spring security

JavaBaby Membro desde: 17/07/2008 08:35:33 Mensagens: 92 Offline

Mestres da arte java, boa tarde.

Alguém está usando o Spring Security?

Eu estou querendo implementar no meu projeto mas estou meio sem norte. Será que alguém poderia dizer como eu poderia estar começando..?!

Só um detalhe, o google mais um monte de links aqui onde trabalho são bloqueados, por isso que eu estou fazendo essa pergunta meio generica, e como eu não queria esperar até a noite pra chegar em casa e pesquisar gostaria de saber se alguém poderia ajudar.

Agradeço desde já.

Fala cara!

Bom, depois de muito tempo tentando implementar o spring security na minha aplicação, eu consegui resultado semana passada, e realmente na net eu não achei muitas referências sobre o assunto. Então lá vai, vou comentando o que for necessário...

web.xml

spring-security.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
  xmlns:beans="http://www.springframework.org/schema/beans"
  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="
  http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-2.0.4.xsd
  http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.5.xsd">

<global-method-security secured-annotations="enabled" />
	
	<http auto-config="true" access-denied-page="/accessDenied.faces">
	
	<intercept-url pattern="/protected/user/**" access="ROLE_USER" />
	<intercept-url pattern="/protected/adm/**" access="ROLE_ADM" />
	<intercept-url pattern="/protected/**" access="ROLE_USER, ROLE_ADM" />
	
	<form-login login-page="/signin.faces" 
		login-processing-url="/j_spring_security_check" 
		default-target-url="/home.faces" 
		authentication-failure-url="/signin.faces?auth_failure=true" />
	
	<logout logout-url="/signout*" logout-success-url="/" />

<authentication-provider user-service-ref="customUserDetailsService"/>
</beans:beans>

CustomUserDetailsService.java

User.java

Role.java

login.jsp

Cara, escrevi bem rápido, copiei e colei tudo praticamente, se vc tiver duvida na implementação me avisa...

Mas basicamente tá tudo que vc precisa aí... ele precisa da entidade User e Role, e o relacionamento delas é ManyToMany (pelo menos no meu caso funcionou assim).

JavaBaby Membro desde: 17/07/2008 08:35:33 Mensagens: 92 Offline

Nossa, não sei nem como agradecer.

Como eu comentei, na empresa é bloqueado Google e mais uma pancada de sites, por isso que eu estou respondendo a noite(de casa)..rs., mas assim, vou implementar isso até o fim da semana e te falo o resultado.

Muito obrigado mesmo. Eu até comprei o livro Spring em ação e vou colocar isso em ação com certeza...rs.

Valeu, show de bola.

Tranquilo

Qualquer coisa posta ae, e se conseguir resolver de um jeito melhor pode postar tb que eu aplico aqui hehehe..

Abração!

JavaBaby Membro desde: 18/07/2009 12:46:34 Mensagens: 84 Offline

Felipe, tenho minha configuração baseada na sua. Mas não consigo acessar a pagina protegida. Qdo o login é feito vou para a pagina secure2.jsp e lá tem um link para /protected/secure.jsp, mas ao clicar sou direcionado para a pagina accessDenied.jsp

Sabe me dizer por que ??

everjava wrote:Felipe, tenho minha configuração baseada na sua. Mas não consigo acessar a pagina protegida. Qdo o login é feito vou para a pagina secure2.jsp e lá tem um link para /protected/secure.jsp, mas ao clicar sou direcionado para a pagina accessDenied.jsp

Sabe me dizer por que ??

<global-method-security secured-annotations="enabled" /> <http auto-config="true" access-denied-page="/accessDenied.jsp"> <intercept-url pattern="/protected/secure.jsp" access="ROLE_ADMIN, ROLE_USER" /> <form-login login-page="/login.jsp" login-processing-url="/j_spring_security_check" default-target-url="/secure2.jsp" authentication-failure-url="/fail.jsp?auth_failure=true" /> <logout logout-success-url="/logout.jsp" /> </http> <authentication-provider user-service-ref="customUserDetailsService" />

Olá everjava,
Você se certificou de que o usuário que você está se logando possui uma dessas permissões (ROLE_ADMIN, ROLE_USER) que você declarou para a tela "secure.jsp"? Tenta visualizar os roles que o seu usuário tem depois que se logar:

Tenta usar essa chamada acima pra recuperar um array de roles que o usuário logado possui.

