Respostas interessantes marcadas com a tag

5 votos
Aceito

Autenticação com Spring Security

Utilizando JWT. Manager: public class CustomAuthenticationManager implements AuthenticationManager { @Autowired private UserRepository repository; @Override public Authentication ...
Felipe Paetzold's user avatar
5 votos
Aceito

Como recuperar sessão do usuário

O problema está em como você recupera a sessão. Isso deveria ser feito por meio do FacesContext dentro do método em que você deseja recuperar a sessão. Seria mais ou menos assim: @Transactional ...
Leonardo Costa's user avatar
4 votos
Aceito

Como verificar se minha aplicação spring está em ambiente de produção?

A solução foi injetar uma classe do spring boot chamada Environment . @Autowired private Environment environment; environment.getActiveProfiles()[0].equals("production")); Arquivo application....
Jose Vieira Neto's user avatar
4 votos
Aceito

Como liberar o CORS para determinado endereço?

Resolvi da seguinte forma. @Bean CorsConfigurationSource corsConfigurationSource() { CorsConfiguration configuration = new CorsConfiguration(); configuration.setAllowCredentials(true);...
Felipe Paetzold's user avatar
4 votos
Aceito

Login por hiperlink com usuário e senha em e-mail com JSF e Spring Secutity

Se quiser tentar o seu objectivo inicial de seguir o link e ficar logo autenticado, porque não tenta usar um JWT (JSON Web Token) para codificar o username garantindo que a mensagem não pode ser ...
Alex Fraser's user avatar
4 votos
Aceito

Como enviar uma mensagem de error a view

Solução, existe um método na chamada DSL dedicada a esse "hook" SecurityConfiguration http.authorizeRequests() .antMatchers("/home", "/").authenticated() ....
Isvaldo Fernandes's user avatar
4 votos
Aceito

Erro ao executar spring Security

Bom dia, Consegui resolver da seguinte forma, talvez funcione em seu cenário também. Primeiro criei uma classe estendendo WebSecurityConfigurerAdapter; @Configuration @EnableWebSecurity @...
Welton Cyriaco's user avatar
4 votos
Aceito

.antMatchers().permitAll() parece não funcionar

Você precisa desabilitar a CSRF antes de autorizar as requisições, tente desta forma: @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable() ....
nortontgueno's user avatar
  • 4.076
4 votos
Aceito

Quais são os perigos de manter o token do OAuth2 no frontend?

É interessante você levantar estes dois cenários: O armazenamento em cookie, vulnerável a CSRF, e também possui uma lista gigante de opções para se prevenir (porém, utilizar cookies é desencorajado ...
nortontgueno's user avatar
  • 4.076
3 votos

Como recuperar sessão do usuário

o Leonardo resolveu o meu problema. No Final das contas o código ficou assim: @ManagedBean(name = "usuarioLogado") @SessionScoped public class UsuarioSistema extends User implements Serializable { ...
Felipe Portela's user avatar
3 votos
Aceito

Existe algum framework para auxiliar no processo de autenticação quando se usa o Google Appengine?

Não aconselho usar Spring Security,em si ele é muito bom. É amplamente utilizado e todos os problemas são resolvidos com alta prioridade. No entanto, como acontece com a maioria das tecnologias, se ...
Falion's user avatar
  • 1.911
3 votos

pegar nome de usuário logado com Spring Security

A maneira mais fácil de acessar as informações do usuário logado é pelo SecurityContextHolder: Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal(); String nome; ...
Dherik's user avatar
  • 11,3mil
3 votos

Erro ao executar spring Security

Ele não está encontrando o bean para injetar, possivelmente porque não foi criado em lugar nenhum. Tente criar o bean no fim da classe: @Bean public AuthenticationManager customAuthenticationManager()...
StatelessDev's user avatar
  • 2.609
3 votos

CORS: Response to preflight request doesn't pass access control check: It does not have HTTP ok status

Você tem que liberar o CORS no servidor, existe uma política/configuração nos browsers que quando vai fazer uma requisição envia primeiro um OPTIONS para o servidor para saber o que está liberado, no ...
rnd_rss's user avatar
  • 1.101
2 votos

JAAS ou Spring Security no controle de páginas

Eu optei pelo Spring Security nas minhas aplicações porque ele é um framework consolidado e não tenho pretensões de reinventar a roda. Alguns motivos: Altamente editável, ou seja, se eu quiser, posso ...
Anderson B. Magalhães's user avatar
2 votos

