Skip to main content

[spring-security] タグが付いた質問

タグの使い方はまだ書かれていません。

絞り込み
並べ替え
タグ付けされた
1
1 回答
314 閲覧数

Spring SecurityでpermitAll()を付与しても認証エラーになる

Springを用いてJava8で複数のAPIを実装しています。 特定のAPI(POSTリクエスト"/secure/1")でのみBasic認証を行いたいため、Spring Securityで認証処理を実装しようとしています。 @Configuration @EnableWebSecurity public class SecurityConfig extends ...
user63433's user avatar
0
1 回答
236 閲覧数

Docker環境下でSpring Securityを有効にした状態でAPIリクエストを処理したい

実現したいこと dockerコンテナ間通信でSpring Security環境下でcros設定を適用させたい ※こちらのサイトでも並行で質問させていただいております。 前提 下図のようにfrontendをvue.js、backendをSpring bootで設定したDockerコンテナを用意し frontendで受け取ったhttpリクエストをbackendへAPI連携する構成を作成しています。 ...
mnr's user avatar
  • 1
-1
1 回答
460 閲覧数

SpringSecurity ログイン機能 formで変遷する時に必ずfailureUrlに飛ばされてしまう

Springでログイン機能の実装を行っています。 以下の記事を参考にしました。 Spring-Bootでログイン機能を実装してみる - Qiita 段階を踏んで実装を行っていて、formからsubmitした際に値の判定を行わずに、ただ他の画面に変遷するような機能をまず実装していました。 formで値を入力して、successForwardUrlで対象のURL(hello)に飛んで欲しいのですが、...
shazam's user avatar
  • 3
1
1 回答
804 閲覧数

サーバーサイドから取得した静的リソースをユーザーごとにアクセス制限をかけたい

状況① 以下のようなディレクトリが存在します。 C └work  └pic   ├pic1.jpg   ├pic2.jpg   └pic3.jpg 状況② 以下のようなソースコードを書くことで以下のフロントエンド側のディレクトリ http://localhost:8080/data/pic 配下の画像リソースにアクセスできるようになります。 @Configuration public class ...
ule's user avatar
  • 13
0
2 回答
1,561 閲覧数

Spring Boot、Spring SecurityによりRest通信時のBASIC認証について

Spring Boot、Spring Security を使って、 Rest通信時にBASIC認証を実現したいと思っております。 Spring Boot:2.3.1 Spring Security:2.3.1 Java:8 以下のプログラムを使用して、 BASIC認証用のID、パスワードを正しい値を使用すると、期待したデータを取得する事が出来ました。 (期待したデータ) {"...
waku123's user avatar
  • 63
0
1 回答
554 閲覧数

spring securityのログインページ作成で、デフォルトのページがでてきてしまう

現在springboot, gradle, spring securityでログインページを作っています。 thymeleafにてhtmlのloginForm.htmlを表示させたいのですが、 localホストでURLに何を入力しても/loginに飛ばされ、 spring securityのデフォルトログインページ(添付したスクショ)が表示されてしまします。 類似質問に http....
skyrim999's user avatar
0
1 回答
1,894 閲覧数

Spring Security で ROLE の判断が上手くいかない

実現したいこと Spring Bootを使用し、予約サイトを作っています。 現在Spring Security用のDialectを使用し、sec:authorizeでRoleがADMINまたはログインユーザーIDと予約者のユーザーIDが一致した場合に予約取り消しフォームを表示する機能を実装中です。 発生している問題 ログインユーザーのRoleがADMINでも、予約取り消しフォームが表示されない。...
shunji2740's user avatar
1
3 回答
4,518 閲覧数

ディレクトリの指定などに使われるアスタリスク2つの記法は何を表す?

ディレクトリを再帰的に表現したいときなどに ** という表記が、なんの説明もなく、あたかも当然のように使われるのですが、この記法はなんでしょうか? 正規表現ではなさそうですし。 例: Spring Securityでユーザ認証を実装してみる - ももいろテクノロジー .antMatchers("/**").hasRole("USER") Wildcard ...
shingo.nakanishi's user avatar
0
1 回答
2,088 閲覧数

SpringBoot Oauth2でクライアント認証をする際、sessionが破棄と同時に認証サーバー側のトークンをrevokeする方法について

SpringSecurity初心者です。 Java 11 SpringBoot 2.3 でクライアントOauth2認証を実施しています。 トークンの管理は特にDBでしたりしていません。 Configクラスの設定で @Autowired CustomOidcUserService serv; @Autowired CustomLogoutHandler ...
nyako's user avatar
  • 375
0
1 回答
3,497 閲覧数

UserDetailsServiceのloadUserByUsernameの存在意義がよくわからないです

質問 なぜUserDetailsServiceを実装して、loadUserByUsernameメソッドで username に基づいたユーザーを返す必要があるのでしょうか? そもそも username の情報だけに基づいて検索して良いんでしょうか?パスワードによる認証をしている場合は、パスワードが一致していることの担保は別の機構(おそらくHttpSecurityで内部的に?)...
shingo.nakanishi's user avatar
0
1 回答
1,448 閲覧数

Spring Securityでユーザー登録時のパスワードの暗号化の一般的な書き方はありますか?

spring-security/SecurityConfig.java at 1e33627d87de0949c3f281ac8d3f4476e44d0093 · spring-projects/spring-security 上記公式のサンプルに UserDetails userDetails = User.withDefaultPasswordEncoder() .username(...
shingo.nakanishi's user avatar
0
2 回答
1,670 閲覧数

ユーザ登録後にUsernamePasswordAuthenticationTokenを生成してsetAuthenticationしているのはなぜでしょうか?

maven - How to add new user to Spring Security at runtime - Stack Overflow の回答で 引用: List<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>(); authorities.add(new ...
shingo.nakanishi's user avatar
1
1 回答
119 閲覧数

Voting-Based AccessDecisionManagerとはなんですか?

Spring Security Referenceの11.Authorization を読んでいたところ Voting-Based AccessDecisionManager Implementations というのが出てきました。 Authorization(認可)で、Voting-Based(投票に基づいた?)となり理解できなくなりました。 Voting-Based ...
shingo.nakanishi's user avatar