Проблема с правом доступа / Java

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / Java [игнор отключен] [закрыт для гостей] / Проблема с правом доступа

2 сообщений из 2, страница 1 из 1

Проблема с правом доступа

#39825909

fallen2019

Гость

Я поставил ограничения в своем проекте на то, что только админ может добавлять, удалять, редактировать студентов.
Так вот ограничения работает только на добавления студента, а удалять и редактировать почему то могут все, хотя я вроде ограничения поставил на эти три функции. Когда запускаю проект выскакивает страница "allStudents.jsp" где список студентов и через эту страницу нужно сначала войти, чтобы потом можно было редактировать и удалять студентов. Я вроде все правильно написал не знаете в чем может быть ошибка.

Код: java

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.

 @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication().withUser("admin").password("{noop}1234").roles("ADMIN");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/admin**").access("hasRole('ROLE_ADMIN')")
                .antMatchers("/allStudents**").permitAll()
                .antMatchers("/addStudent**").access("hasRole('ROLE_ADMIN')")
                .antMatchers("/editStudent**").access("hasRole('ROLE_ADMIN')")
             
                
                
                .and()
                .authorizeRequests().antMatchers("/**").permitAll() 
                .and()
                .formLogin()
                .successForwardUrl("/allStudents")
                .loginPage("/allStudents")
                
                .loginProcessingUrl("/loginAction")
                .and()
                .logout().logoutSuccessUrl("/").permitAll()
                .and()
                .csrf().disable();
    }
}

...

Рейтинг:

0 / 0

13.06.2019, 06:24

| Ответить | Цитировать | Написать

Проблема с правом доступа

#39825922

fallen2019

Гость

fallen2019,

Все я исправил проблему с редактированием.
Нужно было еще один слэш добавить

Код: java

1.
2.
3.
4.
5.
6.
7.

 @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/admin**").access("hasRole('ROLE_ADMIN')")
                .antMatchers("/allStudents**").permitAll()
                .antMatchers("/addStudent**").access("hasRole('ROLE_ADMIN')")
                .antMatchers("/editStudent/**").access("hasRole('ROLE_ADMIN')")

...

Рейтинг:

0 / 0

13.06.2019, 07:32

| Ответить | Цитировать | Написать

2 сообщений из 2, страница 1 из 1

Форумы / Java [игнор отключен] [закрыт для гостей] / Проблема с правом доступа

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?fid=59&fpage=26&tid=2121258]:	0ms
get settings:	8ms
get forum list:	12ms
check forum access:	2ms
check topic access:	2ms
track hit:	76ms
get topic data:	12ms
get forum data:	2ms
get page messages:	31ms
get tp. blocked users:	1ms
others:	14ms

total:	160ms