Perguntas com a tag [spring-security]
O Spring Security antes era conhecido como Acegi Security pois era um projeto paralelo ao Spring Framework e aos poucos foi integrado a ele. Quando eu digo ‘integrado’ eu quero dizer que ele (Acegi Security) continuou sendo desenvolvido baseado no Spring, ou seja, ele funciona perfeitamente sobre o container do Spring.
149 perguntas
2
votos
1
resposta
218
visitas
Como configurar o Auditor usando o Spring Boot 2.0.2
Eis uma classe que eu usava com o spring framework versao 4.3.4.RELEASE (eu ainda não usava o spring boot) e que funcionava:
import org.springframework.data.domain.AuditorAware;
import org....
1
voto
1
resposta
500
visitas
Autenticação de usuário com banco H2 em Aplicação Kotlin Spring Boot
Problema:
Autenticar usuário usando o banco de dados H2 no Spring Security
Contexto:
A aplicação é feita utilizando Spring, a classe do usuário é esta
@Entity
data class Usuario(
@NotEmpty
...
3
votos
4
respostas
9mil
visitas
Erro ao executar spring Security
Estou tendo o seguinte erro:
Field authenticationManager in com.ronaldo.money.api.config.AuthorizationServerConfig required a bean of type 'org.springframework.security.authentication....
6
votos
1
resposta
5mil
visitas
pegar nome de usuário logado com Spring Security
Olá, venho aqui pedir ajuda sobre Spring Security.
Gostaria de saber como consigo pegar o nome do usuário logado. Eu utilizo autenticação com login e senha porém quando utilizo o método de busca ele ...
1
voto
0
respostas
177
visitas
TLS 1.2 no Spring Java
Alguém sabe como configurar para a aplicação Java usar o TLS 1.2 ?
Essa configuração é feita na aplicação Java ou no servidor ?
Estou usando Spring 3.1
Obrigado
1
voto
0
respostas
266
visitas
Como usar o isEnabled do spring security
Eu queria saber se estou usando o método isEnabled do spring security corretamente. Pois no meu sistema, todo usuário tem uma lista de perfis. Se o admin remover todos os seus perfis e o usuário ...
0
votos
1
resposta
437
visitas
Erro no projeto: JSF não responde e nem mostra Message
Estou em um projeto de estudo de JSF do livro Java Para Web. Estava indo bem, porém coloquei o seguinte código no JSF que, segundo atualizações, não deveria funcionar pois a biblioteca facelets-taglib-...
0
votos
0
respostas
210
visitas
Erro em projeto: java.sql.SQLException: Cannot create JDBC driver of class '' for connect URL 'null' - JavaParaWeb
Estou estudando Java pelo livro "Java para Web 2º Ed.", estava indo tranquilo, porém parei no seguinte erro:
abr 12, 2018 11:39:31 PM org.apache.tomcat.util.digester.SetPropertiesRule begin
...
0
votos
0
respostas
134
visitas
Erro ao acessar o controller - spring securiy
Estou achando estranho este erro.
Classe que está informando no console:
package br.com.netsoft.configuracao.auth;
import io.jsonwebtoken.ExpiredJwtException;
import java.io.IOException;
import ...
-2
votos
1
resposta
730
visitas
403: Access is denied / Spring security
Estou com prblema para trabalhar com o spring Secutiry.
Quando adiciono esta linha abaixo, recebo status 403 quando tento acessar a url.
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled ...
3
votos
1
resposta
541
visitas
JWT token com spring, para autenticação de usuários
Ao tentar validar este método: Jws<Claims> parseClaimsJws = setSigningKey.parseClaimsJws(token);, ele mostra esta exceção na tela
JWT signature does not match locally computed signature.
JWT ...
1
voto
0
respostas
41
visitas
Como usar o Oauth no arquivo application.properties?
