Perguntas com a tag [spring-security]
O Spring Security antes era conhecido como Acegi Security pois era um projeto paralelo ao Spring Framework e aos poucos foi integrado a ele. Quando eu digo ‘integrado’ eu quero dizer que ele (Acegi Security) continuou sendo desenvolvido baseado no Spring, ou seja, ele funciona perfeitamente sobre o container do Spring.
66 perguntas sem resposta aceita nem com voto a favor
3
votos
0
respostas
1mil
visitas
Dificuldade em implementar criptografia de senha com Spring Boot
Pelo titulo vocês podem perceber que é um projeto Spring Boot, e sendo um projeto Spring Boot muitas coisas já vem configuradas pelo FrameWorks, mas não sei em relação a implementação de criptografia ...
3
votos
1
resposta
365
visitas
Customizar Session gerada pelo spring
Possuo o seguinte cenário:
uma aplicação nodejs que salva a sessão no redis.
outra aplicação spring q também salva a sessão no redis.
Gostaria de compartilhar essa mesma sessão entre as duas ...
3
votos
0
respostas
440
visitas
Exemplo do Spring Security Não funciona no Jboss, o que deve ser feito para compatibilizar o exemplo?
Continuando meus estudos no uso do Spring Security e Servelet 3.0 estou tentando seguir os exemplos sugeridos no tutorial Hello MVC - Running the insecure MVC Application, porém tais exemplos são para ...
2
votos
0
respostas
168
visitas
Duvidas sobre autenticação para aplicação Java com Spring Security (stateless)
Vou iniciar um novo projeto e veio a duvida com relação a melhor forma de trabalhar a parte de autenticação/autorização. O projeto será desenvolvido em java com spring (spring boot), backend e ...
2
votos
0
respostas
145
visitas
Serviço REST dentro de uma Aplicação Web
Tenho uma aplicação web com Spring MVC e existe uma necessidade de um cliente consumir um serviço, criei então no mesmo projeto um recurso mapeado com RestController, ao testar o serviço usando como ...
2
votos
0
respostas
181
visitas
Spring secutity OAuth2
Ele gera o token
{
"access_token": "0b42ea14-6a21-44fc-9f65-df60f9130542",
"token_type": "bearer",
"refresh_token": "3653d5f8-161a-4ee2-b3b5-df9e1da4b9a7",
"expires_in": 498,
"...
2
votos
0
respostas
327
visitas
localhost redirecionou-o demasiadas vezes
Boa tarde, estou tentando direcionar um usuário do sistema para uma pagina de erro caso algo de errado aconteça com a sessão ou caso o usuário tenha acesso negado a determinada pagina etc…
Estou ...
2
votos
0
respostas
104
visitas
JWT + Spring Security sem autenticação
Boa tarde pessoal.
Possuo uma aplicação onde recebo um token JWT, o login é tratato em uma aplicação a parte e nesse token recebo os roles.
Preciso utilizar o Spring Security para validar os mesmo e ...
2
votos
1
resposta
263
visitas
Problemas com acesso indevido a urls na aplicação com Spring Security
Tenho uma pagina, que usa o thymeleaf para atualização do perfil de um usuário e nessa pagina existem dois botoes que permitem fazer a atualização do perfil e o outro botão permite fazer a remoção do ...
2
votos
0
respostas
316
visitas
Pegar nome do Usuario na sessão jsf
Estou com dúvida em relação a como pegar o nome do usuário na sessão. Estou utilizando Spring Security 4.2
Tenho minha Classe Usuario
import javax.persistence.Entity;
import javax.persistence....
2
votos
0
respostas
113
visitas
Injetar EJB em bean Spring
Pessoal estou trabalhando num projeto Java EE + Primefaces + JPA com EJB. Na parte de autenticação resolvi usar o Spring Security, porém estou com dificuldades pra pegar o EJB dentro do controlador do ...
