Új hozzászólás Aktív témák

• Drizzt nagyúr

  #10056

  #10054 Zahze

  2018-11-09 23:20:08

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Drizzt

  nagyúr

  #10054 Zahze

  #10054 Zahze

  Sziasztok! Segítséget szeretnék kérni Spring Security témakörben.

  Röviden: Rest service (SpringBoot projekt), H2 adatbázisban tárol adatokat.
  Az adatbázis elérés illetve a Controller mapping eddig jól működött, mindent elértem, mindent úgy tárolt ahogy szerettem volna.

  A hiba a security "berakása" után keletkezett.

  Feldobtam pastebin-re a szerintem releváns kódrészletet. Ha kihagytam volna valamit akkor szóljatok és pótlom.

  Értelmezésem szerint ennek úgy kéne működnie hogy a "szabad elérésű" mapping-eket eléri bárki (megtörténik), a /blogposts -t csak USER role-al rendelkező blogger éri el, a /blogposts/** -t pedig csak ADMIN role-al rendelkező.
  Amikor el akarom érni a /blogposts-ot akkor ki is dobja automatikusan a bejelentkező oldalt, bejelentkezek, tovább enged (nem írja ki hogy nem jó felhasználó/jelszó, amit rossz adat megadásakkor kiír), de kapásból egy HTTP Status 403 – Forbidden oldalra irányít
  egyéb adat az oldalról:
  (Type Status Report
  Description The server understood the request but refuses to authorize it.)

  Nem tudom hogy miért nem authentikálja be, vagy hogy mi is történik igazából...
  Lekérdezéskor kiírattam az adatbázisból érkező adatokat, és minden flottul megjön...

  Megj.: pastebin-re felrakott kódból kiszedtem azt a részt, de ha a UserDetailsImp-ben a getPassword metódust a pastebin-es kód állapotába hagyom akkor a hibaüzenet a PasswordEncoder null értékére háklis... olvastam hogy ha a password-ba szerepel a {noop} akkor az egy jelzés hogy ne próbálja meg dekódolni a jelszót, így a UserDetailsImp-be erre írtam át:
  @Override
  public String getPassword() {
  return "{noop}"+user.getPassword();
  }

  Mivel a felh/jelszó párost így is elfogadja és jelen pillanatba kissebb bajom is nagyobb a nem enkódolt jelszónál így ezt most még ígyhagytam.

  A netet már szétböngésztem, a javaslatok alapján változtattam is a kódot de nem jártam sikerrel így most az elejétől próbálom meg megint..

  Mit rontottam el ?

  [Kód]

  Előre is köszi a segítséget.

  Én nem értek a Springhez, de először azt nézném meg, hogyha leszeded a ".antMatchers("/blogposts/**").hasRole("ADMIN")" sort, akkor beenged-e. A blogposts-ot amikor eléred, s ki akarod írni, hogy "jogok:", akkor abból megjelenik bármi? Ha nem, akkor valahol a configure-ban kellene lennie a gebasznak. Még amit javaslok: minél fine-abb logging bekapcsolása a configban:
  @EnableWebSecurity(debug = true)

  Hátha valamivel többet mond.

Új hozzászólás Aktív témák