Eu tinha um arquivo application.yml usando o Oauth da seguinte forma:
oauth:
enabled: true
all-in-one: true
Mas agora preciso usar o arquivo application.properties e a estrutura é diferente. ...
0
votos
1
resposta
73
visitas
Como customizar a url de acesso negado? (spring social facebook)
Na classe ProviderSignInController Temos o método oauth2ErrorCallback.
Quando o usuário cancela a autorização no facebook ele é redirecionado para:
/signin?error=access_denied&error_description=...
1
voto
3
respostas
937
visitas
Como limitar um usuário a acessar apenas os seus próprios dados? [fechada]
Estou desenvolvendo uma aplicação de lista de tarefas para estudo, porém, todos os usuários acessam todas as tarefas.
Gostaria de saber se alguém já implementou algo do tipo com o Spring Security e ...
0
votos
1
resposta
368
visitas
Problema ao recuperar JWT no Angular
No server-side tenho um serviço utilizando Spring Security e JWT para autenticação e autorização, no client-side tenho uma SPA em Angular. O problema ocorre quando tento autenticar, pois recebo 200 ...
0
votos
1
resposta
672
visitas
Could not verify the provided CSRF token because your session was not found
Estou utilizando o Spring security 4.2.3 e o spring 4.2.5 quando executo a tela de login e a tela de cadastro de usuários funciona corretamente porem quando peço pra acessar a tela inicial. aparece ...
0
votos
1
resposta
39
visitas
Erro de dependencias do Spring Secuirty
Não estou conseguindo ajustar as dependências do meu Spring security, tentei baixar as bibliotecas 4.3.5 porem não consegui implantar. Não estou usando pom por isso preciso de ajuda, minha biblioteca:
...
0
votos
1
resposta
87
visitas
Como realizar a migração do spring security 3.0.5 para o 4.2.3
Gostaria de saber como faço para passar do Spring Secuirty 3.0.5 para o 4.2.3
Meu xml:
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.1" xmlns="http://xmlns.jcp.org/xml/ns/...
0
votos
0
respostas
52
visitas
Estou tentando fazer um upgrade do spring security 3.0.5 para o 4.2.3
Estou tentando mudar do spring security 3.0.5 para o 4.2.3 porem estou tendo um problema seríssimo de dependências. Nesse projeto fui obrigado a não utilizar o mavem ou algo do tipo. E o problema (...
0
votos
2
respostas
229
visitas
Queria adicionar mais de uma permissão nas roles do springSecurity
Gostaria de saber qual a forma correta de adicionar mais de uma permissão para mesma pasta no springSecurity pois queria que o admin também tivesse o mesmo acesso do usuário comum porem com uma pagina ...
4
votos
1
resposta
564
visitas
Validação de quantidade de sessões com spring boot e spring security
Preciso validar a quantidade de sessões que possam existir, para que o usuário não consiga logar em dois lugares ao mesmo tempo com as mesmas credenciais. Lendo a documentação do Spring Security e ...
0
votos
1
resposta
410
visitas
Upload de Arquivo em JSF com ajax
Estou tentando fazer upload de um arquivo qualquer qualquer pelo elemento h:inputFile do próprio jsf, e, tento fazer isso com ajax, mas quando tento fazer o upload aparece esse erro no console do ...
0
votos
1
resposta
77
visitas
Spring security - Algumas dúvidas
Estou implementado o spring security, na aplicação. Está logando corretamente, logout também. Nas páginas abaixo só entra se tiver logado com o role ROLE_ADMINISTRADOR.
@Override
protected void ...
0
votos
1
resposta
407
visitas
Erro de injeção no recurso Bean
Então pessoal, estou desenvolvendo em jsf e me deparei com esse erro aí, alguém tem alguma idéia do que possa ser??
javax.servlet.ServletException: javax.servlet.ServletException: Um erro ocorreu ao ...
