すべての質問
5 件の質問
1
票
1
回答
119
閲覧数
Voting-Based AccessDecisionManagerとはなんですか?
Spring Security Referenceの11.Authorization を読んでいたところ Voting-Based AccessDecisionManager Implementations というのが出てきました。
Authorization(認可)で、Voting-Based(投票に基づいた?)となり理解できなくなりました。
Voting-Based ...
0
票
2
回答
1,668
閲覧数
ユーザ登録後にUsernamePasswordAuthenticationTokenを生成してsetAuthenticationしているのはなぜでしょうか?
maven - How to add new user to Spring Security at runtime - Stack Overflow の回答で
引用:
List<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>();
authorities.add(new ...
0
票
1
回答
3,497
閲覧数
UserDetailsServiceのloadUserByUsernameの存在意義がよくわからないです
質問
なぜUserDetailsServiceを実装して、loadUserByUsernameメソッドで username に基づいたユーザーを返す必要があるのでしょうか?
そもそも username の情報だけに基づいて検索して良いんでしょうか?パスワードによる認証をしている場合は、パスワードが一致していることの担保は別の機構(おそらくHttpSecurityで内部的に?)...
0
票
1
回答
1,448
閲覧数
Spring Securityでユーザー登録時のパスワードの暗号化の一般的な書き方はありますか?
spring-security/SecurityConfig.java at 1e33627d87de0949c3f281ac8d3f4476e44d0093 · spring-projects/spring-security
上記公式のサンプルに
UserDetails userDetails = User.withDefaultPasswordEncoder()
.username(...
0
票
1
回答
554
閲覧数
spring securityのログインページ作成で、デフォルトのページがでてきてしまう
現在springboot, gradle, spring securityでログインページを作っています。
thymeleafにてhtmlのloginForm.htmlを表示させたいのですが、
localホストでURLに何を入力しても/loginに飛ばされ、
spring securityのデフォルトログインページ(添付したスクショ)が表示されてしまします。
類似質問に http....