Добрый день !
запутался в простой задачи :
Хочу разнести авторизацию по урлам :
есть набор ролей - это пользователи им ROLE_SELLER -
им доступны 2 url
.antMatchers("/message/**").hasRole("SELLER")
.antMatchers("/report/**").hasRole("SELLER")
обычная авторизация через стандартную форму спринг .
авторизация будет через удаленный сервер .
и пользователи admn и root
им доступны два урла
.antMatchers("/admin/**").hasRole("ADMIN")
.antMatchers("/support/**").hasRole("SUPPORT")
на эти урлы будет бейски авторизация (чтобы видеть что я на них хочу )
( пользователи будут в памяти )
вот пытаюсь написать конфиг с соответсвии сд окументацией :
http://docs.spring.io/spring-security/site/docs/3.2.x/reference/htmlsingle/#multiple-httpsecurity
вот ВОПРОС : как и где расставить аннотации -
1) где должен быть аннотации
@Configuration
@ComponentScan({"ru.stoloto.s3.config"})
@EnableWebSecurity
@EnableGlobalMethodSecurity(jsr250Enabled = true, prePostEnabled = true)
2)
где вот это нужноо писать?
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
BCryptPasswordEncoder encoder = passwordEncoder();
auth.inMemoryAuthentication().passwordEncoder(encoder);
auth.inMemoryAuthentication().withUser("root").password("root").roles("ADMIN", "USER", "SUPPORT");
}
потом хочу заменить на LDAP - будет работать из локальной сети и только...
вот код примера :
файл для всей настройки (нужно ли указывать эти наннотациина ним или вынести в отдельный клааас ?)
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
44.
45.
46.
47.
48.
49.
50.
51.
52.
53.
54.
55.
56.
57.
58.
59.
60.
61.
62.
63.
64.
65.
66.
67.
68.
69.
70.
71.
72.
73.
74.
75.
76.
77.
78.
79.
80.
81.
82.
83.
84.
85.
86.
87.
88.
89.
90.
91.
92.
93.
94.
95.
96.
97.
98.
99.
100.
101.
102.
103.
104.
105.
106.
107.
108.
109.
110.
111.
112.
113.
114.
115.
116.
117.
118.
119.
120.
121.
122.
123.
124.
125.
126.
127.
128.
129.
130.
131.
132.
133.
134.
135.
136.
137.
138.
139.
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(jsr250Enabled = true, prePostEnabled = true)
public class SecurityConfig {
// настройка пользователей : создал свой UserAuthenticationProvider
@Configuration
@Order(0)
public static class UserLoginWebSecurityConfigurerAdapter extends WebSecurityConfigurerAdapter {
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.authenticationProvider(new UserAuthenticationProvider());
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/", "/about", "/resources/**").permitAll()
.antMatchers("/login").permitAll()
.antMatchers("/message/**").hasRole("SELLER")
.antMatchers("/report/**").hasRole("SELLER")
.anyRequest().authenticated()
.and().rememberMe()
.and().formLogin()
.permitAll()
.defaultSuccessUrl("/", true);
http
.sessionManagement().maximumSessions(1);
http
.logout()
.invalidateHttpSession(true)
.deleteCookies("JSESSIONID,SPRING_SECURITY_REMEMBER_ME_COOKIE").permitAll()
.and()
.csrf();
http
.addFilterBefore(new UserAuthorizationFilter(), UsernamePasswordAuthenticationFilter.class);
}
@Override
public void configure(WebSecurity web) throws Exception {
web
.ignoring()
.antMatchers("/resources/**", "/favicon.ico");
}
}
//
@Bean
public static BCryptPasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
//
public static class SecurityWebApplicationInitializer extends AbstractSecurityWebApplicationInitializer {
}
//
public static class MvcWebApplicationInitializer extends AbstractAnnotationConfigDispatcherServletInitializer {
@Override
protected Class<?>[] getRootConfigClasses() {
return new Class[]{SecurityConfig.class};
}
@Override
protected Class<?>[] getServletConfigClasses() {
return null;
}
@Override
protected String[] getServletMappings() {
return new String[]{"/"};
}
}
// тут глобальный веб конфиг для всех
@Configuration
@EnableWebMvc
public static class WebConfig extends WebMvcConfigurerAdapter {
@Override
public void addResourceHandlers(ResourceHandlerRegistry registry) {
registry.addResourceHandler("/favicon.ico").addResourceLocations("/favicon.ico").setCachePeriod(CACHE_PERIOD);
registry.addResourceHandler("/resources/**").addResourceLocations("/resources/").setCachePeriod(CACHE_PERIOD);
}
@Override
public void addViewControllers(ViewControllerRegistry registry) {
registry.addViewController("/401").setViewName("500");
registry.addViewController("/about").setViewName("about");
registry.addViewController("/admin").setViewName("admin");
registry.addViewController("/").setViewName("index");
registry.addViewController("/message/**").setViewName("message");
registry.setOrder(Ordered.HIGHEST_PRECEDENCE);
}
@Bean(name = "jspViewResolver")
public InternalResourceViewResolver jspViewResolver() {
InternalResourceViewResolver resolver = new InternalResourceViewResolver();
resolver.setPrefix("/WEB-INF/jsp/");
resolver.setSuffix(".jsp");
resolver.setViewClass(JstlView.class);
resolver.setOrder(1);
return resolver;
}
@Bean(name = "messageSource")
public MessageSource messageSource() {
ReloadableResourceBundleMessageSource messageSource = new ReloadableResourceBundleMessageSource();
messageSource.setUseCodeAsDefaultMessage(true);
messageSource.setBasenames("errors", "message");
messageSource.setCacheSeconds(5);
messageSource.setFallbackToSystemLocale(false);
messageSource.setDefaultEncoding("UTF-8");
return messageSource;
}
@Override
public void configureDefaultServletHandling(DefaultServletHandlerConfigurer configurer) {
configurer.enable();
}
}
}
Как добавить авторизацию для админа ?
и настроить ее на урлы
.antMatchers("/admin/**").hasRole("ADMIN")
.antMatchers("/support/**").hasRole("SUPPORT")
?
отбельным классом ,по аналогии с UserLoginWebSecurityConfigurerAdapter ?