0
votos
1
resposta
520
visitas
Spring-boot web security, não consigo saber se está autenticando ou não [fechada]
Estou tentando implementar spring-boot web security no meu webApp, porém quando entro com login e senha, ele está simplesmente recarregando a página, e eu não consigo entender se é falha de ...
1
voto
1
resposta
305
visitas
Gerenciar ou personalizar a sessão do usuário em aplicativo JavaSE gerenciado pelo Spring
Gostaria de saber como gerenciar ou personalizar a sessão de usuário no aplicativo JavaSE (GUI / Desktop / SWING / thinClient) gerenciado pelo SpringSecurity??! Por exemplo, como eu poderia configurar ...
3
votos
2
respostas
486
visitas
Erro no requisição Delete no Spring: console aponta que o método não é suportado
Estou fazendo uma requisição via Ajax para deletar um usuário e recebo a mensagem de que o método delete não é suportado, alguém tem alguma ideia do que poderia ser?
Meu controller:
package com.br....
1
voto
1
resposta
103
visitas
Como redirecionar requisição quando @PreAuthorize retorna false
Estou aprendedo sobre o Spring MVC e Spring Security.
Como faço para redirecionar a página quando a seguinte linha retornar false
dentro de um @Controller ?
@PostAuthorize(" hasRole('page')")
Se a ...
1
voto
0
respostas
361
visitas
o que @PreAuthorize deveria fazer?
Eu estou criando um simples crud com spring-mcv e spring-security.
Tudo está rodando perfeitamente
spring-security.xml
<b:bean id="handlerWeb1" class="org.springframework.security.web.access....
2
votos
1
resposta
263
visitas
Problemas com acesso indevido a urls na aplicação com Spring Security
Tenho uma pagina, que usa o thymeleaf para atualização do perfil de um usuário e nessa pagina existem dois botoes que permitem fazer a atualização do perfil e o outro botão permite fazer a remoção do ...
0
votos
1
resposta
68
visitas
Spring Security permissionEvaluator não invocado
Estou tentando usar o meu próprio permissionEvaluator,
mas o spring não está reconhecendo/invocando minha configurações.
Minha situação atual:
package com.brunorozendo.security;
import java.io....
2
votos
0
respostas
316
visitas
Pegar nome do Usuario na sessão jsf
Estou com dúvida em relação a como pegar o nome do usuário na sessão. Estou utilizando Spring Security 4.2
Tenho minha Classe Usuario
import javax.persistence.Entity;
import javax.persistence....
1
voto
0
respostas
286
visitas
Spring security setar o Token no Headers
Configurei o Cross para aceitar as requisição em AngularJS, mas, a resposta vem sem o token.
Como fazer para adicionar o token ao response?
Spring security:
@Override
protected void configure(...
1
voto
1
resposta
5mil
visitas
Configurando CORS no Spring Security
Preciso configurar o Spring Security para aceitar requisição de aplicações externas. Não sei com fazer, tenho um projeto em Spring Boot e Spring Security onde só aceita requisição da mesma origem. ...
0
votos
1
resposta
439
visitas
Forbbiden 403 - Redirect
Como exibir uma mensagem de erro quando recebo um erro 403, gostaria de que a mensagem de erro fosse definida através de uma página HTML criada por mim. Tem alguma forma de redirecionar? Usando o ...
0
votos
1
resposta
200
visitas
Como faço para redirecionar a Exception para uma página de erro?
Como faço para redirecionar UsernameNotFoundException para uma página?
if ( user == null ) {
log.info( "Email " + email + " não é um ususário cadastrado." );
throw new UsernameNotFoundException(...
1
voto
1
resposta
1mil
visitas
Login Spring Boot + Spring Secutrity + Angular
Qual a estrutura que se utiliza para a combinação Spring Boot, Spring Security e Angular Js para gerenciar o login sendo que a aplicação Spring será em rest.
O controller do login será no formato ...
