[spring-security] タグが付いた質問
spring-security タグの使い方はまだ書かれていません。
12
質問
0
票
0
回答
36
閲覧数
htmlのscriptタグth:srcにて発生している不正動作の原因
現在HTMLのheadタグ内で以下scriptタグを定義しており、
<script type="text/javascript" th:src="@{/javascript/library/jquery-1.12.41.js}"></script>
IOSのQRリーダーで上記定義されているHTMLにアクセスすると(ブラウザ:...
-1
票
1
回答
299
閲覧数
SpringSecurity ログイン機能 formで変遷する時に必ずfailureUrlに飛ばされてしまう
Springでログイン機能の実装を行っています。
以下の記事を参考にしました。
Spring-Bootでログイン機能を実装してみる - Qiita
段階を踏んで実装を行っていて、formからsubmitした際に値の判定を行わずに、ただ他の画面に変遷するような機能をまず実装していました。
formで値を入力して、successForwardUrlで対象のURL(hello)に飛んで欲しいのですが、...
1
票
1
回答
439
閲覧数
サーバーサイドから取得した静的リソースをユーザーごとにアクセス制限をかけたい
状況①
以下のようなディレクトリが存在します。
C
└work
└pic
├pic1.jpg
├pic2.jpg
└pic3.jpg
状況②
以下のようなソースコードを書くことで以下のフロントエンド側のディレクトリ http://localhost:8080/data/pic 配下の画像リソースにアクセスできるようになります。
@Configuration
public class ...
0
票
2
回答
1,080
閲覧数
Spring Boot、Spring SecurityによりRest通信時のBASIC認証について
Spring Boot、Spring Security を使って、
Rest通信時にBASIC認証を実現したいと思っております。
Spring Boot:2.3.1
Spring Security:2.3.1
Java:8
以下のプログラムを使用して、
BASIC認証用のID、パスワードを正しい値を使用すると、期待したデータを取得する事が出来ました。
(期待したデータ)
{"...
0
票
1
回答
312
閲覧数
spring securityのログインページ作成で、デフォルトのページがでてきてしまう
現在springboot, gradle, spring securityでログインページを作っています。
thymeleafにてhtmlのloginForm.htmlを表示させたいのですが、
localホストでURLに何を入力しても/loginに飛ばされ、
spring securityのデフォルトログインページ(添付したスクショ)が表示されてしまします。
類似質問に http....
0
票
1
回答
1,040
閲覧数
Spring Security で ROLE の判断が上手くいかない
実現したいこと
Spring Bootを使用し、予約サイトを作っています。
現在Spring Security用のDialectを使用し、sec:authorizeでRoleがADMINまたはログインユーザーIDと予約者のユーザーIDが一致した場合に予約取り消しフォームを表示する機能を実装中です。
発生している問題
ログインユーザーのRoleがADMINでも、予約取り消しフォームが表示されない。...
1
票
3
回答
2,769
閲覧数
ディレクトリの指定などに使われるアスタリスク2つの記法は何を表す?
ディレクトリを再帰的に表現したいときなどに ** という表記が、なんの説明もなく、あたかも当然のように使われるのですが、この記法はなんでしょうか? 正規表現ではなさそうですし。
例:
Spring Securityでユーザ認証を実装してみる - ももいろテクノロジー
.antMatchers("/**").hasRole("USER")
Wildcard ...
0
票
1
回答
1,377
閲覧数
SpringBoot Oauth2でクライアント認証をする際、sessionが破棄と同時に認証サーバー側のトークンをrevokeする方法について
SpringSecurity初心者です。
Java 11
SpringBoot 2.3
でクライアントOauth2認証を実施しています。
トークンの管理は特にDBでしたりしていません。
Configクラスの設定で
@Autowired
CustomOidcUserService serv;
@Autowired
CustomLogoutHandler ...
0
票
1
回答
2,544
閲覧数
UserDetailsServiceのloadUserByUsernameの存在意義がよくわからないです
質問
なぜUserDetailsServiceを実装して、loadUserByUsernameメソッドで username に基づいたユーザーを返す必要があるのでしょうか?
そもそも username の情報だけに基づいて検索して良いんでしょうか?パスワードによる認証をしている場合は、パスワードが一致していることの担保は別の機構(おそらくHttpSecurityで内部的に?)...
0
票
1
回答
1,038
閲覧数
Spring Securityでユーザー登録時のパスワードの暗号化の一般的な書き方はありますか?
spring-security/SecurityConfig.java at 1e33627d87de0949c3f281ac8d3f4476e44d0093 · spring-projects/spring-security
上記公式のサンプルに
UserDetails userDetails = User.withDefaultPasswordEncoder()
.username(...
0
票
2
回答
1,079
閲覧数
ユーザ登録後にUsernamePasswordAuthenticationTokenを生成してsetAuthenticationしているのはなぜでしょうか?
maven - How to add new user to Spring Security at runtime - Stack Overflow の回答で
引用:
List<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>();
authorities.add(new ...
1
票
1
回答
111
閲覧数
Voting-Based AccessDecisionManagerとはなんですか?
Spring Security Referenceの11.Authorization を読んでいたところ Voting-Based AccessDecisionManager Implementations というのが出てきました。
Authorization(認可)で、Voting-Based(投票に基づいた?)となり理解できなくなりました。
Voting-Based ...