Spring Boot Essentials 17 - Spring Security pt 01 - Autenticação e autorização

Spring Boot Essentials 17 - Spring Security pt 01 - Autenticação e autorização

[marcospsousa]

"ferrando com a vida de todo mundo que quer vender curso", muito bom. Brincadeiras a parte, o conhecimento deve ser compartilhado, muito boa a iniciativa! Sem contar que muitos cursos vendidos são superficiais, não vou citar nomes, mas cursos famosos na internet. Obrigado por compartilhar o conhecimento.

[rodrigodonizettideoliveira]

Para os que tiveram o problema relacionado à seguinte exceção: There is no PasswordEncoder mapped for the id "null":

Dentro do pacote "config", na classe "SecurityConfig" reescreva o método "configureGlobal":

@Autowired
public void auth) throws Exception {
PasswordEncoder encoder =
auth.inMemoryAuthentication()

.and()
.withUser("SeuAdminUsername").password(encoder.encode("SuaAdminSenha")).roles("USER", "ADMIN");
}

[rafaelfifa]

Olá, curti muito a parte de security. Contudo ao final do Spring Boot Essentials 19, caso eu não passe não informe o Authorization, não ta barrando. Se eu informar o Authorization é feita a validação, mas se não informar não é feita a validação do spring security e a requisição passa. Alguém tem ideia de como fazer a validação quando não passar o Authorization?

[PostgresSql]

Melhor curso que ja vi sobre spring é doido... massa de mais!!! parabéns

[capitaosamuka]

Devemos demais a você Willian, seus materiais são de altíssima qualidade.
Um dia programarei como você.

[andreygalassi]

cara, fiquei na duvida de uma parada, qual a diferença de 'roles' para 'authorities' no framework? quando devo usar cada um?

[felipeservicos]

Obrigado meu camarada! Ótimo conteúdo! :)

[voguh__]

Ok, blz mas e no meu caso que nao quero usar o esquema obrigatório do spring, ja tenho um esquema e tals, esquema esse que uso o jwt e outras formas de permissões, adicionei esse spring security apenas para encriptar a senha, mas como que eu removo isso e adiciono o middleware de autenticação para receber o authorization bearer token e tals? Esquema esse que uso com o express.js que tem o middleware e pega o token para validar.

[saofrancisco.online]

Como ficaria a parte de cadastro de usuário em produção?

[PauloDantaszoeh]

Meu querido amigo, queria ver se pode me ajudar. Primeiro meu eclipse não consegue reiniciar, ele reclama que a porta já esta sendo usada. O outro é o postman não tenho o comando Update request e portanto depois que eu criei o config só dá 401.... :( Poderia ajudar assim que voce puder por favor!

[ivohenrique]

esta aparecendo este erro "The bean 'conversionServicePostProcessor', defined in class path resource [org/springframework/security/config/annotation/web/reactive/WebFluxSecurityConfiguration.class], could not be registered. A bean with that name has already been defined in class path resource and overriding is disabled."
fui no curso em ingles atualizado porem apareceu a mesma coisa

[josiasneves]

estou com um login, rodando em angular 8, o meu banco no postgresql rodando liso, no angular o token posso fazer diretamente pelo postman igual vc fez na aula, assim qdo logar vai funcionar beleza, meu formulario ta rodando beleza, com rotas em angular, poxa gostei muitto de sua explicacao, devagar, calma, do jeito que gosto e capito melhor, mas essa duvidas em relacao meu formulario e banco de dados, j.Neves de ribeirao preto-sp

[hexemeister]

Oi william, excelente curso! Tô assitindo tudo! Uma dúvida: já vi em outros vídeos seus coisa parecida, o que é esse username: logo antes das strings "william" e "admin"? Algum tipo de binding?

[moisesdemoura]

Boa noite, primeiro parabéns pelo curso! Realmente é excelente. Estou tendo problemas em apresentar o erro caso o usuário seja inválido, haja visto que não aparece erro no console e o único erro vem no postman que é um 401 Unauthorized e sem corpo na mensagem, não era para aparecer a mensagem padrão?

[anapaulafelic]

Bom dia, vi que no último vídeo sobre security você usa um endpoint login, mas não localizei nos vídeos a implementação. Você poderia me ajudar a entender essa parte. Segui todos os videos do tutorial para a parte de security, só não entendi como definir login como página principal de acesso da aplicação. Muito obrigada!

[desenvolvimentoweb]

Willian essa pasta de templates é a pasta indicada para colocar meus html? Sabe onde ensina isso caso vc não saiba me refiro a estrutura dos diretórios

[xiiimenes]

Cara suas aulas são muito boas... você ensinar mais sobre o spring data? não sei como você faria relacionamentos com varias classes...
Outra cosa que eu ia te perguntar, eu atualizei o spring para 2.0.*.RESEASE, não sao compativeis ? quebrou tudo, repository, security, pageable, etc...

[jonatacostacosta]

Caused by: Can't configure anyRequest after itself

[andressa]

muito bom! tá dando de 10 a 0 em uns cursos pagos aí...

[viniciusmendes]

Suas aulas são incríveis, obrigado por compartilhar o conhecimento, uma pergunta, eu segui essa aula bem direitinho mas não consegui autenticar usando o inMemory, o spring continua me mostrando o token