Qualquer coisa posta aí cara

Abraços.

JavaBaby Membro desde: 18/07/2009 12:46:34 Mensagens: 84 Offline

Consegui.

no método public GrantedAuthority[] getAuthorities() eu estava passando entao rebebia o objeto Role ao invés do ROLE_ADMIN
Mudei pra

valeo!!

Olá pessoal,
tbém toh utilizando o Spring-security... toh gostando dele...,
toh precisando saber como ativar os logs das ocorrências dos usuários...???, onde devo ativar isto? no tomcat ou o próprio spring-security tem esta funionalidade ?
se alguém puder me jaudar...

minha aplicação tá igual á do felipepantoja... e está funcionando bem com MySQL...
abraços á todos...

JavaChild Membro desde: 22/05/2009 08:15:30 Mensagens: 134 Offline

Felipe, tudo bem ?

Estou usando Spring Security em minha aplicação web.
Mas como sou iniciante em Java, gostaria de saber se tem como vc detalhar mais.. por exemplo.. quais jars foram utilizados...

Voce teria algum exemplo pronto ..

muito obrigado

JavaChild Membro desde: 22/05/2009 08:15:30 Mensagens: 134 Offline

OLá,

Na classe CustomUserDetailsService.java tem um:

E este chama um método findByLogin(username)

Gostaria de saber se alguém teria esse método para me passar.

Muito obrigado

JavaBaby Membro desde: 18/07/2009 12:46:34 Mensagens: 84 Offline

não tenho esse método no momento, mas é apenas uma consulta na tabela e depois preenche o bean User com os valores do usuario

JavaChild Membro desde: 05/10/2008 11:32:24 Mensagens: 132 Offline

como fica esse get da classe User?

dugbuddy wrote:OLá,

Na classe CustomUserDetailsService.java tem um:

private UserDao userDao;

E este chama um método findByLogin(username)

User user = userDao.findByLogin(username);

Gostaria de saber se alguém teria esse método para me passar.

Muito obrigado

Fala cara!
Como o everjava falou, esse método apenas vai no banco e popula o meu objeto User com os seus dados de acordo com o login.
Sobre os jars utilizados, basicamente, pra que o spring security funcione, estou usando os seguintes jars:

- spring-2.5.6.jar
- spring-security-core-2.0.4.jar

Acho que é só isso, mas como uso o maven aqui, não sei se ele baixa outras dependências.

hodrigohamalho wrote:como fica esse get da classe User?
public Collection<GrantedAuthority> getAuthorities() {}

hodrigohamalho, se vc possuir uma classe de Papéis (Roles), que se relacione com a sua classe Usuario, vc poderia fazer como eu fiz no exemplo lá em cima.

JavaChild Membro desde: 22/05/2009 08:15:30 Mensagens: 134 Offline

Felipe,

Eu fiz de acordo com o seu exemplo...

Mas no meu spring-security.xml eu tentei colocar do seu exemplo:

Mas ele nao encontra.. tem alguma outra configuracao que eu devo colocar...
Adicionar um bean no spring-security.xml ou no application-context.xml ?

