Perguntas com a tag [spring-security]

O Spring Security antes era conhecido como Acegi Security pois era um projeto paralelo ao Spring Framework e aos poucos foi integrado a ele. Quando eu digo ‘integrado’ eu quero dizer que ele (Acegi Security) continuou sendo desenvolvido baseado no Spring, ou seja, ele funciona perfeitamente sobre o container do Spring.

Filtrar por
Ordenado por
Com tags
1 voto
1 resposta
177 visitas

Autenticação customizada com Spring Security

Como faço uma autenticação de login e senha customizada utilizando Spring Security? O objetivo é verificar o login e senha no banco de dados.
0 votos
0 respostas
170 visitas

Como executar duas classes de WebSecurity no Spring

tenho um projeto que realiza autenticações por meio de JWT Token, e ele utiliza o Swagger, dai eu fiz uma página de login e cadastro para fazer a autenticação antes de entrar no Swagger, porém eu não ...
1 voto
0 respostas
881 visitas

Exemplo de Configuração no Swagger Secutiry com Spring Boot

Eu estou fazendo uma API documentada no swagger, quando eu entro na url da minha api, aparece para fazer uma autenticação, pois tem uma classe WebSecurityConfig que faz isso pra mim, porém eu queria ...
0 votos
1 resposta
876 visitas

Spring Security configurado em projeto SpringBoot não funciona corretamente em Tomcat externo

Meu problema é o seguinte : Tenho uma aplicação feita com SpringBoot, utilizando o maven, e fazendo uso do Spring Security. Durante todo o processo de desenvolvimento, tudo funciou normalmente, eu ...
-1 votos
1 resposta
331 visitas

Problema de CORS em API Spring-Rest e front-end Ionic3

Desenvolvi uma aplicação Rest com Back-end utilizando spring-rest e front-end em Ionic. Estou enfrentando um problema de configuração de CORS. Nos métodos dos resources utilizei a anotação @...
0 votos
1 resposta
447 visitas

Processamento de regras com spring security

Estou construindo uma aplicação com Spring Security e após realizar todas configurações para que fosse feito o login personalizado com o UserDetailsService, percebi que ao realizar o login, apesar dos ...
2 votos
0 respostas
143 visitas

Serviço REST dentro de uma Aplicação Web

Tenho uma aplicação web com Spring MVC e existe uma necessidade de um cliente consumir um serviço, criei então no mesmo projeto um recurso mapeado com RestController, ao testar o serviço usando como ...
1 voto
1 resposta
178 visitas

Regras de segurança não reconhecidas pelo thymeleaf

Olá. Apesar de definir as regras para o spring security e estar convocando no html de forma aparentemente correta, as permissões não são reconhecidas ao rodar o navegador. Um usuário sem a permissão ...
1 voto
0 respostas
102 visitas

Java Spring, erro ao autenticar com active diretory

Iai pessoal, em minha empresa implementamos um ambiente de active diretory, e nos foi solicitado desenvolver uma aplicação que se autenticasse por lá, o ambiente já esta criado e o cara da infra me ...
0 votos
0 respostas
354 visitas

bloquear acesso com Spring

Beleza, na configuração que fiz não estou conseguindo bloquear o acesso as paginas que ficam dentro de outra pasta dentro da minha pasta views. No caso eu estou tentando bloquear o acesso a tudo que ...
0 votos
1 resposta
156 visitas

Error ao fazer Login usando Spring Security

Recentemente comecei a usar o Spring Security para fazer a segurança de minha aplicação, o problema é que quando clico no botão logar o correto era me levar até a página inicial da aplicação, porem ao ...
1 voto
0 respostas
48 visitas

Carregar JWT signature key a partir de uma base dinâmica

Eu implementei um Authorization Server utilizando AuthorizationServerConfigurerAdapter e o usuarios e clientes são configurados a partir da implementação dos serviços UserDetailsService e ...
2 votos
0 respostas
176 visitas

Spring secutity OAuth2

Ele gera o token { "access_token": "0b42ea14-6a21-44fc-9f65-df60f9130542", "token_type": "bearer", "refresh_token": "3653d5f8-161a-4ee2-b3b5-df9e1da4b9a7", "expires_in": 498, "...
2 votos
0 respostas
311 visitas

localhost redirecionou-o demasiadas vezes

Boa tarde, estou tentando direcionar um usuário do sistema para uma pagina de erro caso algo de errado aconteça com a sessão ou caso o usuário tenha acesso negado a determinada pagina etc… Estou ...
5 votos
1 resposta
857 visitas

Como expor um método como bean para usar a injeção de dependências do spring

Preciso expor um método como um bean no ApplicationContext do Spring para utilizá-lo na injeção de um atributo, que possui mais de uma implementação. O que eu fiz foi o seguinte: Adicionei o método ...
2 votos
0 respostas
80 visitas

JWT + Spring Security sem autenticação

Boa tarde pessoal. Possuo uma aplicação onde recebo um token JWT, o login é tratato em uma aplicação a parte e nesse token recebo os roles. Preciso utilizar o Spring Security para validar os mesmo e ...
3 votos
1 resposta
2mil visitas

