|
0 / 0 / 0
Регистрация: 23.05.2015
Сообщений: 24
|
||||||||||||||||
Авторизация spring oauth220.09.2017, 23:38. Показов 2808. Ответов 8
Метки нет (Все метки)
Добрый вечер. Начинаю разбираться со spring security, rest и и так далее
Есть стандартная авторизация с использованием кастомного userdetailservice (используя форму логин и пароль), возник вопрос, как к этому прикрутить oauth2. WebSecurityConfigurerAdapter: Кликните здесь для просмотра всего текста
CustomUserDetailService: Кликните здесь для просмотра всего текста
В целом хочу сделать так что бы был возможен логин как через форму так и через access_token oauth пробовал просто добавить новый класс авторизационного сервера Кликните здесь для просмотра всего текста
Но при запросе в постмане токена("/oauth/token"), он редиректится на страницу логина( этот урл пробовал добавлять в фильтр permitAll, но все равно происходит редирект на форму логина и пароля) Добавлено через 45 минут PS. Вроде начало работать, но не подходит пароль. Т к в бд он хранится в зашифрованном виде, а постман отправляет чистый. Как правильно и грамотно это реализовать?
0
|
||||||||||||||||
| 20.09.2017, 23:38 | |
|
Ответы с готовыми решениями:
8
Oauth2 authentication with spring security VK oauth2 client_secret is undefined Spring5 oAuth2 Spring Rest авторизация |
|
2399 / 2224 / 565
Регистрация: 28.12.2010
Сообщений: 8,672
|
|
| 21.09.2017, 11:48 | |
|
0
|
|
|
0 / 0 / 0
Регистрация: 23.05.2015
Сообщений: 24
|
|||||||||||
| 21.09.2017, 12:21 [ТС] | |||||||||||
|
KEKCoGEN, Это очевидно. у меня возникает вопрос как это лучше всего реализовать, даже я бы сказал как две авторизации собрать в одну. Т е сейчас если юзер логинится через сайт то срабатывает вот этот код
сlass WebSecurityConfigurerAdapter extends ... : Кликните здесь для просмотра всего текста
А если отсылать запрос постманом, то я так понимаю, что срабатывает вот этот код class AuthServer extends..: Кликните здесь для просмотра всего текста
т е мне как-то отловить пароль и заэнкриптить во втором случае? ((AuthorizationServerEndpointsConfigurer endpoints)
0
|
|||||||||||
|
0 / 0 / 0
Регистрация: 23.05.2015
Сообщений: 24
|
||||||
| 23.09.2017, 11:49 [ТС] | ||||||
|
Немного поковырялся, приходит access_token, но при переходе на какой-нибудь урл вида /blabla?access_token=svdivbsidbv то все равно происходит редирект на страницу авторизации. Может кто подскажет что нужно изменить в настройках фильтра?
WebSecurityConfigurerAdapter: Кликните здесь для просмотра всего текста
0
|
||||||
|
944 / 687 / 230
Регистрация: 28.04.2013
Сообщений: 1,925
|
||||||||
| 23.09.2017, 14:15 | ||||||||
|
в четвертом spring'e изменился порядок выполнения фильтров. Суть в том, что теперь фильтры web security выполняются раньше oauth фильтров. Для того что бы это поправить в application.properties добавьте строку
0
|
||||||||
|
0 / 0 / 0
Регистрация: 23.05.2015
Сообщений: 24
|
|
| 24.09.2017, 11:08 [ТС] | |
|
reisal78, все верно. В настройках это стоит. Я проверял через урл потому что так работало в другом проекте только с авторизацией oauth.
Пробовал в постмане указывать в заголовке autorization: bearer и аксес токен. Все равно редиректор на страницу логин Добавлено через 7 часов 8 минут Но так же у меня стоит аннотации @order(1) для рест фильтра и order 2 для веб фильтра Добавлено через 13 часов 2 минуты Кажется, что фильтр для rest не срабатывает просто
0
|
|
|
944 / 687 / 230
Регистрация: 28.04.2013
Сообщений: 1,925
|
||
| 24.09.2017, 11:16 | ||
|
выложите ваш проект на гитхаб, не видя полностью картины сложно что то посоветовать
0
|
||
|
0 / 0 / 0
Регистрация: 23.05.2015
Сообщений: 24
|
|
| 24.09.2017, 12:13 [ТС] | |
|
reisal78, немного стыдно такое показывать, если честно, но вот: https://github.com/supervtb/sp... in/java/by
Добавлено через 16 минут По отдельности фильтры работают. А в связке нет
0
|
|
|
0 / 0 / 0
Регистрация: 23.05.2015
Сообщений: 24
|
||||||
| 29.09.2017, 16:06 [ТС] | ||||||
|
Начал ковыряться опять. В общем фильтры работают параллельно (если открыть доступ в одном урл вида "/rest/**", то открывается только этот, а остальные настройки доступа берутся из другого фильтра) , аксесс токен приходит, но проблема в том что если посылаю аксесс токен в заголовке то все равно приходит ответ 403
Рест фильтр: Кликните здесь для просмотра всего текста
0
|
||||||
| 29.09.2017, 16:06 | |
|
Помогаю со студенческими работами здесь
9
Google OAuth2 и spring rest Spring MVC. 404 ошибка при включении Spring Data JPA в проект Перевод проекта из Spring Maven в обычный Spring MVC задания по spring core и spring mvc для новичков Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
||||
|
PhpStorm 2025.3: WSL Terminal всегда стартует в ~
and_y87 14.12.2025
PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта
Симптом:
После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
|
Как объединить две одинаковые БД Access с разными данными
VikBal 11.12.2025
Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
|
Новый ноутбук
volvo 07.12.2025
Всем привет.
По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне:
Ryzen 5 7533HS
64 Gb DDR5
1Tb NVMe
16" Full HD Display
Win11 Pro
|
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
|
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
|
|
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов
На странице:
https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/
нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
|
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов.
. . .
|
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
|
Мысли в слух
kumehtar 18.11.2025
Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .
|
Создание Single Page Application на фреймах
krapotkin 16.11.2025
Статья исключительно для начинающих. Подходы оригинальностью не блещут.
В век Веб все очень привыкли к дизайну Single-Page-Application .
Быстренько разберем подход "на фреймах".
Мы делаем одну. . .
|