Perguntas com a tag [spring-security]
O Spring Security antes era conhecido como Acegi Security pois era um projeto paralelo ao Spring Framework e aos poucos foi integrado a ele. Quando eu digo ‘integrado’ eu quero dizer que ele (Acegi Security) continuou sendo desenvolvido baseado no Spring, ou seja, ele funciona perfeitamente sobre o container do Spring.
149 perguntas
-3
votos
0
respostas
14
visitas
Spring Security não permite abrir index.html [fechada]
Estou tentando fazer o Spring Security funcionar utilizando JWT Token.
Em localhost:8080/login, efetuo o login corretamente, e o JS me redireciona para localhost:8080/index, porém o SecurityConfig não ...
-2
votos
1
resposta
58
visitas
Estou com problema no cors [fechada]
Estou codando uma aplicação em java/Spring boot, security e React , nisso estava tentado fazer cadastro e login, so que na hora que mandava o fetch ele me retornava dizendo que meu cors estava ...
-2
votos
1
resposta
91
visitas
Como Liberar acesso do WebSocket no SprinSecurity?
Eu já pesquisei em todo o Stack BR e na Gringa e não achei nada que pudesse me ajudar. Gostaria de saber se alguém tem alguma ideia de como resolver este problema.
Possuo um projeto onde uso ...
0
votos
1
resposta
177
visitas
Posso chamar um metodo especifico no spring security sem está logado?
Tenho uma aplicação feita em Spring Boot 2.7, estou usando spring security, gostaria de chamar um método no Back-end sem precisar estar autenticado, no entanto, ao clicar no botão "Chamar" ...
0
votos
0
respostas
525
visitas
Erro na validação do jwt token, Spring secutiry
Olá, estou criando uma api para uso em uma farmácia. Na hora de implementar o security, jwt token e o filter para utilização da segurança, acontece um erro na hora da validação das requisições e o ...
-2
votos
1
resposta
323
visitas
Como recuperar um token de acesso com JavaScript?
Tenho uma api e estou consumindo ela no frontend.
minha api na url /login me gera um token de acesso.
Preciso dentro do meu login.js fazer uma requisição POST que retorne o token.
Observação, o token ...
-1
votos
1
resposta
189
visitas
Thymeleaf não reconhece ROLES do Spring Security
Olá, tenho uma aplicação com Spring Security, atualmente ela já funciona de forma dinâmica, tendo as seguintes classes Models:
Classe User:
public class User {
@GeneratedValue(strategy = ...
1
voto
1
resposta
185
visitas
Problema Spring Security Override
Estou tentando implementar o Spring Security...só que estou tendo problema com a configuração dele, o @Override não funciona de forma nenhum, e por causa disso ele não pega o usuário criado em memória,...
0
votos
1
resposta
973
visitas
Como fazer mudanças de um usuario com o metodo PUT no SpringBoot
Estou fazendo um projeto e estamos na camada de APIs com SpringBoot.
Estamos com problema no verbo PUT. Temos os campos Id, Nome, senha, TipoUsuario, senha, até ai tudo bem, estamos fazendo um If para ...
2
votos
1
resposta
2mil
visitas
Error creating bean with name 'springSecurityFilterChain' defined in class path resource
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'springSecurityFilterChain' defined in class path resource [org/springframework/security/config/annotation/web/...
0
votos
1
resposta
1mil
visitas
Spring-Security não funciona com página de login customizada
Estou iniciando no Spring Security (Na verdade sou novo no Spring em geral kkk) e estou com um problema a alguns dias já.
Primeiramente eu fiz teste com a tela de login padrão do Spring Security, ...
1
voto
0
respostas
19
visitas
Spring and Dynamic DataSource [fechada]
I have two database structures, example:
1- MAIN_DATABASE:
USER
PASSWORD
2:
CUSTOMER DATABASE:
CUSTOMER_A
CUSTOMER_B
CUSTOMER_C
I want to access the main database and after validating the data, ...