2
votos
0
respostas
494
visitas
Spring Security Oauth2 em API Rest
Bom dia.
Eu tenho um Web Service Rest implementado e estou trabalhando na segurança do mesmo no momento.
Este Web Service foi implementado usando o Spring Boot. Inicialmente vou ter como clientes um ...
2
votos
1
resposta
749
visitas
Recuperar Cookies em autenticação com Spring Security
Como posso recuperar os cookies quando o usuário efetuar o login através do Spring Security e com a implementação da interface AuthenticationProvider? Se eu recuperar uma instância de ...
2
votos
1
resposta
137
visitas
É possível existir múltiplos form-login com o Spring Security na mesma aplicação?
Bem a questão de inicio pode parecer um pouco confusa, mas basicamente gostaria de saber se é possível ter mais de um formulário de validação do spring security:form-login, pois tenho em meu sistema ...
2
votos
0
respostas
331
visitas
Erro ao logar com Spring Security e JSF
Estou tentando implementar um login com Spring Security 4.0.1.RELEASE e JSF 2.2, ao tentar logar ele sempre retorna como login inválido.
login.xhtml
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 ...
2
votos
1
resposta
2mil
visitas
Error creating bean with name 'springSecurityFilterChain' defined in class path resource
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'springSecurityFilterChain' defined in class path resource [org/springframework/security/config/annotation/web/...
1
voto
1
resposta
185
visitas
Problema Spring Security Override
Estou tentando implementar o Spring Security...só que estou tendo problema com a configuração dele, o @Override não funciona de forma nenhum, e por causa disso ele não pega o usuário criado em memória,...
1
voto
0
respostas
1mil
visitas
Exemplo de Configuração no Swagger Secutiry com Spring Boot
Eu estou fazendo uma API documentada no swagger, quando eu entro na url da minha api, aparece para fazer uma autenticação, pois tem uma classe WebSecurityConfig que faz isso pra mim, porém eu queria ...
1
voto
0
respostas
123
visitas
Java Spring, erro ao autenticar com active diretory
Iai pessoal, em minha empresa implementamos um ambiente de active diretory, e nos foi solicitado desenvolver uma aplicação que se autenticasse por lá, o ambiente já esta criado e o cara da infra me ...
1
voto
0
respostas
55
visitas
Carregar JWT signature key a partir de uma base dinâmica
Eu implementei um Authorization Server utilizando AuthorizationServerConfigurerAdapter e o usuarios e clientes são configurados a partir da implementação dos serviços UserDetailsService e ...
1
voto
0
respostas
177
visitas
TLS 1.2 no Spring Java
Alguém sabe como configurar para a aplicação Java usar o TLS 1.2 ?
Essa configuração é feita na aplicação Java ou no servidor ?
Estou usando Spring 3.1
Obrigado
1
voto
0
respostas
266
visitas
Como usar o isEnabled do spring security
Eu queria saber se estou usando o método isEnabled do spring security corretamente. Pois no meu sistema, todo usuário tem uma lista de perfis. Se o admin remover todos os seus perfis e o usuário ...
1
voto
0
respostas
41
visitas
Como usar o Oauth no arquivo application.properties?
Eu tinha um arquivo application.yml usando o Oauth da seguinte forma:
oauth:
enabled: true
all-in-one: true
Mas agora preciso usar o arquivo application.properties e a estrutura é diferente. ...
1
voto
1
resposta
103
visitas
Como redirecionar requisição quando @PreAuthorize retorna false
Estou aprendedo sobre o Spring MVC e Spring Security.
Como faço para redirecionar a página quando a seguinte linha retornar false
dentro de um @Controller ?
@PostAuthorize(" hasRole('page')")
Se a ...
1
voto
0
respostas
361
visitas
o que @PreAuthorize deveria fazer?
Eu estou criando um simples crud com spring-mcv e spring-security.