Spring Security bloqueia pedidos POST apesar das configurações

Estou a desenvolver uma API REST baseada no Spring Boot (spring-boot-starter-web) onde utilizo o Spring Security (spring-security-core e spring-security-config) para configurar a proteção dos ...
-1 votos
1 resposta
777 visitas

Verificar status do usuário ao realizar login

Olá, pessoal. Estou com um problema ao formular minha tela de login e gostaria de pedir o conhecimento de vocês. Estou usando o Eclipse Mars .1 para programar, O PrimeFaces para componentes visuais e ...
2 votos
1 resposta
206 visitas

Como configurar o Auditor usando o Spring Boot 2.0.2

Eis uma classe que eu usava com o spring framework versao 4.3.4.RELEASE (eu ainda não usava o spring boot) e que funcionava: import org.springframework.data.domain.AuditorAware; import org....
1 voto
1 resposta
434 visitas

Autenticação de usuário com banco H2 em Aplicação Kotlin Spring Boot

Problema: Autenticar usuário usando o banco de dados H2 no Spring Security Contexto: A aplicação é feita utilizando Spring, a classe do usuário é esta @Entity data class Usuario( @NotEmpty ...
1 voto
0 respostas
151 visitas

TLS 1.2 no Spring Java

Alguém sabe como configurar para a aplicação Java usar o TLS 1.2 ? Essa configuração é feita na aplicação Java ou no servidor ? Estou usando Spring 3.1 Obrigado
1 voto
0 respostas
252 visitas

Como usar o isEnabled do spring security

Eu queria saber se estou usando o método isEnabled do spring security corretamente. Pois no meu sistema, todo usuário tem uma lista de perfis. Se o admin remover todos os seus perfis e o usuário ...
0 votos
0 respostas
198 visitas

Erro em projeto: java.sql.SQLException: Cannot create JDBC driver of class '' for connect URL 'null' - JavaParaWeb

Estou estudando Java pelo livro "Java para Web 2º Ed.", estava indo tranquilo, porém parei no seguinte erro: abr 12, 2018 11:39:31 PM org.apache.tomcat.util.digester.SetPropertiesRule begin ...
3 votos
1 resposta
1mil visitas

Autenticação com Spring Security

Olá, estou fazendo um projeto utilizando o Spring Framework, e preciso fazer uma autenticação bem simples, usando usuários criados na tabela user mesmo (sem qualquer integração com redes sociais). ...
0 votos
0 respostas
127 visitas

Erro ao acessar o controller - spring securiy

Estou achando estranho este erro. Classe que está informando no console: package br.com.netsoft.configuracao.auth; import io.jsonwebtoken.ExpiredJwtException; import java.io.IOException; import ...
1 voto
0 respostas
40 visitas

Como usar o Oauth no arquivo application.properties?

Eu tinha um arquivo application.yml usando o Oauth da seguinte forma: oauth: enabled: true all-in-one: true Mas agora preciso usar o arquivo application.properties e a estrutura é diferente. ...
0 votos
1 resposta
66 visitas

Como customizar a url de acesso negado? (spring social facebook)

Na classe ProviderSignInController Temos o método oauth2ErrorCallback. Quando o usuário cancela a autorização no facebook ele é redirecionado para: /signin?error=access_denied&error_description=...
0 votos
1 resposta
343 visitas

Problema ao recuperar JWT no Angular

No server-side tenho um serviço utilizando Spring Security e JWT para autenticação e autorização, no client-side tenho uma SPA em Angular. O problema ocorre quando tento autenticar, pois recebo 200 ...
1 voto
3 respostas
866 visitas

Como limitar um usuário a acessar apenas os seus próprios dados? [fechada]

Estou desenvolvendo uma aplicação de lista de tarefas para estudo, porém, todos os usuários acessam todas as tarefas. Gostaria de saber se alguém já implementou algo do tipo com o Spring Security e ...
0 votos
1 resposta
649 visitas

Could not verify the provided CSRF token because your session was not found

Estou utilizando o Spring security 4.2.3 e o spring 4.2.5 quando executo a tela de login e a tela de cadastro de usuários funciona corretamente porem quando peço pra acessar a tela inicial. aparece ...
0 votos
1 resposta
80 visitas

Como realizar a migração do spring security 3.0.5 para o 4.2.3

Gostaria de saber como faço para passar do Spring Secuirty 3.0.5 para o 4.2.3 Meu xml: <?xml version="1.0" encoding="UTF-8"?> <web-app version="3.1" xmlns="http://xmlns.jcp.org/xml/ns/...
0 votos
1 resposta
39 visitas

Erro de dependencias do Spring Secuirty

Não estou conseguindo ajustar as dependências do meu Spring security, tentei baixar as bibliotecas 4.3.5 porem não consegui implantar. Não estou usando pom por isso preciso de ajuda, minha biblioteca: ...
0 votos
2 respostas
216 visitas

Queria adicionar mais de uma permissão nas roles do springSecurity

Gostaria de saber qual a forma correta de adicionar mais de uma permissão para mesma pasta no springSecurity pois queria que o admin também tivesse o mesmo acesso do usuário comum porem com uma pagina ...
0 votos
0 respostas
49 visitas