-1
votos
1
resposta
238
visitas
Ao adicionar Filtro de Autenticação no Spring security, não é possível acessar o h2-console
Ola, criei a minha classe de configuração do spring security, mas ao adicionar o filtro de autorização o meu acesso ao h2-console foi perdido:
@Configuration
@EnableWebSecurity
@...
-1
votos
1
resposta
456
visitas
Erro ao realizar a autenticação Basic Auth em API REST no android
Estou com muita dificuldade em realizar a integração com uma API utilizando a autenticação basic auth.
Criei uma API em Java utilizando spring boot e spring security.
Quando utilizo o Postman a ...
2
votos
0
respostas
168
visitas
Duvidas sobre autenticação para aplicação Java com Spring Security (stateless)
Vou iniciar um novo projeto e veio a duvida com relação a melhor forma de trabalhar a parte de autenticação/autorização. O projeto será desenvolvido em java com spring (spring boot), backend e ...
-1
votos
2
respostas
773
visitas
Aplicação Spring MVC não faz o redirecionamento para página após login
estou com um problema e gostaria de contar com a valiosa ajuda de vocês para resolvê-lo.
Após realizar o login na aplicação o usuário deve ser encaminhando para uma página de listagem de catálogos. O ...
-1
votos
1
resposta
96
visitas
Não consigo receber token da aplicação, help!
Seguem minhas classes de segurança da aplicação;
Classe OAuth2AuthorizationServerConfigJwt
public class OAuth2AuthorizationServerConfigJwt extends AuthorizationServerConfigurerAdapter{
@...
-1
votos
1
resposta
1mil
visitas
Como customizar o erro de falha de autenticação para retornar uma mensagem no Body da resposta?
Quando ocorrer uma falha de autenticação no Spring Security, o mesmo retorna um erro no Header da resposta. Gostaria de customizar o erro e retornar uma mensagem no Body da resposta.
Abaixo está o ...
-3
votos
1
resposta
863
visitas
Erro ao criar o bean com o nome 'springSecurityFilterChain'
Estou tentado utilizar o Spring Security, mas está ocorrendo o seguinte erro:
GRAVE: Exceção ao enviar evento de contexto iniciado para instância listener da classe [org.springframework.web.context....
1
voto
0
respostas
26
visitas
Problema ao realizar login com Grails 3 no Kubernetes [fechada]
Estou com problemas na autenticação do meu sistema. Estou utilizando Grails 3 com SpringSecurity e quando vou escalar para 2 ou mais réplicas no meu cluster Kubernetes a autenticação para de funcionar....
0
votos
2
respostas
172
visitas
Como detectar quando o usuário tentar acessar uma URL sem ter uma ROLE para aquela URL no Spring Security
No meu sistema as ROLES das urls das telas são carregadas dinamicamente do banco de dados através de um ObjectPOstProcessor como vocês podem ver abaixo:
public void configProducao(HttpSecurity ...
1
voto
1
resposta
2mil
visitas
Como buscar informações do usuário logado sem ser pelo controller?
Estou utilizando o spring security para fazer o login do meu site. Está funcionando, consigo cadastrar novos usuários, logar e deslogar.
Tenho uma navbar que, quando o usuário não está logado, ...
0
votos
1
resposta
9mil
visitas
Autenticação com Spring Boot, Security, Usando Página Html, Usuário e Senha do Banco
Olá,
Estou iniciando com o Spring Boot e estou travado em um problema com a configuração do spring security. Estou tentando fazer a parte de login da página, fiz as configurações com o que achei de ...
0
votos
0
respostas
299
visitas
Qual o caminho mais curto para implementar 2FA com Angular e Spring
estou usando as duas tecnologias mencionadas acima e gostaria de saber se vocês conhecem alguma biblioteca, framework ou exemplo funcional que facilite a implementação de uma autenticação em dois ...
