Tagged: spring-security

09
Июн
2021

Информация о пользователе удаляется при перезагрузке приложения

При запуске приложения и регистрации пользователя все работает нормально, однако если приложение перезагрузить то пользователь уже не может залогиниться, потому что UserDetails = null.
RegController.java

@Controller
public class RegContro…

16
Май
2021

Как работает security в микросервисной архитектуре?

Делаю проект с микоросервисной архитектурой. И не совсем понятно как должна работать авторизация. У меня есть сервис gateway и сервис security. На форумах пишут что должно работать так… security отдаёт JWT. Пользователь делает запрос с J…

11
Май
2021

При авторизации на сайте пишет Request method ‘POST’ not supported

Столкнулся с такой вот проблемой, при попытке авторизации на сайте у меня в логах выдает предупреждение (Request method ‘POST’ not supported), а на самой странице сайта пишет (There was an unexpected error (type=Method Not Allowed, status=…

06
Май
2021

Помогите добавить oauth2 в SpringSecurity

как добавить авторизацию через Oauth2. В приложении есть "обычная авторизация" через БД. нужно добавить возможность авторизации через любую социальную сеть. Получил id и secret. При клике на иконку соцсети, всплывает соответствую…

04
Май
2021

Spring Batch + runtime creating job

Всем привет)
Смотрела туториалы по Spring Batch, Job в них конфигугрируется сразу.
Нашла способ триггернуть job во время выполнения, но что если моя задача – это загрузить файлик с браузера и чтобы он парсился и потом загружался в дб?
Я о …

03
Май
2021

Не открывается форма регистрации в Sprinboot приложении в Heroku

Проблема:
Не открывается форма регистрации в приложении Springboot + SpringSecurity на heroku.
На локальной машине все ок.
В чём проблема понять не могу:
Вот основной код:
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(secur…

03
Май
2021

Не открывается форма регистрации в Sprinboot приложении в Heroku

Проблема:
Не открывается форма регистрации в приложении Springboot + SpringSecurity на heroku.
На локальной машине все ок.
В чём проблема понять не могу:
Вот основной код:
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(secur…

03
Май
2021

Не открывается форма регистрации в Sprinboot приложении в Heroku

Проблема:
Не открывается форма регистрации в приложении Springboot + SpringSecurity на heroku.
На локальной машине все ок.
В чём проблема понять не могу:
Вот основной код:
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(secur…

28
Апр
2021

Не могу обновить запись в Spring There was an unexpected error (type=Forbidden, status=403)

Подскажите почему при попытке обновить запись у меня выбивает There was an unexpected error (type=Forbidden, status=403).Удалить запись работает, а обновить почему-то не дает.
Вот мой WebSecurityConfig
@Configuration
@EnableWebSecurity
pub…

29
Мар
2021

sec:authorize не работает

у меня есть несколько пользователей с ролями USER и ADMIN. Хотел сделать блоки что видит только user или admin, вычитал что это можно реализоваться с помощью sec:authorize, но в конечном итоге блоки видят все. Так что я пологаю что sec сей…

28
Мар
2021

Как авторизоваться со стороннего клиента с использованием Spring Security?

Сервер на Java (Spring Boot), клиент на React.
Сервер stateless, сессия открывается, но хранится в Redis. Соответственно, всё общение с сервером только по REST. Обычно в таком случае используется базовая аутентификация (передача логина и п…

24
Мар
2021

CORS настройка spring security или игнор фильтра для одного адреса

Вот что получается: сервер принимает jwt токен аунтефикации, и, если токен присутствует в заголовке, он в любом случае сначала проверяет токен, и только потом пускает к ресурсам, даже общедоступным. И, если токен просрочен или невалиден, …

18
Мар
2021

Использование LDAP-authentication в JHIPSTER

пытаюсь использовать LDAP аутентификацию в паре с SpringSecurity приложения JHipster, но получаю ошибку A granted authority textual representation is required.
Приложение делает отправку запроса на локально-установленный ADS сервер с уже з…

16
Мар
2021

Spring mvc 405 – 403 ошибки

Что делать? Использую Spring mvc+Spring Security (non-boot) – если csrf отключить, то не отдает html ресурсы под ошибкой 405, если включить – под ошибкой 403. Я не собираюсь реализовывать этот протокол, как мне его обойти? Моя конфигурация…

01
Мар
2021

Авторизация Postman

Web-приложение на Spring-Boot.
Отправляю из Postman POST-запрос.
Все работало пока не подключил spring-security.
Теперь получаю 401 Unauthorized

Добавил в Postman добавить авторизацию:
на вкладке Authorization выбираю Basic Auth, ввожу ло…

24
Фев
2021

Ограничение доступа к данным по организациям

Подскажите пожалуйста, никак не могу найти информацию касаемо ограничения доступа к базе данных определенной группе пользователей.
У меня есть сущность пользователей и организаций.
Каждый пользователь относится к определенной организации.

23
Фев
2021

В Spring приложении не работают методы PATCH/DELETE (PUT?)

В Spring приложении (java) адекватно работали все контроллеры (взятие/добавление/изменение/удаление , т.е. GET / POST / PATCH / DELETE реквесты), однако после добавления зависимости Spring Security в какой-то момент перестали работать мето…

23
Фев
2021

В Spring приложении не работают методы PATCH/DELETE (PUT?)

В Spring приложении (java) адекватно работали все контроллеры (взятие\добавление\изменение\удаление , т.е. GET \ POST \ PATCH \ DELETE реквесты), однако после добавления зависимости Spring Security в какой-то момент перестали работать мето…

08
Фев
2021

Spring не создает объект, выдает исключение, что у класса некорректное свойство

При загрузки страницы регистрации пользователя, на которой есть объект соответствующий классу DTO, Spring не создает объект, выдает исключение, что у класса некорректное свойство:

Caused by: org.springframework.beans.NotReadablePropertyEx…

05
Фев
2021

permitAll в Spring boot не работает

писал я аутентификацию для мульти-модульного проекта с MongoDb, но почему-то когда я пытаюсь отправить какой-либо запрос на какой-либо контроллер то мне возвращает 401 код причём без тела запроса. Помогите как решить эту проблему.
@Configu…

30
Янв
2021

Spring Security ограничение доступа RLS

Коллеги, добрый день!
Я хочу сделать на spring что то вроде RLS.
В админке я буду давать права юзерам к таблицам (чтение, запись). Так же планирую сделать группы доступа и.т.д.
Допустим у меня есть таблица Permissions.
Permission создаю по…