Skip to main content

次の項目のタイムライン: Spring Security で ROLE の判断が上手くいかない

現在のライセンス: CC BY-SA 4.0

12 件のイベント
日時 書式を切り替える 内容 ユーザー ライセンス コメント
2022年9月19日 6:01 履歴 bumped コミュニティBot この質問の回答にはまだ評価が寄せられていません。投票・承認を受ける機会が得られるように、システムが自動的にトップに表示しました。
2022年5月16日 8:04 履歴 bumped コミュニティBot この質問の回答にはまだ評価が寄せられていません。投票・承認を受ける機会が得られるように、システムが自動的にトップに表示しました。
2020年12月25日 5:14 コメント 追加済み shunji2740 AuthorizeAttrProcessor.isVisible()にブレークポイントを設定してみました。 特に問題は出ておらず、attributeValueの値はhasRole('ADMIN') or #vars.user.userId == #vars.reservation.user.userId、hasAuthorityの場合はhasAuthority('ADMIN') or #vars.user.userId == #vars.reservation.user.userIdとなっていました。 よくわかっていませんが、一見問題のなさそうに思いました。 色々と調べた結果、#strings.contains(#authentication.principal.authorities,'ADMIN')、または#authorization.expression('isAuthenticated()') and #strings.contains(#authentication.principal.authorities,'ADMIN')とするとRoleの判断が上手くいきました。 ただなぜこれらの方法だと上手くRoleを判断したのかは、理解していません。。
2020年12月24日 17:07 回答 追加済み DEWA Kazuyuki - 出羽和之 タイムライン スコア: 1
2020年12月24日 13:03 コメント 追加済み Kohei TAMURA spring-security-coreが5.4.1であれば、OKですね。うーん、ぱっと見書き方も間違っていないように見えます。AuthorizeAttrProcessor.isVisible()にブレークポイント設定しておくと、どのように判定しているか分かるんじゃないかと思います。
2020年12月24日 8:14 コメント 追加済み shunji2740 ありがとうございます。はい、上記の物を使用しております。 mavenのjarファイルを見ると、spring-boot-starter-security-2.4.0.jarとなっています。またspring-security-coreは5.4.1となっています。 Spring Securityのバージョンを上げればいいのでしょうか?まだSpring Securityの理解が曖昧なので、どのバージョンがあっているのかわかりません..
2020年12月24日 5:55 履歴 編集日時 cubick CC BY-SA 4.0
本文に 32 文字追加; タイトルを編集
2020年12月24日 5:05 コメント 追加済み Kohei TAMURA 本当ですか?thymeleaf-extras-springsecurity5はSpring Security 5.xと連携するモジュールなので、それではうまく動作しないように思いますね。
2020年12月24日 4:53 コメント 追加済み shunji2740 Maven依存関係の所で確認したところ、使用しているSpring Securityのバージョンは2.4.0となります。またSpring Bootのバージョンは2.4.0で、thymeleaf-extras-springsecurity5を使用しています。
2020年12月24日 4:32 コメント 追加済み Kohei TAMURA Spring Securityのバージョンは何ですか?
2020年12月24日 3:48 レビュー 初めての投稿
2020年12月24日 5:55
2020年12月24日 3:43 履歴 質問を投稿 shunji2740 CC BY-SA 4.0