次のタグが付いている新しい回答: spring-security
1
認証情報を参照して、リクエストされたパスにアクセス可能かどうかを検証するフィルタを実装することで実現できるかと考えます。
@Component
public class MyPicAccessRestrictionFilter extends OncePerRequestFilter {
private static final Map<String, String> ALLOW_LIST = Map.of(
"/data/pic/pic1.jpg", "user1",
"/data/pic/pic2.jpg", "user2",
"/data/pic/...
0
まず、
BASIC認証用のID、パスワードに誤りの値を使用すると、以下の様なデータを取得します。
(データ)
<!DOCTYPE html><html lang="en"> <head> <meta charset="utf-8"> <meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no"> <meta name="description" content=""> <meta ...
0
原因はわからなかったのですが、作り直して自己解決しました。ありがとうございます。
0
質問文に記載されている情報だけでは状況を把握するのに不十分ですが、書籍 Spring徹底入門 のコードをベースに作成されていると思われましたのでそれをベースに回答します。
デバックしたところ、RoleにはきちんとADMINがセットされています。エラーメッセージなどは出ていません。
具体的にどのように確認されたのか不明確ですが、ここで検証される値は User の roleName では無いです(無関係というわけでもないですが)。
検証の対象となるのは ReservationUserDetails#getAuthorities() によって得られる情報で、ここには ROLE_ADMIN などが設定されることになります。
この情報について、...
上位 50 件の最近の回答が含まれています
関連するタグ
spring-security × 10spring-boot × 9
java × 7
spring × 5
thymeleaf × 3
kotlin × 2
linux × 1
apache × 1
oauth × 1