12/01/2010 09:46:35 org.apache.catalina.core.StandardContext listenerStart
SEVERE: Exception sending context initialized event to listener instance of class org.springframework.web.context.ContextLoaderListener
org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_filterChainProxy': Initialization of bean failed; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_filterChainList': Cannot resolve reference to bean '_rememberMeFilter' while setting bean property 'filters' with key [6]; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_rememberMeFilter': Cannot resolve reference to bean '_rememberMeServices' while setting bean property 'rememberMeServices'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_rememberMeServices': Initialization of bean failed; nested exception is org.springframework.security.config.SecurityConfigurationException: No UserDetailsService registered.
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.doCreateBean(AbstractAutowireCapableBeanFactory.java:480)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory$1.run(AbstractAutowireCapableBeanFactory.java:409)
	at java.security.AccessController.doPrivileged(Native Method)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBean(AbstractAutowireCapableBeanFactory.java:380)
	at org.springframework.beans.factory.support.AbstractBeanFactory$1.getObject(AbstractBeanFactory.java:264)
	at org.springframework.beans.factory.support.DefaultSingletonBeanRegistry.getSingleton(DefaultSingletonBeanRegistry.java:222)
	at org.springframework.beans.factory.support.AbstractBeanFactory.doGetBean(AbstractBeanFactory.java:261)
	at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:185)
	at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:164)
	at org.springframework.beans.factory.support.DefaultListableBeanFactory.preInstantiateSingletons(DefaultListableBeanFactory.java:429)
	at org.springframework.context.support.AbstractApplicationContext.finishBeanFactoryInitialization(AbstractApplicationContext.java:728)
	at org.springframework.context.support.AbstractApplicationContext.refresh(AbstractApplicationContext.java:380)
	at org.springframework.web.context.ContextLoader.createWebApplicationContext(ContextLoader.java:255)
	at org.springframework.web.context.ContextLoader.initWebApplicationContext(ContextLoader.java:199)
	at org.springframework.web.context.ContextLoaderListener.contextInitialized(ContextLoaderListener.java:45)
	at org.apache.catalina.core.StandardContext.listenerStart(StandardContext.java:3843)
	at org.apache.catalina.core.StandardContext.start(StandardContext.java:4342)
	at org.apache.catalina.core.ContainerBase.start(ContainerBase.java:1045)
	at org.apache.catalina.core.StandardHost.start(StandardHost.java:719)
	at org.apache.catalina.core.ContainerBase.start(ContainerBase.java:1045)
	at org.apache.catalina.core.StandardEngine.start(StandardEngine.java:443)
	at org.apache.catalina.core.StandardService.start(StandardService.java:516)
	at org.apache.catalina.core.StandardServer.start(StandardServer.java:710)
	at org.apache.catalina.startup.Catalina.start(Catalina.java:578)
	at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
	at sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)
	at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)
	at java.lang.reflect.Method.invoke(Unknown Source)
	at org.apache.catalina.startup.Bootstrap.start(Bootstrap.java:288)
	at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)
Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_filterChainList': Cannot resolve reference to bean '_rememberMeFilter' while setting bean property 'filters' with key [6]; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_rememberMeFilter': Cannot resolve reference to bean '_rememberMeServices' while setting bean property 'rememberMeServices'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_rememberMeServices': Initialization of bean failed; nested exception is org.springframework.security.config.SecurityConfigurationException: No UserDetailsService registered.
	at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveReference(BeanDefinitionValueResolver.java:275)
	at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveValueIfNecessary(BeanDefinitionValueResolver.java:104)
	at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveManagedList(BeanDefinitionValueResolver.java:287)
	at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveValueIfNecessary(BeanDefinitionValueResolver.java:126)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.applyPropertyValues(AbstractAutowireCapableBeanFactory.java:1245)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.populateBean(AbstractAutowireCapableBeanFactory.java:1010)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.doCreateBean(AbstractAutowireCapableBeanFactory.java:472)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory$1.run(AbstractAutowireCapableBeanFactory.java:409)
	at java.security.AccessController.doPrivileged(Native Method)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBean(AbstractAutowireCapableBeanFactory.java:380)
