Todas as perguntas
32 perguntas
-2
votos
1
resposta
58
visitas
Estou com problema no cors [fechada]
Estou codando uma aplicação em java/Spring boot, security e React , nisso estava tentado fazer cadastro e login, so que na hora que mandava o fetch ele me retornava dizendo que meu cors estava ...
-2
votos
1
resposta
93
visitas
Como Liberar acesso do WebSocket no SprinSecurity?
Eu já pesquisei em todo o Stack BR e na Gringa e não achei nada que pudesse me ajudar. Gostaria de saber se alguém tem alguma ideia de como resolver este problema.
Possuo um projeto onde uso ...
2
votos
0
respostas
168
visitas
Duvidas sobre autenticação para aplicação Java com Spring Security (stateless)
Vou iniciar um novo projeto e veio a duvida com relação a melhor forma de trabalhar a parte de autenticação/autorização. O projeto será desenvolvido em java com spring (spring boot), backend e ...
-1
votos
1
resposta
1mil
visitas
Como customizar o erro de falha de autenticação para retornar uma mensagem no Body da resposta?
Quando ocorrer uma falha de autenticação no Spring Security, o mesmo retorna um erro no Header da resposta. Gostaria de customizar o erro e retornar uma mensagem no Body da resposta.
Abaixo está o ...
-3
votos
1
resposta
863
visitas
Erro ao criar o bean com o nome 'springSecurityFilterChain'
Estou tentado utilizar o Spring Security, mas está ocorrendo o seguinte erro:
GRAVE: Exceção ao enviar evento de contexto iniciado para instância listener da classe [org.springframework.web.context....
0
votos
2
respostas
172
visitas
Como detectar quando o usuário tentar acessar uma URL sem ter uma ROLE para aquela URL no Spring Security
No meu sistema as ROLES das urls das telas são carregadas dinamicamente do banco de dados através de um ObjectPOstProcessor como vocês podem ver abaixo:
public void configProducao(HttpSecurity ...
0
votos
0
respostas
193
visitas
Como executar duas classes de WebSecurity no Spring
tenho um projeto que realiza autenticações por meio de JWT Token, e ele utiliza o Swagger, dai eu fiz uma página de login e cadastro para fazer a autenticação antes de entrar no Swagger, porém eu não ...
1
voto
0
respostas
1mil
visitas
Exemplo de Configuração no Swagger Secutiry com Spring Boot
Eu estou fazendo uma API documentada no swagger, quando eu entro na url da minha api, aparece para fazer uma autenticação, pois tem uma classe WebSecurityConfig que faz isso pra mim, porém eu queria ...
0
votos
1
resposta
525
visitas
Processamento de regras com spring security
Estou construindo uma aplicação com Spring Security e após realizar todas configurações para que fosse feito o login personalizado com o UserDetailsService, percebi que ao realizar o login, apesar dos ...
3
votos
1
resposta
1mil
visitas
Customização response 403 Spring Security
Fala galera!
Segue a minha situação:
Tenho uma aplicação com autenticação JWT. A autenticação é feita na base de dados e eu preciso adicionar agora mais 2 validações: contagem insucesso no login e ...
1
voto
1
resposta
205
visitas
Regras de segurança não reconhecidas pelo thymeleaf
Olá. Apesar de definir as regras para o spring security e estar convocando no html de forma aparentemente correta, as permissões não são reconhecidas ao rodar o navegador. Um usuário sem a permissão ...
1
voto
0
respostas
123
visitas
Java Spring, erro ao autenticar com active diretory
Iai pessoal, em minha empresa implementamos um ambiente de active diretory, e nos foi solicitado desenvolver uma aplicação que se autenticasse por lá, o ambiente já esta criado e o cara da infra me ...
5
votos
2
respostas
1mil
visitas
Como ocultar itens do menu usando spring security?
Estou utilizando o spring security para controle de acesso a minha aplicaçao web. Ja consegui implementar o controle que cada tipo de usuario terá em relaçao as urls, agora gostaria de ocultar os ...
5
votos
1
resposta
1mil
visitas
Como expor um método como bean para usar a injeção de dependências do spring
Preciso expor um método como um bean no ApplicationContext do Spring para utilizá-lo na injeção de um atributo, que possui mais de uma implementação. O que eu fiz foi o seguinte:
Adicionei o método ...
2
votos
1
resposta
218
visitas
Como configurar o Auditor usando o Spring Boot 2.0.2
Eis uma classe que eu usava com o spring framework versao 4.3.4.RELEASE (eu ainda não usava o spring boot) e que funcionava:
import org.springframework.data.domain.AuditorAware;
import org....
1
voto
0
respostas
177
visitas
TLS 1.2 no Spring Java
Alguém sabe como configurar para a aplicação Java usar o TLS 1.2 ?
