ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Java [игнор отключен] [закрыт для гостей] / Как микшировать имеющуюся авторизацию через базу с подсоленным вариантом из настроек?
6 сообщений из 6, страница 1 из 1
Как микшировать имеющуюся авторизацию через базу с подсоленным вариантом из настроек?
    #40065717
Фотография BlackGnomeГуест
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
BlackGnomeГуест
Участник
Spring Boot

Задача: дбавить в уже имеющуюся систему пользователей (хранящихся в базе) еще один логин, который хранится в spring.security.user... но который запрашивался бы к серверу (http) вместе на ровне с другими логинами , только в подсоленном виде

Как я понял, , если в простейшем виде данные spring.security.user. считываются имплицитно, то в моём случае, я должен явно что-то создавать, чтоб сделлать микс в авторизации?
...
Рейтинг: 0 / 0
25.04.2021, 23:51
| Ответить | Цитировать | Написать  
Как микшировать имеющуюся авторизацию через базу с подсоленным вариантом из настроек?
    #40065738
Stanislav Bashkyrtsev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Stanislav Bashkyrtsev
Гость
Нужно создать еще один security adapter наряду с основным:
Код: java
1.
2.
    @Configuration @EnableWebSecurity @Order(200)
    static class BasicAuthForApiSecurity extends WebSecurityConfigurerAdapter

SpringSecurity будет проходить сначала по одному, затем по другому (в порядке @Order) пока запрос не подойдет под описанный в configure(HttpSecurity) request matcher. А сам request matcher может матчить не только по адресу, но и по хедеру (Authorization Basic):
Код: java
1.
2.
3.
4.
5.
            RequestMatcher requestMatcher = (request) -> {
                String auth = request.getHeader(HttpHeaders.AUTHORIZATION);
                boolean toApi = request.getRequestURI().startsWith("/blah");
                return ((auth != null && auth.startsWith("Basic")) || toApi);
            };

Я эти штуки настраиваю раз в несколько лет (и при этом SS меняет АПИ и делает его все хуже), поэтому на мои слова прям сильно не полагайся. Надо читать доки или дебажить этот ужасный SS.
...
Рейтинг: 0 / 0
26.04.2021, 00:29
| Ответить | Цитировать | Написать  
Как микшировать имеющуюся авторизацию через базу с подсоленным вариантом из настроек?
    #40065751
Фотография BlackGnomeГуест
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
BlackGnomeГуест
Участник
Stanislav Bashkyrtsev,

Спасибо за затравку! Вы меня как минимуv морально поддержали :)

Я просто никак не мог понять, на каком уровне должно пойти объединение методов аутентификации
...
Рейтинг: 0 / 0
26.04.2021, 00:56
| Ответить | Цитировать | Написать  
Как микшировать имеющуюся авторизацию через базу с подсоленным вариантом из настроек?
    #40065788
PetroNotC Sharp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
PetroNotC Sharp
Участник
Stanislav Bashkyrtsev,
Ну а как без SS.
Он ведь единственный фреймворк супротив Security EE AppServer.
...
Рейтинг: 0 / 0
26.04.2021, 08:26
| Ответить | Цитировать | Написать  
Как микшировать имеющуюся авторизацию через базу с подсоленным вариантом из настроек?
    #40065799
Stanislav Bashkyrtsev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Stanislav Bashkyrtsev
Гость
PetroNotC Sharp, альтернатив я не знаю. Продолжаем есть кактусы..
...
Рейтинг: 0 / 0
26.04.2021, 09:08
| Ответить | Цитировать | Написать  
Как микшировать имеющуюся авторизацию через базу с подсоленным вариантом из настроек?
    #40065808
PetroNotC Sharp
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
PetroNotC Sharp
Участник
Stanislav Bashkyrtsev,
Я пробовал EE в GlassFish.
Круто.
Со спрингом мне тоже жаль что нет альтернатив. Только руками.
...
Рейтинг: 0 / 0
26.04.2021, 09:27
| Ответить | Цитировать | Написать  
6 сообщений из 6, страница 1 из 1
Форумы / Java [игнор отключен] [закрыт для гостей] / Как микшировать имеющуюся авторизацию через базу с подсоленным вариантом из настроек?
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=59&msg=40065808&tid=2120466]:
 0ms
get settings:
 9ms
get forum list:
 11ms
check forum access:
 2ms
check topic access:
 3ms
track hit:
 69ms
get topic data:
 10ms
get forum data:
 2ms
get page messages:
 46ms
get tp. blocked users:
 1ms
others: 14ms
total:  167ms
созд. / загр.: 167ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]