	at org.springframework.beans.factory.support.AbstractBeanFactory$1.getObject(AbstractBeanFactory.java:264)
	at org.springframework.beans.factory.support.DefaultSingletonBeanRegistry.getSingleton(DefaultSingletonBeanRegistry.java:222)
	at org.springframework.beans.factory.support.AbstractBeanFactory.doGetBean(AbstractBeanFactory.java:261)
	at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:185)
	at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:164)
	at org.springframework.security.config.FilterChainProxyPostProcessor.postProcessBeforeInitialization(FilterChainProxyPostProcessor.java:52)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.applyBeanPostProcessorsBeforeInitialization(AbstractAutowireCapableBeanFactory.java:350)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.initializeBean(AbstractAutowireCapableBeanFactory.java:1331)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.doCreateBean(AbstractAutowireCapableBeanFactory.java:473)
	... 29 more
Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_rememberMeFilter': Cannot resolve reference to bean '_rememberMeServices' while setting bean property 'rememberMeServices'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_rememberMeServices': Initialization of bean failed; nested exception is org.springframework.security.config.SecurityConfigurationException: No UserDetailsService registered.
	at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveReference(BeanDefinitionValueResolver.java:275)
	at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveValueIfNecessary(BeanDefinitionValueResolver.java:104)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.applyPropertyValues(AbstractAutowireCapableBeanFactory.java:1245)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.populateBean(AbstractAutowireCapableBeanFactory.java:1010)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.doCreateBean(AbstractAutowireCapableBeanFactory.java:472)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory$1.run(AbstractAutowireCapableBeanFactory.java:409)
	at java.security.AccessController.doPrivileged(Native Method)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBean(AbstractAutowireCapableBeanFactory.java:380)
	at org.springframework.beans.factory.support.AbstractBeanFactory$1.getObject(AbstractBeanFactory.java:264)
	at org.springframework.beans.factory.support.DefaultSingletonBeanRegistry.getSingleton(DefaultSingletonBeanRegistry.java:222)
	at org.springframework.beans.factory.support.AbstractBeanFactory.doGetBean(AbstractBeanFactory.java:261)
	at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:185)
	at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:164)
	at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveReference(BeanDefinitionValueResolver.java:269)
	... 47 more
Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_rememberMeServices': Initialization of bean failed; nested exception is org.springframework.security.config.SecurityConfigurationException: No UserDetailsService registered.
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.doCreateBean(AbstractAutowireCapableBeanFactory.java:480)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory$1.run(AbstractAutowireCapableBeanFactory.java:409)
	at java.security.AccessController.doPrivileged(Native Method)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBean(AbstractAutowireCapableBeanFactory.java:380)
	at org.springframework.beans.factory.support.AbstractBeanFactory$1.getObject(AbstractBeanFactory.java:264)
	at org.springframework.beans.factory.support.DefaultSingletonBeanRegistry.getSingleton(DefaultSingletonBeanRegistry.java:222)
	at org.springframework.beans.factory.support.AbstractBeanFactory.doGetBean(AbstractBeanFactory.java:261)
	at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:185)
	at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:164)
	at org.springframework.beans.factory.support.BeanDefinitionValueResolver.resolveReference(BeanDefinitionValueResolver.java:269)
	... 60 more
Caused by: org.springframework.security.config.SecurityConfigurationException: No UserDetailsService registered.
	at org.springframework.security.config.UserDetailsServiceInjectionBeanPostProcessor.getUserDetailsService(UserDetailsServiceInjectionBeanPostProcessor.java:108)
	at org.springframework.security.config.UserDetailsServiceInjectionBeanPostProcessor.injectUserDetailsServiceIntoRememberMeServices(UserDetailsServiceInjectionBeanPostProcessor.java:53)
	at org.springframework.security.config.UserDetailsServiceInjectionBeanPostProcessor.postProcessBeforeInitialization(UserDetailsServiceInjectionBeanPostProcessor.java:36)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.applyBeanPostProcessorsBeforeInitialization(AbstractAutowireCapableBeanFactory.java:350)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.initializeBean(AbstractAutowireCapableBeanFactory.java:1331)
	at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.doCreateBean(AbstractAutowireCapableBeanFactory.java:473)
	... 69 more

Obrigado pela ajuda

Notícias, artigos e o maior fórum brasileiro sobre Java