Essa configuração é feita na aplicação Java ou no servidor ?
Estou usando Spring 3.1
Obrigado
3
votos
1
resposta
541
visitas
JWT token com spring, para autenticação de usuários
Ao tentar validar este método: Jws<Claims> parseClaimsJws = setSigningKey.parseClaimsJws(token);, ele mostra esta exceção na tela
JWT signature does not match locally computed signature.
JWT ...
4
votos
1
resposta
564
visitas
Validação de quantidade de sessões com spring boot e spring security
Preciso validar a quantidade de sessões que possam existir, para que o usuário não consiga logar em dois lugares ao mesmo tempo com as mesmas credenciais. Lendo a documentação do Spring Security e ...
2
votos
1
resposta
263
visitas
Problemas com acesso indevido a urls na aplicação com Spring Security
Tenho uma pagina, que usa o thymeleaf para atualização do perfil de um usuário e nessa pagina existem dois botoes que permitem fazer a atualização do perfil e o outro botão permite fazer a remoção do ...
2
votos
1
resposta
1mil
visitas
Como fazer um login Spring Security, JSF 2.2 e ManagedBean?
Olá.
Preciso de uma ajuda.
Estou configurando o Spring Security em um Projeto JSF 2.2. Utilizando Annotation.
Já consegui configurar os filtros.
Mas não entendo como configurar o ManagedBean do login ...
1
voto
1
resposta
230
visitas
Problema ao passar informação no meu login
estou recebendo essa exception no momento de realizar meu login
ERROR [org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter] (default task-10) An internal error ...
1
voto
0
respostas
65
visitas
Integração entre SpringSecurity e SpringData para usar SpEL
Boa tarde
Estou criando uma rotina onde preciso usar a SpEL para acessar dados do usuario logado (Authetication) diretamente no @Query do SpringData, segui o proprio tutorial do SpringData para ...
2
votos
2
respostas
4mil
visitas
Como liberar o CORS para determinado endereço?
Não estou conseguindo liberar o CORS para http://localhost:8080, estou utilizando Spring Security.
Encontro o seguinte erro:
XMLHttpRequest cannot load http://localhost:9991/login. Response to ...
3
votos
2
respostas
530
visitas
Ocultar opções da tela se usuário não tiver permissão
Estou com uma dificuldade em uma aplicação web que estou criando aqui, estou usando spring security para fazer o controle de acesso, sessão e login, com backend java com restful e frontend com ...
1
voto
1
resposta
594
visitas
Valor duplicado no banco ao inserir novo usuarios com uma Role já usada (Spring-Security)
Olá
Estou criando uma aplicação web simples com SpringMVC e Spring Security. Fiz a classe Usuario e Roles da seguinte forma:
@Entity
public class Usuario implements UserDetails {
private static ...
3
votos
1
resposta
365
visitas
Customizar Session gerada pelo spring
Possuo o seguinte cenário:
uma aplicação nodejs que salva a sessão no redis.
outra aplicação spring q também salva a sessão no redis.
Gostaria de compartilhar essa mesma sessão entre as duas ...
2
votos
1
resposta
749
visitas
Recuperar Cookies em autenticação com Spring Security
Como posso recuperar os cookies quando o usuário efetuar o login através do Spring Security e com a implementação da interface AuthenticationProvider? Se eu recuperar uma instância de ...
2
votos
1
resposta
236
visitas
Customizar página de erro para connect timed out no Spring
Estou tentando criar uma pagina de erro amigável para o caso do LDAP estar fora do ar, mas infelizmente a única resposta que tenho é a j_spring_security_check.
Tentei mapear a exceção no web.xml, mas ...
3
votos
1
resposta
1mil
visitas
Como verificar se minha aplicação spring está em ambiente de produção?
quando estiver em produção quero que quando caia numa exceção mande um email para o suporte mas somente em produção , em desenvolvimento não quero que ele execute esta tarefa .
9
votos
1
resposta
970
visitas
Spring Security, exibir mensagem quando encerrar sessão
Estou controlando a sessão da minha aplicação com o Spring Security, tenho duas regras para encerrar a sessão, max-session
<session-management>
<concurrency-control max-sessions="1" ...
2
votos
1
resposta
675
visitas
JSF 2, CDI 1.1, SpringSecurity 4: Custom login form não redireciona para página
Estou fazendo uma aplicação com JSF 2, SpringSecutiry 4 e CDI 1.1.
Fiz toda a implementação do SpringSecurity com JSF e aparentemente tudo funcionou normalmente, porém ao fazer o form de login ...
4
votos
1
resposta
469
visitas
Problema com Spring Security - página não localizada
Quando o usuário acessa uma página que ele não tem autorização, é para ele ser direcionado para a página de AcessoNegado.xhtml. Porém apresenta a seguinte imagem:
Essa página está localizada aqui:
\...