Tudo está rodando perfeitamente
spring-security.xml
<b:bean id="handlerWeb1" class="org.springframework.security.web.access....
1
voto
0
respostas
286
visitas
Spring security setar o Token no Headers
Configurei o Cross para aceitar as requisição em AngularJS, mas, a resposta vem sem o token.
Como fazer para adicionar o token ao response?
Spring security:
@Override
protected void configure(...
1
voto
0
respostas
133
visitas
Spring Security + CDI + HibernateFilter
boa tarde!
Estou em um sistema com Primefaces, Hibernate, CDI e estou implementando a segurança com Spring-Security e controlo as transações com o HibernateFilter, declarado no web.xml. Fiz todos os ...
1
voto
0
respostas
65
visitas
Integração entre SpringSecurity e SpringData para usar SpEL
Boa tarde
Estou criando uma rotina onde preciso usar a SpEL para acessar dados do usuario logado (Authetication) diretamente no @Query do SpringData, segui o proprio tutorial do SpringData para ...
1
voto
0
respostas
178
visitas
Spring Security e Shiro -> Como autenticar um usuário no Security e passar um token para o Shiro
Eu tenho dois aplicativos web: a primeira aplicação web está usando Spring MVC e Segurança e faz a autenticação do usuário no banco de dados. E funciona muito bem, obrigado.
A segunda web-app está ...
1
voto
0
respostas
73
visitas
Spring security
Gostaria de saber como configurar o spring security para que o mesmo possa ter dois forms de autenticação.
Ao configurar na minha aplicação o mesmo ao subir a aplicação gera o seguinte erro:
...
0
votos
1
resposta
177
visitas
Posso chamar um metodo especifico no spring security sem está logado?
Tenho uma aplicação feita em Spring Boot 2.7, estou usando spring security, gostaria de chamar um método no Back-end sem precisar estar autenticado, no entanto, ao clicar no botão "Chamar" ...
0
votos
0
respostas
525
visitas
Erro na validação do jwt token, Spring secutiry
Olá, estou criando uma api para uso em uma farmácia. Na hora de implementar o security, jwt token e o filter para utilização da segurança, acontece um erro na hora da validação das requisições e o ...
0
votos
0
respostas
299
visitas
Qual o caminho mais curto para implementar 2FA com Angular e Spring
estou usando as duas tecnologias mencionadas acima e gostaria de saber se vocês conhecem alguma biblioteca, framework ou exemplo funcional que facilite a implementação de uma autenticação em dois ...
0
votos
0
respostas
193
visitas
Como executar duas classes de WebSecurity no Spring
tenho um projeto que realiza autenticações por meio de JWT Token, e ele utiliza o Swagger, dai eu fiz uma página de login e cadastro para fazer a autenticação antes de entrar no Swagger, porém eu não ...
0
votos
0
respostas
373
visitas
bloquear acesso com Spring
Beleza, na configuração que fiz não estou conseguindo bloquear o acesso as paginas que ficam dentro de outra pasta dentro da minha pasta views.
No caso eu estou tentando bloquear o acesso a tudo que ...
0
votos
1
resposta
437
visitas
Erro no projeto: JSF não responde e nem mostra Message
Estou em um projeto de estudo de JSF do livro Java Para Web. Estava indo bem, porém coloquei o seguinte código no JSF que, segundo atualizações, não deveria funcionar pois a biblioteca facelets-taglib-...
0
votos
0
respostas
210
visitas
Erro em projeto: java.sql.SQLException: Cannot create JDBC driver of class '' for connect URL 'null' - JavaParaWeb
Estou estudando Java pelo livro "Java para Web 2º Ed.", estava indo tranquilo, porém parei no seguinte erro:
abr 12, 2018 11:39:31 PM org.apache.tomcat.util.digester.SetPropertiesRule begin
...
0
votos
0
respostas
134
visitas
Erro ao acessar o controller - spring securiy
Estou achando estranho este erro.
