Skip to main content
29 eventos
quando alternar formato o que por licença comentário
9/07/2019 às 20:16 comentário adicionado Dup Estou tentando ainda, convertendo o seu exemplo pro meu caso de uso, acredito que vá da certo, muito obrigado pela ajuda.
9/07/2019 às 19:52 comentário adicionado nortontgueno @Dup conseguiu resolver seu problema?
9/07/2019 às 17:03 voto aceitação Dup
8/07/2019 às 23:34 comentário adicionado nortontgueno @Dup, adicionei mais detalhes para você
8/07/2019 às 23:33 histórico editada nortontgueno CC BY-SA 4.0
adicionou 7124 caracteres ao conteúdo
3/07/2019 às 11:49 comentário adicionado Dup Ainda não consegui resolver esse problema, nao encontrei nenhum artigo que mostre como posso configurar corretamente as classes do Spring.
26/06/2019 às 13:37 comentário adicionado Dup Você teria algum exemplo, onde funcionasse a questão de OPTIONS CORS e as configurações deWebSecurityConfigurerAdapter esteja funcionando, pois acredito que estou perdido com essas annotations, de quais usar e se preciso configurar elas separadas.
26/06/2019 às 13:36 comentário adicionado Dup Alterei, continua o mesmo erro, o interessante é que as Request que faço não esta imprimindo "Chamou HttpSecurity" no console, tenho a impressão que essas configurações não estão sendo usadas.
26/06/2019 às 13:26 comentário adicionado nortontgueno Altere a property config.setAllowedMethods(Arrays.asList("*")); e tente novamente, a configuração é assim mesmo para funcionar o CORS, parece mágico :)
26/06/2019 às 13:26 histórico editada nortontgueno CC BY-SA 4.0
removeu 44 caracteres do conteúdo
26/06/2019 às 13:18 comentário adicionado Dup Adicionei o @Bean CorsConfigurationSource no WebSecurityConfigurerAdapter porem continua me retornando erro OPTIONS http://192.168.25.26:8080/oauth/token?grant_type=password&scope=password&username=1&password=1 401 para resolver esse problema, no meu antigo SecurityCORSFilter eu tinha o seguinte codigo if ("OPTIONS".equalsIgnoreCase(request.getMethod())) { response.setStatus(HttpServletResponse.SC_OK); } para quando tiver um Request do tipo OPTIONS retornasse com o Status 200 OK. Agora como posso ter o mesmo resultado usando CorsConfigur.. ?
26/06/2019 às 12:55 histórico editada nortontgueno CC BY-SA 4.0
adicionou 1360 caracteres ao conteúdo
26/06/2019 às 12:52 comentário adicionado nortontgueno @Dup na realidade você não precisa de um filtro para implementar as configurações de CORS, você deve utilizar a classe CorsConfigurationSource. Adicionei também um exemplo na resposta
26/06/2019 às 11:30 comentário adicionado Dup Reparei que se remover a anotação @Order(Ordered.HIGHEST_PRECEDENCE) da classe SecurityCORSFilter o WebSecurityConfigurerAdapter é chamado e impresso no console Chamou HttpSecurity, mas por usa vez, isso faz com que eu tenha problemas com CORS OPTIONS em Request de domínios diferentes, pois a classe SecurityCORSFilter não é mais chamada, após a remoção da anotação. Teria alguma forma de fazer com que as duas Classes tenham efeito na aplicação ? pois preciso de ambas, uma para problemas de CORS e outra para liberar acesso a uma API sem precisar de autenticação.
25/06/2019 às 17:03 comentário adicionado Dup Ok muito obrigado
25/06/2019 às 16:11 comentário adicionado nortontgueno Irei disponibilizar um exemplo funcional também utilizando configurações de authorization e resource server
25/06/2019 às 16:09 histórico editada nortontgueno CC BY-SA 4.0
adicionou 324 caracteres ao conteúdo
25/06/2019 às 13:42 comentário adicionado Dup Não fiz nenhuma configuração, todas as configurações do projeto esta na pergunta, não tenho nada a mais que isso. Você teria Discord ? consigo mostrar mais detalhes do projeto por la, se quiser me adicionar Dup #1537
25/06/2019 às 13:30 comentário adicionado nortontgueno Não precisa, a annotation @EnableAuthorizationServer que habilita isso. Porém você deve configurar como você valida o token novamente, ao habilitar o @EnableResourceServer o server deve validar o token através de alguma configuração, você configurou a validação de token?
25/06/2019 às 13:25 comentário adicionado Dup ai que está, depois que retirei as anotações a API de onde eu pegava o token aparentemente nao existe mais, agora estou tentando criar um tokenServices para ser chamado na minha API oauth/token mas estou com duvidas se é realmente isso que precisa ser feito.
25/06/2019 às 12:36 comentário adicionado nortontgueno @Dup, então você está utilizando a infra do authorization server, como você estava passando o token para o servidor depois da autorização?
25/06/2019 às 11:30 comentário adicionado Dup Retirei as annotations @EnableAuthorizationServer @EnableAuthorizationServer ``@EnableGlobalMethodSecurity(prePostEnabled = true), porem agora ele nao reconhece a API para pegar o token, se eu fizer um request para /oauth/token ele me retornar timestamp:"25/06/2019" status:404 error:"Not Found" message:"No message available" path:"/oauth/token" Como retirei as annotations, preciso fazer a API para pegar o Token manualmente ?
24/06/2019 às 20:28 comentário adicionado nortontgueno As annotations @EnableAuthorizationServer @EnableResourceServer @EnableGlobalMethodSecurity(prePostEnabled = true) só as deixe se de fato irá prover todas as configurações de resource e authorization server
24/06/2019 às 20:07 comentário adicionado Dup Estou verificando o gist, muito obrigado pela atenção
24/06/2019 às 20:06 comentário adicionado Dup Desculpe não entendi, você esta se referindo ao SecurityCORSFilter ? Se sim, tive que colocar pois estava me retornando erros de Cors, por conta do OPTIONS que o navegador manda, unica solução que encontrei, foi colocando os SecurityCORSFilter
24/06/2019 às 20:04 comentário adicionado nortontgueno Criei um gist de um projeto meu que está funcionando
24/06/2019 às 20:02 comentário adicionado nortontgueno Acredito que seja devido às configurações de Authorization e Resource Server, você de fato precisa delas neste momento? Você irá manter o authorization e resource juntos?
24/06/2019 às 19:45 comentário adicionado Dup Atualizei o código, mesmo assim não funciona. Coloquei 2 console log (Atualizei a pergunta) e parece que o WebSecurityConfigurerAdapter Não esta sendo chamado
24/06/2019 às 19:27 histórico respondeu nortontgueno CC BY-SA 4.0