Todas as perguntas
Com as tags spring-security spring
68 perguntas
-3
votos
0
respostas
14
visitas
Spring Security não permite abrir index.html [fechada]
Estou tentando fazer o Spring Security funcionar utilizando JWT Token.
Em localhost:8080/login, efetuo o login corretamente, e o JS me redireciona para localhost:8080/index, porém o SecurityConfig não ...
-2
votos
1
resposta
58
visitas
Estou com problema no cors [fechada]
Estou codando uma aplicação em java/Spring boot, security e React , nisso estava tentado fazer cadastro e login, so que na hora que mandava o fetch ele me retornava dizendo que meu cors estava ...
-2
votos
1
resposta
93
visitas
Como Liberar acesso do WebSocket no SprinSecurity?
Eu já pesquisei em todo o Stack BR e na Gringa e não achei nada que pudesse me ajudar. Gostaria de saber se alguém tem alguma ideia de como resolver este problema.
Possuo um projeto onde uso ...
0
votos
1
resposta
177
visitas
Posso chamar um metodo especifico no spring security sem está logado?
Tenho uma aplicação feita em Spring Boot 2.7, estou usando spring security, gostaria de chamar um método no Back-end sem precisar estar autenticado, no entanto, ao clicar no botão "Chamar" ...
-2
votos
1
resposta
323
visitas
Como recuperar um token de acesso com JavaScript?
Tenho uma api e estou consumindo ela no frontend.
minha api na url /login me gera um token de acesso.
Preciso dentro do meu login.js fazer uma requisição POST que retorne o token.
Observação, o token ...
0
votos
1
resposta
973
visitas
Como fazer mudanças de um usuario com o metodo PUT no SpringBoot
Estou fazendo um projeto e estamos na camada de APIs com SpringBoot.
Estamos com problema no verbo PUT. Temos os campos Id, Nome, senha, TipoUsuario, senha, até ai tudo bem, estamos fazendo um If para ...
2
votos
1
resposta
2mil
visitas
Error creating bean with name 'springSecurityFilterChain' defined in class path resource
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'springSecurityFilterChain' defined in class path resource [org/springframework/security/config/annotation/web/...
1
voto
0
respostas
19
visitas
Spring and Dynamic DataSource [fechada]
I have two database structures, example:
1- MAIN_DATABASE:
USER
PASSWORD
2:
CUSTOMER DATABASE:
CUSTOMER_A
CUSTOMER_B
CUSTOMER_C
I want to access the main database and after validating the data, ...
2
votos
0
respostas
168
visitas
Duvidas sobre autenticação para aplicação Java com Spring Security (stateless)
Vou iniciar um novo projeto e veio a duvida com relação a melhor forma de trabalhar a parte de autenticação/autorização. O projeto será desenvolvido em java com spring (spring boot), backend e ...
-1
votos
2
respostas
773
visitas
Aplicação Spring MVC não faz o redirecionamento para página após login
estou com um problema e gostaria de contar com a valiosa ajuda de vocês para resolvê-lo.
Após realizar o login na aplicação o usuário deve ser encaminhando para uma página de listagem de catálogos. O ...
-1
votos
1
resposta
1mil
visitas
Como customizar o erro de falha de autenticação para retornar uma mensagem no Body da resposta?
Quando ocorrer uma falha de autenticação no Spring Security, o mesmo retorna um erro no Header da resposta. Gostaria de customizar o erro e retornar uma mensagem no Body da resposta.
Abaixo está o ...
-3
votos
1
resposta
863
visitas
Erro ao criar o bean com o nome 'springSecurityFilterChain'
Estou tentado utilizar o Spring Security, mas está ocorrendo o seguinte erro:
GRAVE: Exceção ao enviar evento de contexto iniciado para instância listener da classe [org.springframework.web.context....
0
votos
2
respostas
172
visitas
Como detectar quando o usuário tentar acessar uma URL sem ter uma ROLE para aquela URL no Spring Security
No meu sistema as ROLES das urls das telas são carregadas dinamicamente do banco de dados através de um ObjectPOstProcessor como vocês podem ver abaixo:
public void configProducao(HttpSecurity ...
3
votos
2
respostas
7mil
visitas
.antMatchers().permitAll() parece não funcionar
Edit02
Habilitei spring-security em meu projeto, e agora todas as API precisa de autenticação, perfeito era isso que eu precisava.
Porem quero que apenas uma API não precise de autenticação. Tentei ...
0
votos
0
respostas
193
visitas
Como executar duas classes de WebSecurity no Spring
tenho um projeto que realiza autenticações por meio de JWT Token, e ele utiliza o Swagger, dai eu fiz uma página de login e cadastro para fazer a autenticação antes de entrar no Swagger, porém eu não ...
1
voto
0
respostas
1mil
visitas
Exemplo de Configuração no Swagger Secutiry com Spring Boot
Eu estou fazendo uma API documentada no swagger, quando eu entro na url da minha api, aparece para fazer uma autenticação, pois tem uma classe WebSecurityConfig que faz isso pra mim, porém eu queria ...
