5
votos
Aceito
Autenticação com Spring Security
Utilizando JWT.
Manager:
public class CustomAuthenticationManager implements AuthenticationManager {
@Autowired
private UserRepository repository;
@Override
public Authentication ...
5
votos
Aceito
Como recuperar sessão do usuário
O problema está em como você recupera a sessão. Isso deveria ser feito por meio do FacesContext dentro do método em que você deseja recuperar a sessão. Seria mais ou menos assim:
@Transactional
...
4
votos
Aceito
Como verificar se minha aplicação spring está em ambiente de produção?
A solução foi injetar uma classe do spring boot chamada Environment .
@Autowired
private Environment environment;
environment.getActiveProfiles()[0].equals("production"));
Arquivo application....
4
votos
Aceito
Como liberar o CORS para determinado endereço?
Resolvi da seguinte forma.
@Bean
CorsConfigurationSource corsConfigurationSource() {
CorsConfiguration configuration = new CorsConfiguration();
configuration.setAllowCredentials(true);...
4
votos
Aceito
Login por hiperlink com usuário e senha em e-mail com JSF e Spring Secutity
Se quiser tentar o seu objectivo inicial de seguir o link e ficar logo autenticado, porque não tenta usar um JWT (JSON Web Token) para codificar o username garantindo que a mensagem não pode ser ...
4
votos
Aceito
Como enviar uma mensagem de error a view
Solução, existe um método na chamada DSL dedicada a esse "hook"
SecurityConfiguration
http.authorizeRequests()
.antMatchers("/home", "/").authenticated()
....
4
votos
Aceito
Erro ao executar spring Security
Bom dia,
Consegui resolver da seguinte forma, talvez funcione em seu cenário também.
Primeiro criei uma classe estendendo WebSecurityConfigurerAdapter;
@Configuration
@EnableWebSecurity
@...
4
votos
Aceito
.antMatchers().permitAll() parece não funcionar
Você precisa desabilitar a CSRF antes de autorizar as requisições, tente desta forma:
@Override
protected void configure(HttpSecurity http) throws Exception {
http.csrf().disable()
....
4
votos
Aceito
Quais são os perigos de manter o token do OAuth2 no frontend?
É interessante você levantar estes dois cenários:
O armazenamento em cookie, vulnerável a CSRF, e também possui uma lista gigante de opções para se prevenir (porém, utilizar cookies é desencorajado ...
3
votos
Como recuperar sessão do usuário
o Leonardo resolveu o meu problema. No Final das contas o código ficou assim:
@ManagedBean(name = "usuarioLogado")
@SessionScoped
public class UsuarioSistema extends User implements Serializable {
...
3
votos
Aceito
Existe algum framework para auxiliar no processo de autenticação quando se usa o Google Appengine?
Não aconselho usar Spring Security,em si ele é muito bom. É amplamente utilizado e todos os problemas são resolvidos com alta prioridade. No entanto, como acontece com a maioria das tecnologias, se ...
3
votos
pegar nome de usuário logado com Spring Security
A maneira mais fácil de acessar as informações do usuário logado é pelo SecurityContextHolder:
Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal();
String nome; ...
3
votos
Erro ao executar spring Security
Ele não está encontrando o bean para injetar, possivelmente porque não foi criado em lugar nenhum. Tente criar o bean no fim da classe:
@Bean
public AuthenticationManager customAuthenticationManager()...
3
votos
CORS: Response to preflight request doesn't pass access control check: It does not have HTTP ok status
Você tem que liberar o CORS no servidor, existe uma política/configuração nos browsers que quando vai fazer uma requisição envia primeiro um OPTIONS para o servidor para saber o que está liberado, no ...
2
votos
JAAS ou Spring Security no controle de páginas
Eu optei pelo Spring Security nas minhas aplicações porque ele é um framework consolidado e não tenho pretensões de reinventar a roda. Alguns motivos:
Altamente editável, ou seja, se eu quiser, posso ...
2
votos
Ocultar opções da tela se usuário não tiver permissão
Você pode usar as tags facelets do namespace security do Spring para renderizar condicionalmente os componentes JSF (inclusive os do Primefaces), conforme a autorização do usuário corrente.