Classe que está informando no console:
package br.com.netsoft.configuracao.auth;
import io.jsonwebtoken.ExpiredJwtException;
import java.io.IOException;
import ...
0
votos
1
resposta
73
visitas
Como customizar a url de acesso negado? (spring social facebook)
Na classe ProviderSignInController Temos o método oauth2ErrorCallback.
Quando o usuário cancela a autorização no facebook ele é redirecionado para:
/signin?error=access_denied&error_description=...
0
votos
1
resposta
39
visitas
Erro de dependencias do Spring Secuirty
Não estou conseguindo ajustar as dependências do meu Spring security, tentei baixar as bibliotecas 4.3.5 porem não consegui implantar. Não estou usando pom por isso preciso de ajuda, minha biblioteca:
...
0
votos
0
respostas
52
visitas
Estou tentando fazer um upgrade do spring security 3.0.5 para o 4.2.3
Estou tentando mudar do spring security 3.0.5 para o 4.2.3 porem estou tendo um problema seríssimo de dependências. Nesse projeto fui obrigado a não utilizar o mavem ou algo do tipo. E o problema (...
0
votos
1
resposta
77
visitas
Spring security - Algumas dúvidas
Estou implementado o spring security, na aplicação. Está logando corretamente, logout também. Nas páginas abaixo só entra se tiver logado com o role ROLE_ADMINISTRADOR.
@Override
protected void ...
0
votos
1
resposta
407
visitas
Erro de injeção no recurso Bean
Então pessoal, estou desenvolvendo em jsf e me deparei com esse erro aí, alguém tem alguma idéia do que possa ser??
javax.servlet.ServletException: javax.servlet.ServletException: Um erro ocorreu ao ...
0
votos
1
resposta
68
visitas
Spring Security permissionEvaluator não invocado
Estou tentando usar o meu próprio permissionEvaluator,
mas o spring não está reconhecendo/invocando minha configurações.
Minha situação atual:
package com.brunorozendo.security;
import java.io....
0
votos
1
resposta
200
visitas
Como faço para redirecionar a Exception para uma página de erro?
Como faço para redirecionar UsernameNotFoundException para uma página?
if ( user == null ) {
log.info( "Email " + email + " não é um ususário cadastrado." );
throw new UsernameNotFoundException(...
0
votos
1
resposta
244
visitas
ROLES dinâmicas com Spring Security?
Tenho um sistema onde todos que acessam tem uma ROLE padrão user, mas se for designado para um usuario uma tarefa do tipo secretário, a ROLE desse usuário será SECRETARIO, usuarios podem designar ...
0
votos
1
resposta
61
visitas
Spring Security 4.2.1.RELEASE + SSO CAS (jasig 4.0.3)
Estou usando o CAS (Jasig) com três aplicações, quando faço o logout de uma das aplicações eu finalizo a sessão do mesmo e do CAS, mas se eu acessar outra aplicação que já estava com uma sessão aberta ...
0
votos
0
respostas
563
visitas
Identificar usuário pelo login
Olá, pessoal. Estou desenvolvendo um sistema que mexe com cadastro de usuários e estou com o seguinte problema: no sistema existirão 3 tipos de usuários: Administrador, Normal e Temporário.
...
0
votos
1
resposta
59
visitas
erro arquivo facesProduces
está dando erro
Caused by: org.jboss.weld.exceptions.DeploymentException: WELD-001409:
Ambiguous dependencies for type HttpServletRequest with qualifiers
@Default at injection point [...
0
votos
1
resposta
113
visitas
Grails Spring Security verificar se Usuário pertence a Grupo (RoleGroup)
Eu tenho as seguintes classes de domínio:
User hasOne RoleGroup hasMany Role
Exemplos:
RoleGroup: Admin, Profissional, Cliente, ...
Role: ROLE_ACTION_1, ROLE_ACTION_2, ...
Como faço para ...