4
votos
1
resposta
1mil
visitas
Quais são os perigos de manter o token do OAuth2 no frontend?
Acredito que estou de paranoia, mas não consegui achar nenhuma situação similar a minha (se souber me passe o link, fico grato) então queria fazer essa pergunta para obter uma resposta definitiva.
...
3
votos
2
respostas
7mil
visitas
.antMatchers().permitAll() parece não funcionar
Edit02
Habilitei spring-security em meu projeto, e agora todas as API precisa de autenticação, perfeito era isso que eu precisava.
Porem quero que apenas uma API não precise de autenticação. Tentei ...
2
votos
2
respostas
6mil
visitas
CORS: Response to preflight request doesn't pass access control check: It does not have HTTP ok status
Eu consigo obter o TOKEN da minha aplicação, utilizando o PostMan, da seguinte forma.
Isso funciona perfeitamente, e me retornar o Token.
Porem quando tento fazer a mesma requisição, utilizando o ...
1
voto
1
resposta
216
visitas
Autenticação customizada com Spring Security
Como faço uma autenticação de login e senha customizada utilizando Spring Security?
O objetivo é verificar o login e senha no banco de dados.
3
votos
1
resposta
269
visitas
Autenticação Spring Security
PROBLEMA
Como faço para que o spring security redirecione para a página personalizada do meu projeto?
import org.springframework.context.annotation.Bean;
import org.springframework.security.config....
0
votos
0
respostas
193
visitas
Como executar duas classes de WebSecurity no Spring
tenho um projeto que realiza autenticações por meio de JWT Token, e ele utiliza o Swagger, dai eu fiz uma página de login e cadastro para fazer a autenticação antes de entrar no Swagger, porém eu não ...
1
voto
0
respostas
1mil
visitas
Exemplo de Configuração no Swagger Secutiry com Spring Boot
Eu estou fazendo uma API documentada no swagger, quando eu entro na url da minha api, aparece para fazer uma autenticação, pois tem uma classe WebSecurityConfig que faz isso pra mim, porém eu queria ...
8
votos
2
respostas
1mil
visitas
Como criar um "Principal" em uma aplicação que consome um serviço REST que possui todas as entidades do sistema? [fechada]
Estou com o seguinte aplicação web criada inicialmente para e web usando o Spring Boot, Spring Security e Thymeleaf (autenticação e autorização).
Fiz um serviço REST e separei o front-end em outra ...
0
votos
1
resposta
943
visitas
Spring Security configurado em projeto SpringBoot não funciona corretamente em Tomcat externo
Meu problema é o seguinte :
Tenho uma aplicação feita com SpringBoot, utilizando o maven, e fazendo uso do Spring Security. Durante todo o processo de desenvolvimento, tudo funciou normalmente, eu ...
-1
votos
1
resposta
357
visitas
Problema de CORS em API Spring-Rest e front-end Ionic3
Desenvolvi uma aplicação Rest com Back-end utilizando spring-rest e front-end em Ionic. Estou enfrentando um problema de configuração de CORS. Nos métodos dos resources utilizei a anotação @...
0
votos
1
resposta
525
visitas
Processamento de regras com spring security
Estou construindo uma aplicação com Spring Security e após realizar todas configurações para que fosse feito o login personalizado com o UserDetailsService, percebi que ao realizar o login, apesar dos ...
2
votos
0
respostas
145
visitas
Serviço REST dentro de uma Aplicação Web
Tenho uma aplicação web com Spring MVC e existe uma necessidade de um cliente consumir um serviço, criei então no mesmo projeto um recurso mapeado com RestController, ao testar o serviço usando como ...
3
votos
1
resposta
1mil
visitas
Customização response 403 Spring Security
Fala galera!
Segue a minha situação:
Tenho uma aplicação com autenticação JWT. A autenticação é feita na base de dados e eu preciso adicionar agora mais 2 validações: contagem insucesso no login e ...
