-1

Ola, criei a minha classe de configuração do spring security, mas ao adicionar o filtro de autorização o meu acesso ao h2-console foi perdido:

 @Configuration
    @EnableWebSecurity 
    @EnableGlobalMethodSecurity(prePostEnabled = true)
    public class SecurityConfig extends WebSecurityConfigurerAdapter{
        @Autowired 
        private JWTUtil jwtUtil;
        
        @Autowired
        private UserDetailsService userDetailsService;
        
        @Autowired
        private Environment env;
    
        
            private static final String[] PUBLIC_MATCHERS = {
                    "/h2-console/**"
                    
                    
            };
            
            private static final String[] PUBLIC_MATCHERS_GET = {
                    
                    "/produtos/**",
                    "/clientes/**",
                    "/categorias/**"
            };

            @Override
            protected void configure(HttpSecurity http) throws Exception{
                
                if(Arrays.asList(env.getActiveProfiles()).contains("test")){
                    http.headers().frameOptions().disable();
                }
    
                http.cors().and().csrf().disable();
                
                http.authorizeRequests()
                        
                            .antMatchers(HttpMethod.GET, PUBLIC_MATCHERS_GET).permitAll()
                            .antMatchers(PUBLIC_MATCHERS).permitAll()
                            .anyRequest().authenticated();
                    
                
                http.addFilter(new  JWTAuthenticationFilter(authenticationManager(), jwtUtil));
                
                **http.addFilter(new  JWTAuthorizationFilter(authenticationManager(), jwtUtil, userDetailsService));**
                
                http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
            }

inserir a descrição da imagem aqui

1 Resposta 1

0

Resolvido.

Na classe JWTAuthorizationFilter dentro do método doFilterInternal, eu coloquei a chamada do metodo chain.doFilter(request, response); dentro do if errado.

@Override protected void doFilterInternal ( HttpServletRequest request, HttpServletResponse response, FilterChain chain) throws IOException, ServletException {

    String header = request.getHeader("Authorization");
    
    if(header != null && header.startsWith("Bearer ")) {
        UsernamePasswordAuthenticationToken auth = getAuthentication(header);
        //  UsernamePasswordAuthenticationToken auth = getAuthentication(header.substring(7));  
        
        if(auth != null) {
            
            SecurityContextHolder.getContext().setAuthentication(auth);
        }
              **//Tinha colocado o metodo aqui**
    }
    
    chain.doFilter(request, response);
}

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .