Skip to main content

Perguntas com a tag [spring-security]

O Spring Security antes era conhecido como Acegi Security pois era um projeto paralelo ao Spring Framework e aos poucos foi integrado a ele. Quando eu digo ‘integrado’ eu quero dizer que ele (Acegi Security) continuou sendo desenvolvido baseado no Spring, ou seja, ele funciona perfeitamente sobre o container do Spring.

66 perguntas sem resposta aceita nem com voto a favor
Filtrar por
Ordenado por
Com tags
3 votos
0 respostas
1mil visitas

Dificuldade em implementar criptografia de senha com Spring Boot

Pelo titulo vocês podem perceber que é um projeto Spring Boot, e sendo um projeto Spring Boot muitas coisas já vem configuradas pelo FrameWorks, mas não sei em relação a implementação de criptografia ...
user avatar
3 votos
1 resposta
365 visitas

Customizar Session gerada pelo spring

Possuo o seguinte cenário: uma aplicação nodejs que salva a sessão no redis. outra aplicação spring q também salva a sessão no redis. Gostaria de compartilhar essa mesma sessão entre as duas ...
arkanjoms's user avatar
3 votos
0 respostas
440 visitas

Exemplo do Spring Security Não funciona no Jboss, o que deve ser feito para compatibilizar o exemplo?

Continuando meus estudos no uso do Spring Security e Servelet 3.0 estou tentando seguir os exemplos sugeridos no tutorial Hello MVC - Running the insecure MVC Application, porém tais exemplos são para ...
Delfino's user avatar
  • 1.712
2 votos
0 respostas
168 visitas

Duvidas sobre autenticação para aplicação Java com Spring Security (stateless)

Vou iniciar um novo projeto e veio a duvida com relação a melhor forma de trabalhar a parte de autenticação/autorização. O projeto será desenvolvido em java com spring (spring boot), backend e ...
Raptor's user avatar
  • 21
2 votos
0 respostas
145 visitas

Serviço REST dentro de uma Aplicação Web

Tenho uma aplicação web com Spring MVC e existe uma necessidade de um cliente consumir um serviço, criei então no mesmo projeto um recurso mapeado com RestController, ao testar o serviço usando como ...
Robson's user avatar
  • 307
2 votos
0 respostas
181 visitas

Spring secutity OAuth2

Ele gera o token { "access_token": "0b42ea14-6a21-44fc-9f65-df60f9130542", "token_type": "bearer", "refresh_token": "3653d5f8-161a-4ee2-b3b5-df9e1da4b9a7", "expires_in": 498, "...
Guilherme's user avatar
2 votos
0 respostas
327 visitas

localhost redirecionou-o demasiadas vezes

Boa tarde, estou tentando direcionar um usuário do sistema para uma pagina de erro caso algo de errado aconteça com a sessão ou caso o usuário tenha acesso negado a determinada pagina etc… Estou ...
Rodrigo Nantes's user avatar
2 votos
0 respostas
104 visitas

JWT + Spring Security sem autenticação

Boa tarde pessoal. Possuo uma aplicação onde recebo um token JWT, o login é tratato em uma aplicação a parte e nesse token recebo os roles. Preciso utilizar o Spring Security para validar os mesmo e ...
user2026526's user avatar
2 votos
1 resposta
263 visitas

Problemas com acesso indevido a urls na aplicação com Spring Security

Tenho uma pagina, que usa o thymeleaf para atualização do perfil de um usuário e nessa pagina existem dois botoes que permitem fazer a atualização do perfil e o outro botão permite fazer a remoção do ...
Pena Pintada's user avatar
  • 4.812
2 votos
0 respostas
316 visitas

Pegar nome do Usuario na sessão jsf

Estou com dúvida em relação a como pegar o nome do usuário na sessão. Estou utilizando Spring Security 4.2 Tenho minha Classe Usuario import javax.persistence.Entity; import javax.persistence....
Gean's user avatar
  • 21
2 votos
0 respostas
113 visitas

Injetar EJB em bean Spring

Pessoal estou trabalhando num projeto Java EE + Primefaces + JPA com EJB. Na parte de autenticação resolvi usar o Spring Security, porém estou com dificuldades pra pegar o EJB dentro do controlador do ...
Gleywson Ribeiro's user avatar
2 votos
0 respostas
494 visitas

Spring Security Oauth2 em API Rest

Bom dia. Eu tenho um Web Service Rest implementado e estou trabalhando na segurança do mesmo no momento. Este Web Service foi implementado usando o Spring Boot. Inicialmente vou ter como clientes um ...
Danilo Andrade's user avatar
2 votos
1 resposta
749 visitas

Recuperar Cookies em autenticação com Spring Security

Como posso recuperar os cookies quando o usuário efetuar o login através do Spring Security e com a implementação da interface AuthenticationProvider? Se eu recuperar uma instância de ...
Giancarlo Abel Giulian's user avatar
2 votos
1 resposta
137 visitas

É possível existir múltiplos form-login com o Spring Security na mesma aplicação?

Bem a questão de inicio pode parecer um pouco confusa, mas basicamente gostaria de saber se é possível ter mais de um formulário de validação do spring security:form-login, pois tenho em meu sistema ...
João Manolo's user avatar
2 votos
0 respostas
331 visitas

Erro ao logar com Spring Security e JSF

Estou tentando implementar um login com Spring Security 4.0.1.RELEASE e JSF 2.2, ao tentar logar ele sempre retorna como login inválido. login.xhtml <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 ...
Alessandro's user avatar
2 votos
1 resposta
2mil visitas

Error creating bean with name 'springSecurityFilterChain' defined in class path resource

org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'springSecurityFilterChain' defined in class path resource [org/springframework/security/config/annotation/web/...
João Marcos's user avatar
1 voto
1 resposta
185 visitas

Problema Spring Security Override

Estou tentando implementar o Spring Security...só que estou tendo problema com a configuração dele, o @Override não funciona de forma nenhum, e por causa disso ele não pega o usuário criado em memória,...
Luís Eduardo's user avatar
1 voto
0 respostas
1mil visitas

Exemplo de Configuração no Swagger Secutiry com Spring Boot

Eu estou fazendo uma API documentada no swagger, quando eu entro na url da minha api, aparece para fazer uma autenticação, pois tem uma classe WebSecurityConfig que faz isso pra mim, porém eu queria ...
A. Carlos's user avatar
1 voto
0 respostas
123 visitas

Java Spring, erro ao autenticar com active diretory

Iai pessoal, em minha empresa implementamos um ambiente de active diretory, e nos foi solicitado desenvolver uma aplicação que se autenticasse por lá, o ambiente já esta criado e o cara da infra me ...
user3628479's user avatar
1 voto
0 respostas
55 visitas

Carregar JWT signature key a partir de uma base dinâmica

Eu implementei um Authorization Server utilizando AuthorizationServerConfigurerAdapter e o usuarios e clientes são configurados a partir da implementação dos serviços UserDetailsService e ...
David Araujo's user avatar
1 voto
0 respostas
177 visitas

TLS 1.2 no Spring Java

Alguém sabe como configurar para a aplicação Java usar o TLS 1.2 ? Essa configuração é feita na aplicação Java ou no servidor ? Estou usando Spring 3.1 Obrigado
Carlos Ferreira's user avatar
1 voto
0 respostas
266 visitas

Como usar o isEnabled do spring security

Eu queria saber se estou usando o método isEnabled do spring security corretamente. Pois no meu sistema, todo usuário tem uma lista de perfis. Se o admin remover todos os seus perfis e o usuário ...
Crane's user avatar
  • 112
1 voto
0 respostas
41 visitas

Como usar o Oauth no arquivo application.properties?

Eu tinha um arquivo application.yml usando o Oauth da seguinte forma: oauth: enabled: true all-in-one: true Mas agora preciso usar o arquivo application.properties e a estrutura é diferente. ...
Ana Ferreira's user avatar
1 voto
1 resposta
103 visitas

Como redirecionar requisição quando @PreAuthorize retorna false

Estou aprendedo sobre o Spring MVC e Spring Security. Como faço para redirecionar a página quando a seguinte linha retornar false dentro de um @Controller ? @PostAuthorize(" hasRole('page')") Se a ...
Bruno Rozendo's user avatar
1 voto
0 respostas
361 visitas

o que @PreAuthorize deveria fazer?

Eu estou criando um simples crud com spring-mcv e spring-security. Tudo está rodando perfeitamente spring-security.xml <b:bean id="handlerWeb1" class="org.springframework.security.web.access....
Bruno Rozendo's user avatar
1 voto
0 respostas
286 visitas

Spring security setar o Token no Headers

Configurei o Cross para aceitar as requisição em AngularJS, mas, a resposta vem sem o token. Como fazer para adicionar o token ao response? Spring security: @Override protected void configure(...
Aderbal's user avatar
  • 119
1 voto
0 respostas
133 visitas

Spring Security + CDI + HibernateFilter

boa tarde! Estou em um sistema com Primefaces, Hibernate, CDI e estou implementando a segurança com Spring-Security e controlo as transações com o HibernateFilter, declarado no web.xml. Fiz todos os ...
Elton Mário da Silva's user avatar
1 voto
0 respostas
65 visitas

Integração entre SpringSecurity e SpringData para usar SpEL

Boa tarde Estou criando uma rotina onde preciso usar a SpEL para acessar dados do usuario logado (Authetication) diretamente no @Query do SpringData, segui o proprio tutorial do SpringData para ...
Caio's user avatar
  • 136
1 voto
0 respostas
178 visitas

Spring Security e Shiro -> Como autenticar um usuário no Security e passar um token para o Shiro

Eu tenho dois aplicativos web: a primeira aplicação web está usando Spring MVC e Segurança e faz a autenticação do usuário no banco de dados. E funciona muito bem, obrigado. A segunda web-app está ...
AndreFelipeCL's user avatar
1 voto
0 respostas
73 visitas

Spring security

Gostaria de saber como configurar o spring security para que o mesmo possa ter dois forms de autenticação. Ao configurar na minha aplicação o mesmo ao subir a aplicação gera o seguinte erro: ...
Vinicius Rodrigues's user avatar
0 votos
1 resposta
177 visitas

Posso chamar um metodo especifico no spring security sem está logado?

Tenho uma aplicação feita em Spring Boot 2.7, estou usando spring security, gostaria de chamar um método no Back-end sem precisar estar autenticado, no entanto, ao clicar no botão "Chamar" ...
Alison Walker's user avatar
0 votos
0 respostas
525 visitas

Erro na validação do jwt token, Spring secutiry

Olá, estou criando uma api para uso em uma farmácia. Na hora de implementar o security, jwt token e o filter para utilização da segurança, acontece um erro na hora da validação das requisições e o ...
MATEUS DE SOUZA ALVES's user avatar
0 votos
0 respostas
299 visitas

Qual o caminho mais curto para implementar 2FA com Angular e Spring

estou usando as duas tecnologias mencionadas acima e gostaria de saber se vocês conhecem alguma biblioteca, framework ou exemplo funcional que facilite a implementação de uma autenticação em dois ...
Renan Fernandes's user avatar
0 votos
0 respostas
193 visitas

Como executar duas classes de WebSecurity no Spring

tenho um projeto que realiza autenticações por meio de JWT Token, e ele utiliza o Swagger, dai eu fiz uma página de login e cadastro para fazer a autenticação antes de entrar no Swagger, porém eu não ...
A. Carlos's user avatar
0 votos
0 respostas
373 visitas

bloquear acesso com Spring

Beleza, na configuração que fiz não estou conseguindo bloquear o acesso as paginas que ficam dentro de outra pasta dentro da minha pasta views. No caso eu estou tentando bloquear o acesso a tudo que ...
DSCM's user avatar
  • 78
0 votos
1 resposta
437 visitas

Erro no projeto: JSF não responde e nem mostra Message

Estou em um projeto de estudo de JSF do livro Java Para Web. Estava indo bem, porém coloquei o seguinte código no JSF que, segundo atualizações, não deveria funcionar pois a biblioteca facelets-taglib-...
Filipe Lobato's user avatar
0 votos
0 respostas
210 visitas

Erro em projeto: java.sql.SQLException: Cannot create JDBC driver of class '' for connect URL 'null' - JavaParaWeb

Estou estudando Java pelo livro "Java para Web 2º Ed.", estava indo tranquilo, porém parei no seguinte erro: abr 12, 2018 11:39:31 PM org.apache.tomcat.util.digester.SetPropertiesRule begin ...
Filipe Lobato's user avatar
0 votos
0 respostas
134 visitas

Erro ao acessar o controller - spring securiy

Estou achando estranho este erro. Classe que está informando no console: package br.com.netsoft.configuracao.auth; import io.jsonwebtoken.ExpiredJwtException; import java.io.IOException; import ...
Guilherme's user avatar
  • 137
0 votos
1 resposta
73 visitas

Como customizar a url de acesso negado? (spring social facebook)

Na classe ProviderSignInController Temos o método oauth2ErrorCallback. Quando o usuário cancela a autorização no facebook ele é redirecionado para: /signin?error=access_denied&error_description=...
Clayton K. N. Passos's user avatar
0 votos
1 resposta
39 visitas

Erro de dependencias do Spring Secuirty

Não estou conseguindo ajustar as dependências do meu Spring security, tentei baixar as bibliotecas 4.3.5 porem não consegui implantar. Não estou usando pom por isso preciso de ajuda, minha biblioteca: ...
Gabriel Soares's user avatar
0 votos
0 respostas
52 visitas

Estou tentando fazer um upgrade do spring security 3.0.5 para o 4.2.3

Estou tentando mudar do spring security 3.0.5 para o 4.2.3 porem estou tendo um problema seríssimo de dependências. Nesse projeto fui obrigado a não utilizar o mavem ou algo do tipo. E o problema (...
Gabriel Soares's user avatar
0 votos
1 resposta
77 visitas

Spring security - Algumas dúvidas

Estou implementado o spring security, na aplicação. Está logando corretamente, logout também. Nas páginas abaixo só entra se tiver logado com o role ROLE_ADMINISTRADOR. @Override protected void ...
Guilherme's user avatar
0 votos
1 resposta
407 visitas

Erro de injeção no recurso Bean

Então pessoal, estou desenvolvendo em jsf e me deparei com esse erro aí, alguém tem alguma idéia do que possa ser?? javax.servlet.ServletException: javax.servlet.ServletException: Um erro ocorreu ao ...
Luan Silva's user avatar
0 votos
1 resposta
68 visitas

Spring Security permissionEvaluator não invocado

Estou tentando usar o meu próprio permissionEvaluator, mas o spring não está reconhecendo/invocando minha configurações. Minha situação atual: package com.brunorozendo.security; import java.io....
Bruno Rozendo's user avatar
0 votos
1 resposta
200 visitas

Como faço para redirecionar a Exception para uma página de erro?

Como faço para redirecionar UsernameNotFoundException para uma página? if ( user == null ) { log.info( "Email " + email + " não é um ususário cadastrado." ); throw new UsernameNotFoundException(...
pedro.inacio's user avatar
0 votos
1 resposta
244 visitas

ROLES dinâmicas com Spring Security?

Tenho um sistema onde todos que acessam tem uma ROLE padrão user, mas se for designado para um usuario uma tarefa do tipo secretário, a ROLE desse usuário será SECRETARIO, usuarios podem designar ...
Emerson Vieira's user avatar
0 votos
1 resposta
61 visitas

Spring Security 4.2.1.RELEASE + SSO CAS (jasig 4.0.3)

Estou usando o CAS (Jasig) com três aplicações, quando faço o logout de uma das aplicações eu finalizo a sessão do mesmo e do CAS, mas se eu acessar outra aplicação que já estava com uma sessão aberta ...
Alexandre Santos's user avatar
0 votos
0 respostas
563 visitas

Identificar usuário pelo login

Olá, pessoal. Estou desenvolvendo um sistema que mexe com cadastro de usuários e estou com o seguinte problema: no sistema existirão 3 tipos de usuários: Administrador, Normal e Temporário. ...
postgisBeginner's user avatar
0 votos
1 resposta
59 visitas

erro arquivo facesProduces

está dando erro Caused by: org.jboss.weld.exceptions.DeploymentException: WELD-001409: Ambiguous dependencies for type HttpServletRequest with qualifiers @Default at injection point [...
Adriano's user avatar
  • 35
0 votos
1 resposta
113 visitas

Grails Spring Security verificar se Usuário pertence a Grupo (RoleGroup)

Eu tenho as seguintes classes de domínio: User hasOne RoleGroup hasMany Role Exemplos: RoleGroup: Admin, Profissional, Cliente, ... Role: ROLE_ACTION_1, ROLE_ACTION_2, ... Como faço para ...
Victor Soares's user avatar