projeto meu que está funcionando | |
24/06/2019 às 20:02 | comentário | adicionado | nortontgueno | Acredito que seja devido às configurações de Authorization e Resource Server, você de fato precisa delas neste momento? Você irá manter o authorization e resource juntos? | |
24/06/2019 às 19:45 | comentário | adicionado | Dup | Atualizei o código, mesmo assim não funciona. Coloquei 2 console log (Atualizei a pergunta) e parece que o WebSecurityConfigurerAdapter Não esta sendo chamado | |
24/06/2019 às 19:27 | histórico | respondeu | nortontgueno | CC BY-SA 4.0 |