O ...
2
votos
Aceito
Valor duplicado no banco ao inserir novo usuarios com uma Role já usada (Spring-Security)
Consegui resolver alterando a anotação no usuário para @ManyToMany
Como muito bem explicado acima pelo Matheus,
OneToMany seria se as roles fossem de apenas um usuário. Por exemplo: Tabela pessoa ...
2
votos
Aceito
Login Spring Boot + Spring Secutrity + Angular
Se optar pelo estilo REST, você pode utilizar a autenticação via Json Web Tokens (JWTs). Os JWTs tem várias vantagens em relação ao modelo tradicional de autenticação (via sessão). Por baixo dos panos,...
2
votos
Erro no requisição Delete no Spring: console aponta que o método não é suportado
Amigos, consegui achar a solução. Como eu estou utilizando o Spring Segurity torna-se indispensável o envio dos tokens do _csrf em todas as requisições ajax, disponibilizei os tokens _csrf no meu ...
2
votos
Aceito
Configurando CORS no Spring Security
Tente:
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.cors()....
2
votos
Aceito
Autenticação Spring Security
Para resolver o problema tive que utilizar a classe WebSecurityConfigurerAdapter.
Segue como ficou a classe de autenticação do projeto de uma forma simples.
import org.springframework.context....
2
votos
Como detectar quando o usuário tentar acessar uma URL sem ter uma ROLE para aquela URL no Spring Security
Você pode também implementar a annotation @Secured nos métodos que dependem de roles específicas (controladoras, services...).
@Secured ({"ROLE_USER", "ROLE_ADMIN"})
public void ...
2
votos
Aceito
Thymeleaf não reconhece ROLES do Spring Security
Acredito que você precise criar uma classe que implemente UserDetailsService.
Esta interface tem um método chamado loadUserByUsername que é chamado quando um usuário está fazendo um login. Dentro ...
1
voto
Aceito
Problema ao recuperar JWT no Angular
Solução
Importar o HttpResponse
import { HttpResponse } from '@angular/common/http';
Substituir a classe de Response para HttpResponse<any>
Método modificado
login(username, password) {
...
1
voto
Aceito
Queria adicionar mais de uma permissão nas roles do springSecurity
Gostaria de saber qual a forma correta de adicionar mais de uma
permissão para mesma pasta no springSecurity...
Você pode usar a expressão hasAnyRole([role1,role2]),exemplo:
<intercept-url ...
1
voto
Validação de quantidade de sessões com spring boot e spring security
Sua configuração, de acordo com a documentação, parece correta.
Porém, isto pode ser um problema fora desta configuração. O Spring, para entender que um mesmo usuário está autenticado mais de uma vez,...
1
voto
Spring-boot web security, não consigo saber se está autenticando ou não
O que estava errado é que o form de login_page não estava com th:action para "/login"...
1
voto
Aceito
Gerenciar ou personalizar a sessão do usuário em aplicativo JavaSE gerenciado pelo Spring
Algum tempo atrás eu cheguei a uma solução razoável, at some extent. I publico agora, porque acho que possa ser útil para alguém mais.
(Obs.: the solution was implemented using SpringSecurity3.2.x .)
...
1
voto
Forbbiden 403 - Redirect
Você pode simplesmente colocar uma página customizada dentro da pasta templates com o nome error.html ou error.jsp, o spring vai reconhecer e exibir caso haja algum erro.
Dentro dessa página você vai ...
1
voto
Aceito
Problema com a configuração do Spring Security
Resolvemos o problema adicionando a chave pública no arquivo de propriedades com o parâmetro security.oauth2.resource.jwt.keyValue.
Assim a classe ResourceServerTokenServicesConfiguration não precisa ...
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
spring-security × 151java × 79
spring × 68
spring-boot × 44
spring-mvc × 19
jsf × 17
primefaces × 11
java-ee × 9
oauth2 × 9
jsf-2.2 × 7
jwt × 7
rest × 6
hibernate × 4
login × 4
tomcat × 4
autenticação × 4
spring-data × 4
ajax × 3
angularjs × 3
angular × 3
api × 3
restful × 3
jboss × 3
spring-jpa × 3
thymeleaf × 3