Skip to main content

すべての質問

でタグ付けされた
絞り込み
並べ替え
タグ付けされた
0
1 回答
554 閲覧数

spring securityのログインページ作成で、デフォルトのページがでてきてしまう

現在springboot, gradle, spring securityでログインページを作っています。 thymeleafにてhtmlのloginForm.htmlを表示させたいのですが、 localホストでURLに何を入力しても/loginに飛ばされ、 spring securityのデフォルトログインページ(添付したスクショ)が表示されてしまします。 類似質問に http....
skyrim999's user avatar
0
1 回答
3,497 閲覧数

UserDetailsServiceのloadUserByUsernameの存在意義がよくわからないです

質問 なぜUserDetailsServiceを実装して、loadUserByUsernameメソッドで username に基づいたユーザーを返す必要があるのでしょうか? そもそも username の情報だけに基づいて検索して良いんでしょうか?パスワードによる認証をしている場合は、パスワードが一致していることの担保は別の機構(おそらくHttpSecurityで内部的に?)...
shingo.nakanishi's user avatar
0
1 回答
1,448 閲覧数

Spring Securityでユーザー登録時のパスワードの暗号化の一般的な書き方はありますか?

spring-security/SecurityConfig.java at 1e33627d87de0949c3f281ac8d3f4476e44d0093 · spring-projects/spring-security 上記公式のサンプルに UserDetails userDetails = User.withDefaultPasswordEncoder() .username(...
shingo.nakanishi's user avatar
0
2 回答
1,668 閲覧数

ユーザ登録後にUsernamePasswordAuthenticationTokenを生成してsetAuthenticationしているのはなぜでしょうか?

maven - How to add new user to Spring Security at runtime - Stack Overflow の回答で 引用: List<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>(); authorities.add(new ...
shingo.nakanishi's user avatar
1
1 回答
119 閲覧数

Voting-Based AccessDecisionManagerとはなんですか?

Spring Security Referenceの11.Authorization を読んでいたところ Voting-Based AccessDecisionManager Implementations というのが出てきました。 Authorization(認可)で、Voting-Based(投票に基づいた?)となり理解できなくなりました。 Voting-Based ...
shingo.nakanishi's user avatar