1
voto
1
resposta
205
visitas
Regras de segurança não reconhecidas pelo thymeleaf
Olá. Apesar de definir as regras para o spring security e estar convocando no html de forma aparentemente correta, as permissões não são reconhecidas ao rodar o navegador. Um usuário sem a permissão ...
1
voto
0
respostas
123
visitas
Java Spring, erro ao autenticar com active diretory
Iai pessoal, em minha empresa implementamos um ambiente de active diretory, e nos foi solicitado desenvolver uma aplicação que se autenticasse por lá, o ambiente já esta criado e o cara da infra me ...
1
voto
0
respostas
55
visitas
Carregar JWT signature key a partir de uma base dinâmica
Eu implementei um Authorization Server utilizando AuthorizationServerConfigurerAdapter e o usuarios e clientes são configurados a partir da implementação dos serviços UserDetailsService e ...
2
votos
0
respostas
181
visitas
Spring secutity OAuth2
Ele gera o token
{
"access_token": "0b42ea14-6a21-44fc-9f65-df60f9130542",
"token_type": "bearer",
"refresh_token": "3653d5f8-161a-4ee2-b3b5-df9e1da4b9a7",
"expires_in": 498,
"...
0
votos
1
resposta
190
visitas
Error ao fazer Login usando Spring Security
Recentemente comecei a usar o Spring Security para fazer a segurança de minha aplicação, o problema é que quando clico no botão logar o correto era me levar até a página inicial da aplicação, porem ao ...
0
votos
0
respostas
373
visitas
bloquear acesso com Spring
Beleza, na configuração que fiz não estou conseguindo bloquear o acesso as paginas que ficam dentro de outra pasta dentro da minha pasta views.
No caso eu estou tentando bloquear o acesso a tudo que ...
2
votos
0
respostas
327
visitas
localhost redirecionou-o demasiadas vezes
Boa tarde, estou tentando direcionar um usuário do sistema para uma pagina de erro caso algo de errado aconteça com a sessão ou caso o usuário tenha acesso negado a determinada pagina etc…
Estou ...
2
votos
1
resposta
1mil
visitas
Permissões Spring Security
Estou com o problemas com relação as permissões do usuário usando o Spring Security.
Cadastrei o usuário atribui a ele a permissão que lhe é devida, porém ao acessar o sistema a opção no menu que o ...
2
votos
0
respostas
104
visitas
JWT + Spring Security sem autenticação
Boa tarde pessoal.
Possuo uma aplicação onde recebo um token JWT, o login é tratato em uma aplicação a parte e nesse token recebo os roles.
Preciso utilizar o Spring Security para validar os mesmo e ...
3
votos
1
resposta
2mil
visitas
Spring Security bloqueia pedidos POST apesar das configurações
Estou a desenvolver uma API REST baseada no Spring Boot (spring-boot-starter-web) onde utilizo o Spring Security (spring-security-core e spring-security-config) para configurar a proteção dos ...
1
voto
1
resposta
1mil
visitas
Erro ao acessar rota liberada com Spring boot
Boa tarde estou com um problema na liberação de rotas para minha aplicação feita com Spring boot. O problema é que a rota principal "/home" pede o token JWT para acessa-la, porem ela está configurada ...
5
votos
2
respostas
1mil
visitas
Como ocultar itens do menu usando spring security?
Estou utilizando o spring security para controle de acesso a minha aplicaçao web. Ja consegui implementar o controle que cada tipo de usuario terá em relaçao as urls, agora gostaria de ocultar os ...
5
votos
1
resposta
1mil
visitas
Como expor um método como bean para usar a injeção de dependências do spring
Preciso expor um método como um bean no ApplicationContext do Spring para utilizá-lo na injeção de um atributo, que possui mais de uma implementação. O que eu fiz foi o seguinte:
Adicionei o método ...