2
votos
0
respostas
113
visitas
Injetar EJB em bean Spring
Pessoal estou trabalhando num projeto Java EE + Primefaces + JPA com EJB. Na parte de autenticação resolvi usar o Spring Security, porém estou com dificuldades pra pegar o EJB dentro do controlador do ...
3
votos
0
respostas
1mil
visitas
Dificuldade em implementar criptografia de senha com Spring Boot
Pelo titulo vocês podem perceber que é um projeto Spring Boot, e sendo um projeto Spring Boot muitas coisas já vem configuradas pelo FrameWorks, mas não sei em relação a implementação de criptografia ...
0
votos
1
resposta
240
visitas
Problema com a configuração do Spring Security
Galera estou com problema no seguinte cenário:
Tenho dois projetos, onde um é o projeto de resource e o outro projeto é o servidor de autenticação, ambos projetos foram construídos com spring boot.
...
0
votos
1
resposta
244
visitas
ROLES dinâmicas com Spring Security?
Tenho um sistema onde todos que acessam tem uma ROLE padrão user, mas se for designado para um usuario uma tarefa do tipo secretário, a ROLE desse usuário será SECRETARIO, usuarios podem designar ...
0
votos
1
resposta
61
visitas
Spring Security 4.2.1.RELEASE + SSO CAS (jasig 4.0.3)
Estou usando o CAS (Jasig) com três aplicações, quando faço o logout de uma das aplicações eu finalizo a sessão do mesmo e do CAS, mas se eu acessar outra aplicação que já estava com uma sessão aberta ...
2
votos
1
resposta
664
visitas
Repository - Filtro de Registros de acordo com permissão do usuário
Pesquisando sobre como filtrar os registros com os repository, encontrei as anotações:
@PreAuthorize
@PreFilter
@PostFilter
Tem 2 Roles no sistema: ROLE_ADMIN e ROLE_USER sendo que o ROLE_ADMIN pode ...
0
votos
1
resposta
2mil
visitas
Problema ao fazer um update
Bem estou tento dificuldade para realizar um update em meu banco de dados ele esta apresentando a seguinte exception.
ERROR
[org.springframework.security.web.authentication....
2
votos
1
resposta
1mil
visitas
Como fazer um login Spring Security, JSF 2.2 e ManagedBean?
Olá.
Preciso de uma ajuda.
Estou configurando o Spring Security em um Projeto JSF 2.2. Utilizando Annotation.
Já consegui configurar os filtros.
Mas não entendo como configurar o ManagedBean do login ...
1
voto
1
resposta
230
visitas
Problema ao passar informação no meu login
estou recebendo essa exception no momento de realizar meu login
ERROR [org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter] (default task-10) An internal error ...
3
votos
1
resposta
318
visitas
Login por hiperlink com usuário e senha em e-mail com JSF e Spring Secutity
Tenho uma sistema em JSF(com primefaces) com spring security.
Quando o usuario se cadastra o mesmo recebe um e-mail com usuário e senha.
Ok - Funciona.
Contudo gostaria de enviar no corpo do e-mail ...
1
voto
0
respostas
133
visitas
Spring Security + CDI + HibernateFilter
boa tarde!
Estou em um sistema com Primefaces, Hibernate, CDI e estou implementando a segurança com Spring-Security e controlo as transações com o HibernateFilter, declarado no web.xml. Fiz todos os ...
1
voto
0
respostas
65
visitas
Integração entre SpringSecurity e SpringData para usar SpEL
Boa tarde
Estou criando uma rotina onde preciso usar a SpEL para acessar dados do usuario logado (Authetication) diretamente no @Query do SpringData, segui o proprio tutorial do SpringData para ...
1
voto
1
resposta
263
visitas
Modulo de Login com Spring Security
Galera, estou estudando o Spring Framework e todos os outros frameworks que ele disponibiliza e gostaria muito de implementar um modulo de login.
Atualmente estou usando Spring sem nenhum uso de XML ...