0
votos
1
resposta
525
visitas
Processamento de regras com spring security
Estou construindo uma aplicação com Spring Security e após realizar todas configurações para que fosse feito o login personalizado com o UserDetailsService, percebi que ao realizar o login, apesar dos ...
2
votos
0
respostas
145
visitas
Serviço REST dentro de uma Aplicação Web
Tenho uma aplicação web com Spring MVC e existe uma necessidade de um cliente consumir um serviço, criei então no mesmo projeto um recurso mapeado com RestController, ao testar o serviço usando como ...
3
votos
1
resposta
1mil
visitas
Customização response 403 Spring Security
Fala galera!
Segue a minha situação:
Tenho uma aplicação com autenticação JWT. A autenticação é feita na base de dados e eu preciso adicionar agora mais 2 validações: contagem insucesso no login e ...
1
voto
1
resposta
205
visitas
Regras de segurança não reconhecidas pelo thymeleaf
Olá. Apesar de definir as regras para o spring security e estar convocando no html de forma aparentemente correta, as permissões não são reconhecidas ao rodar o navegador. Um usuário sem a permissão ...
1
voto
0
respostas
123
visitas
Java Spring, erro ao autenticar com active diretory
Iai pessoal, em minha empresa implementamos um ambiente de active diretory, e nos foi solicitado desenvolver uma aplicação que se autenticasse por lá, o ambiente já esta criado e o cara da infra me ...
2
votos
0
respostas
181
visitas
Spring secutity OAuth2
Ele gera o token
{
"access_token": "0b42ea14-6a21-44fc-9f65-df60f9130542",
"token_type": "bearer",
"refresh_token": "3653d5f8-161a-4ee2-b3b5-df9e1da4b9a7",
"expires_in": 498,
"...
0
votos
1
resposta
190
visitas
Error ao fazer Login usando Spring Security
Recentemente comecei a usar o Spring Security para fazer a segurança de minha aplicação, o problema é que quando clico no botão logar o correto era me levar até a página inicial da aplicação, porem ao ...
5
votos
2
respostas
1mil
visitas
Como ocultar itens do menu usando spring security?
Estou utilizando o spring security para controle de acesso a minha aplicaçao web. Ja consegui implementar o controle que cada tipo de usuario terá em relaçao as urls, agora gostaria de ocultar os ...
5
votos
1
resposta
1mil
visitas
Como expor um método como bean para usar a injeção de dependências do spring
Preciso expor um método como um bean no ApplicationContext do Spring para utilizá-lo na injeção de um atributo, que possui mais de uma implementação. O que eu fiz foi o seguinte:
Adicionei o método ...
2
votos
1
resposta
218
visitas
Como configurar o Auditor usando o Spring Boot 2.0.2
Eis uma classe que eu usava com o spring framework versao 4.3.4.RELEASE (eu ainda não usava o spring boot) e que funcionava:
import org.springframework.data.domain.AuditorAware;
import org....
1
voto
0
respostas
177
visitas
TLS 1.2 no Spring Java
Alguém sabe como configurar para a aplicação Java usar o TLS 1.2 ?
Essa configuração é feita na aplicação Java ou no servidor ?
Estou usando Spring 3.1
Obrigado
0
votos
0
respostas
134
visitas
Erro ao acessar o controller - spring securiy
Estou achando estranho este erro.
Classe que está informando no console:
package br.com.netsoft.configuracao.auth;
import io.jsonwebtoken.ExpiredJwtException;
import java.io.IOException;
import ...
3
votos
1
resposta
541
visitas
JWT token com spring, para autenticação de usuários
Ao tentar validar este método: Jws<Claims> parseClaimsJws = setSigningKey.parseClaimsJws(token);, ele mostra esta exceção na tela
JWT signature does not match locally computed signature.
JWT ...
0
votos
1
resposta
73
visitas
Como customizar a url de acesso negado? (spring social facebook)
Na classe ProviderSignInController Temos o método oauth2ErrorCallback.
Quando o usuário cancela a autorização no facebook ele é redirecionado para:
/signin?error=access_denied&error_description=...
0
votos
1
resposta
672
visitas
Could not verify the provided CSRF token because your session was not found
Estou utilizando o Spring security 4.2.3 e o spring 4.2.5 quando executo a tela de login e a tela de cadastro de usuários funciona corretamente porem quando peço pra acessar a tela inicial. aparece ...
0
votos
1
resposta
39
visitas
Erro de dependencias do Spring Secuirty
Não estou conseguindo ajustar as dependências do meu Spring security, tentei baixar as bibliotecas 4.3.5 porem não consegui implantar. Não estou usando pom por isso preciso de ajuda, minha biblioteca:
...
0
votos
1
resposta
87
visitas
Como realizar a migração do spring security 3.0.5 para o 4.2.3
Gostaria de saber como faço para passar do Spring Secuirty 3.0.5 para o 4.2.3
Meu xml:
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.1" xmlns="http://xmlns.jcp.org/xml/ns/...