Ocultar opções da tela se usuário não tiver permissão

Você pode usar as tags facelets do namespace security do Spring para renderizar condicionalmente os componentes JSF (inclusive os do Primefaces), conforme a autorização do usuário corrente. O ...
Caffé's user avatar
  • 18,1mil
2 votos
Aceito

Valor duplicado no banco ao inserir novo usuarios com uma Role já usada (Spring-Security)

Consegui resolver alterando a anotação no usuário para @ManyToMany Como muito bem explicado acima pelo Matheus, OneToMany seria se as roles fossem de apenas um usuário. Por exemplo: Tabela pessoa ...
Fillipe Duoli's user avatar
2 votos
Aceito

Login Spring Boot + Spring Secutrity + Angular

Se optar pelo estilo REST, você pode utilizar a autenticação via Json Web Tokens (JWTs). Os JWTs tem várias vantagens em relação ao modelo tradicional de autenticação (via sessão). Por baixo dos panos,...
andreybleme's user avatar
2 votos

Erro no requisição Delete no Spring: console aponta que o método não é suportado

Amigos, consegui achar a solução. Como eu estou utilizando o Spring Segurity torna-se indispensável o envio dos tokens do _csrf em todas as requisições ajax, disponibilizei os tokens _csrf no meu ...
Aleks's user avatar
  • 51
2 votos
Aceito

Configurando CORS no Spring Security

Tente: @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.cors()....
Tom Melo's user avatar
  • 1.751
2 votos
Aceito

Autenticação Spring Security

Para resolver o problema tive que utilizar a classe WebSecurityConfigurerAdapter. Segue como ficou a classe de autenticação do projeto de uma forma simples. import org.springframework.context....
Isaque's user avatar
  • 306
2 votos

Como detectar quando o usuário tentar acessar uma URL sem ter uma ROLE para aquela URL no Spring Security

Você pode também implementar a annotation @Secured nos métodos que dependem de roles específicas (controladoras, services...). @Secured ({"ROLE_USER", "ROLE_ADMIN"}) public void ...
nortontgueno's user avatar
  • 4.076
2 votos
Aceito

Thymeleaf não reconhece ROLES do Spring Security

Acredito que você precise criar uma classe que implemente UserDetailsService. Esta interface tem um método chamado loadUserByUsername que é chamado quando um usuário está fazendo um login. Dentro ...
Natarajan FR's user avatar
1 voto
Aceito

Problema ao recuperar JWT no Angular

Solução Importar o HttpResponse import { HttpResponse } from '@angular/common/http'; Substituir a classe de Response para HttpResponse<any> Método modificado login(username, password) { ...
renanvm's user avatar
  • 3.947
1 voto
Aceito

Queria adicionar mais de uma permissão nas roles do springSecurity

Gostaria de saber qual a forma correta de adicionar mais de uma permissão para mesma pasta no springSecurity... Você pode usar a expressão hasAnyRole([role1,role2]),exemplo: <intercept-url ...
Resende's user avatar
  • 495
1 voto

Validação de quantidade de sessões com spring boot e spring security

Sua configuração, de acordo com a documentação, parece correta. Porém, isto pode ser um problema fora desta configuração. O Spring, para entender que um mesmo usuário está autenticado mais de uma vez,...
Dherik's user avatar
  • 11,3mil
1 voto

Spring-boot web security, não consigo saber se está autenticando ou não

O que estava errado é que o form de login_page não estava com th:action para "/login"...
Gustavo Trevisani's user avatar
1 voto
Aceito

Gerenciar ou personalizar a sessão do usuário em aplicativo JavaSE gerenciado pelo Spring

Algum tempo atrás eu cheguei a uma solução razoável, at some extent. I publico agora, porque acho que possa ser útil para alguém mais. (Obs.: the solution was implemented using SpringSecurity3.2.x .) ...
Ice-Man's user avatar
  • 61
1 voto

Forbbiden 403 - Redirect

Você pode simplesmente colocar uma página customizada dentro da pasta templates com o nome error.html ou error.jsp, o spring vai reconhecer e exibir caso haja algum erro. Dentro dessa página você vai ...
Denis Rudnei de Souza's user avatar
1 voto
Aceito

Problema com a configuração do Spring Security

Resolvemos o problema adicionando a chave pública no arquivo de propriedades com o parâmetro security.oauth2.resource.jwt.keyValue. Assim a classe ResourceServerTokenServicesConfiguration não precisa ...
Ana Paula Cardoso Rodrigues's user avatar

Only top scored, non community-wiki answers of a minimum length are eligible