Estou tentando fazer um upgrade do spring security 3.0.5 para o 4.2.3

Estou tentando mudar do spring security 3.0.5 para o 4.2.3 porem estou tendo um problema seríssimo de dependências. Nesse projeto fui obrigado a não utilizar o mavem ou algo do tipo. E o problema (...
1 voto
1 resposta
268 visitas

Gerenciar ou personalizar a sessão do usuário em aplicativo JavaSE gerenciado pelo Spring

Gostaria de saber como gerenciar ou personalizar a sessão de usuário no aplicativo JavaSE (GUI / Desktop / SWING / thinClient) gerenciado pelo SpringSecurity??! Por exemplo, como eu poderia configurar ...
0 votos
1 resposta
377 visitas

Upload de Arquivo em JSF com ajax

Estou tentando fazer upload de um arquivo qualquer qualquer pelo elemento h:inputFile do próprio jsf, e, tento fazer isso com ajax, mas quando tento fazer o upload aparece esse erro no console do ...
0 votos
1 resposta
66 visitas

Spring security - Algumas dúvidas

Estou implementado o spring security, na aplicação. Está logando corretamente, logout também. Nas páginas abaixo só entra se tiver logado com o role ROLE_ADMINISTRADOR. @Override protected void ...
1 voto
1 resposta
204 visitas

É seguro confiar a segurança de uma aplicação ao Spring Security?

Estou desenvolvendo um sistema razoavelmente simples porem bastante distribuído que envolve inclusive uso de EJBs e outros agentes, que exige tanto Autenticação como Autorização. O sistema será ...
1 voto
1 resposta
5mil visitas

Configurando CORS no Spring Security

Preciso configurar o Spring Security para aceitar requisição de aplicações externas. Não sei com fazer, tenho um projeto em Spring Boot e Spring Security onde só aceita requisição da mesma origem. ...
1 voto
1 resposta
410 visitas

Existe algum framework para auxiliar no processo de autenticação quando se usa o Google Appengine?

Não quero utilizar sessão na aplicação. Spring Security seria a unica opção? Neste caso seria uma aplicação SPA.
0 votos
1 resposta
497 visitas

Spring-boot web security, não consigo saber se está autenticando ou não [fechada]

Estou tentando implementar spring-boot web security no meu webApp, porém quando entro com login e senha, ele está simplesmente recarregando a página, e eu não consigo entender se é falha de ...
1 voto
1 resposta
102 visitas

Como redirecionar requisição quando @PreAuthorize retorna false

Estou aprendedo sobre o Spring MVC e Spring Security. Como faço para redirecionar a página quando a seguinte linha retornar false dentro de um @Controller ? @PostAuthorize(" hasRole('page')") Se a ...
1 voto
0 respostas
59 visitas

Integração entre SpringSecurity e SpringData para usar SpEL

Boa tarde Estou criando uma rotina onde preciso usar a SpEL para acessar dados do usuario logado (Authetication) diretamente no @Query do SpringData, segui o proprio tutorial do SpringData para ...
3 votos
2 respostas
453 visitas

Erro no requisição Delete no Spring: console aponta que o método não é suportado

Estou fazendo uma requisição via Ajax para deletar um usuário e recebo a mensagem de que o método delete não é suportado, alguém tem alguma ideia do que poderia ser? Meu controller: package com.br....
1 voto
0 respostas
335 visitas

o que @PreAuthorize deveria fazer?

Eu estou criando um simples crud com spring-mcv e spring-security. Tudo está rodando perfeitamente spring-security.xml <b:bean id="handlerWeb1" class="org.springframework.security.web.access....
0 votos
1 resposta
66 visitas

Spring Security permissionEvaluator não invocado

Estou tentando usar o meu próprio permissionEvaluator, mas o spring não está reconhecendo/invocando minha configurações. Minha situação atual: package com.brunorozendo.security; import java.io....
2 votos
0 respostas
308 visitas

Pegar nome do Usuario na sessão jsf

Estou com dúvida em relação a como pegar o nome do usuário na sessão. Estou utilizando Spring Security 4.2 Tenho minha Classe Usuario import javax.persistence.Entity; import javax.persistence....
1 voto
0 respostas
271 visitas

Spring security setar o Token no Headers

Configurei o Cross para aceitar as requisição em AngularJS, mas, a resposta vem sem o token. Como fazer para adicionar o token ao response? Spring security: @Override protected void configure(...
0 votos
1 resposta
181 visitas

Como faço para redirecionar a Exception para uma página de erro?

Como faço para redirecionar UsernameNotFoundException para uma página? if ( user == null ) { log.info( "Email " + email + " não é um ususário cadastrado." ); throw new UsernameNotFoundException(...
1 voto
1 resposta
1mil visitas

Login Spring Boot + Spring Secutrity + Angular

Qual a estrutura que se utiliza para a combinação Spring Boot, Spring Security e Angular Js para gerenciar o login sendo que a aplicação Spring será em rest. O controller do login será no formato ...