0
votos
0
respostas
52
visitas
Estou tentando fazer um upgrade do spring security 3.0.5 para o 4.2.3
Estou tentando mudar do spring security 3.0.5 para o 4.2.3 porem estou tendo um problema seríssimo de dependências. Nesse projeto fui obrigado a não utilizar o mavem ou algo do tipo. E o problema (...
4
votos
1
resposta
564
visitas
Validação de quantidade de sessões com spring boot e spring security
Preciso validar a quantidade de sessões que possam existir, para que o usuário não consiga logar em dois lugares ao mesmo tempo com as mesmas credenciais. Lendo a documentação do Spring Security e ...
0
votos
1
resposta
77
visitas
Spring security - Algumas dúvidas
Estou implementado o spring security, na aplicação. Está logando corretamente, logout também. Nas páginas abaixo só entra se tiver logado com o role ROLE_ADMINISTRADOR.
@Override
protected void ...
1
voto
1
resposta
305
visitas
Gerenciar ou personalizar a sessão do usuário em aplicativo JavaSE gerenciado pelo Spring
Gostaria de saber como gerenciar ou personalizar a sessão de usuário no aplicativo JavaSE (GUI / Desktop / SWING / thinClient) gerenciado pelo SpringSecurity??! Por exemplo, como eu poderia configurar ...
2
votos
1
resposta
263
visitas
Problemas com acesso indevido a urls na aplicação com Spring Security
Tenho uma pagina, que usa o thymeleaf para atualização do perfil de um usuário e nessa pagina existem dois botoes que permitem fazer a atualização do perfil e o outro botão permite fazer a remoção do ...
1
voto
0
respostas
286
visitas
Spring security setar o Token no Headers
Configurei o Cross para aceitar as requisição em AngularJS, mas, a resposta vem sem o token.
Como fazer para adicionar o token ao response?
Spring security:
@Override
protected void configure(...
0
votos
1
resposta
200
visitas
Como faço para redirecionar a Exception para uma página de erro?
Como faço para redirecionar UsernameNotFoundException para uma página?
if ( user == null ) {
log.info( "Email " + email + " não é um ususário cadastrado." );
throw new UsernameNotFoundException(...
0
votos
1
resposta
245
visitas
ROLES dinâmicas com Spring Security?
Tenho um sistema onde todos que acessam tem uma ROLE padrão user, mas se for designado para um usuario uma tarefa do tipo secretário, a ROLE desse usuário será SECRETARIO, usuarios podem designar ...
0
votos
1
resposta
61
visitas
Spring Security 4.2.1.RELEASE + SSO CAS (jasig 4.0.3)
Estou usando o CAS (Jasig) com três aplicações, quando faço o logout de uma das aplicações eu finalizo a sessão do mesmo e do CAS, mas se eu acessar outra aplicação que já estava com uma sessão aberta ...
2
votos
1
resposta
664
visitas
Repository - Filtro de Registros de acordo com permissão do usuário
Pesquisando sobre como filtrar os registros com os repository, encontrei as anotações:
@PreAuthorize
@PreFilter
@PostFilter
Tem 2 Roles no sistema: ROLE_ADMIN e ROLE_USER sendo que o ROLE_ADMIN pode ...
2
votos
1
resposta
1mil
visitas
Como fazer um login Spring Security, JSF 2.2 e ManagedBean?
Olá.
Preciso de uma ajuda.
Estou configurando o Spring Security em um Projeto JSF 2.2. Utilizando Annotation.
Já consegui configurar os filtros.
Mas não entendo como configurar o ManagedBean do login ...
1
voto
1
resposta
230
visitas
Problema ao passar informação no meu login
estou recebendo essa exception no momento de realizar meu login
ERROR [org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter] (default task-10) An internal error ...
1
voto
0
respostas
65
visitas
Integração entre SpringSecurity e SpringData para usar SpEL
Boa tarde
Estou criando uma rotina onde preciso usar a SpEL para acessar dados do usuario logado (Authetication) diretamente no @Query do SpringData, segui o proprio tutorial do SpringData para ...
1
voto
1
resposta
263
visitas
Modulo de Login com Spring Security
Galera, estou estudando o Spring Framework e todos os outros frameworks que ele disponibiliza e gostaria muito de implementar um modulo de login.
Atualmente estou usando Spring sem nenhum uso de XML ...
0
votos
1
resposta
429
visitas
Problema de encoding Spring
Boa tarde Pessoal,
Estou trabalhando em um projeto com Spring MVC e Spring Security. Porém o mesmo, está apresentando problema na codificação dos caracteres, quando faço deploy em um servidor externo,...
2
votos
2
respostas
4mil
visitas
Como liberar o CORS para determinado endereço?
Não estou conseguindo liberar o CORS para http://localhost:8080, estou utilizando Spring Security.
Encontro o seguinte erro:
XMLHttpRequest cannot load http://localhost:9991/login. Response to ...
1
voto
1
resposta
240
visitas
Spring Security Oauth + Firebase
Boa tarde.
Estou implementando a camada de segurança da minha aplicação.
Decidi que vamos utilizar o Firebase para realizar a autenticação, e quando o mesmo retornar o token de acesso para o cliente ...