с Spring Security, он защищает все контроллеры. Также там есть REST API, к которому мне нужно будет сделать JWT аутентификацию. Теперь суть вопроса: я так понимаю, мне придётся менять WebSecurityConfiguration настройки, есть ли у кого то пример кода, где юзается и такая авторизация с Security, и через JWT? Просто я не до конца понимаю, как это сделать
В инете есть туториалы
Хорошо, я понял, мне нужно будет почитать тщательнее о WebSecurityConfigurerAdapter. Просто я пытаюсь более быстрое решение найти)
Скорей всего, нужно будет написать фильтр, чтоб спарсить токен и занести информацию о пользователе в SecurityContext. Или, может, уже есть готовые компоненты для этого в 1 из модулей Spring Security
А, то что идёт от объекта класса HttpSecurity через точки - это фильтры? Я прост не шарю, никогда с этим не работал
HttpSecurity просто дает доступ к разным конфигураторам security объектов. А там уже много чего может быть. Но чаще всего добавляются и настраиваются фильтры
Обсуждают сегодня