次の項目のタイムライン: Spring Security で ROLE の判断が上手くいかない
現在のライセンス: CC BY-SA 4.0
12 件のイベント
日時 書式を切り替える | 内容 | ユーザー | ライセンス | コメント | |
---|---|---|---|---|---|
2022年9月19日 6:01 | 履歴 | bumped | コミュニティBot | この質問の回答にはまだ評価が寄せられていません。投票・承認を受ける機会が得られるように、システムが自動的にトップに表示しました。 | |
2022年5月16日 8:04 | 履歴 | bumped | コミュニティBot | この質問の回答にはまだ評価が寄せられていません。投票・承認を受ける機会が得られるように、システムが自動的にトップに表示しました。 | |
2020年12月25日 5:14 | コメント | 追加済み | shunji2740 | AuthorizeAttrProcessor.isVisible()にブレークポイントを設定してみました。 特に問題は出ておらず、attributeValueの値はhasRole('ADMIN') or #vars.user.userId == #vars.reservation.user.userId、hasAuthorityの場合はhasAuthority('ADMIN') or #vars.user.userId == #vars.reservation.user.userIdとなっていました。 よくわかっていませんが、一見問題のなさそうに思いました。 色々と調べた結果、#strings.contains(#authentication.principal.authorities,'ADMIN')、または#authorization.expression('isAuthenticated()') and #strings.contains(#authentication.principal.authorities,'ADMIN')とするとRoleの判断が上手くいきました。 ただなぜこれらの方法だと上手くRoleを判断したのかは、理解していません。。 | |
2020年12月24日 17:07 | 回答 | 追加済み | DEWA Kazuyuki - 出羽和之 | タイムライン スコア: 1 | |
2020年12月24日 13:03 | コメント | 追加済み | Kohei TAMURA |
spring-security-coreが5.4.1であれば、OKですね。うーん、ぱっと見書き方も間違っていないように見えます。AuthorizeAttrProcessor.isVisible() にブレークポイント設定しておくと、どのように判定しているか分かるんじゃないかと思います。
|
|
2020年12月24日 8:14 | コメント | 追加済み | shunji2740 | ありがとうございます。はい、上記の物を使用しております。 mavenのjarファイルを見ると、spring-boot-starter-security-2.4.0.jarとなっています。またspring-security-coreは5.4.1となっています。 Spring Securityのバージョンを上げればいいのでしょうか?まだSpring Securityの理解が曖昧なので、どのバージョンがあっているのかわかりません.. | |
2020年12月24日 5:55 | 履歴 | 編集日時 | cubick♦ | CC BY-SA 4.0 |
本文に 32 文字追加; タイトルを編集
|
2020年12月24日 5:05 | コメント | 追加済み | Kohei TAMURA |
本当ですか?thymeleaf-extras-springsecurity5 はSpring Security 5.xと連携するモジュールなので、それではうまく動作しないように思いますね。
|
|
2020年12月24日 4:53 | コメント | 追加済み | shunji2740 | Maven依存関係の所で確認したところ、使用しているSpring Securityのバージョンは2.4.0となります。またSpring Bootのバージョンは2.4.0で、thymeleaf-extras-springsecurity5を使用しています。 | |
2020年12月24日 4:32 | コメント | 追加済み | Kohei TAMURA | Spring Securityのバージョンは何ですか? | |
2020年12月24日 3:48 | レビュー | 初めての投稿 | |||
2020年12月24日 5:55 | |||||
2020年12月24日 3:43 | 履歴 | 質問を投稿 | shunji2740 | CC BY-SA 4.0 |