Mensagens enviadas por: Lavieri

resolvi... o problema todo era essa linha

que não podia existir... removi ela, e ai funcionou... e para subistituir o login-processing-url, fiz o seguinte

Olá pessoal, estou tentando usar um Custom WebAuthenticationDetails no meu spring security.... preciso de informações que estao na request, se alguem souber outro modo de colocar no objeto Authentication, informações enviadas no post de login, eu aceito...

Para solucionar fiz um custom filter, que em resumo muda o meu WebAuthenticationDetails para um que eu criei... segue o que fiz

o problema é que depois que coloquei o custom filter recebo a msg de erro ao tentar levantar a applicação

org.springframework.beans.factory.parsing.BeanDefinitionParsingException: Configuration problem: Filter beans '<customUsernamePasswordAuthenticationFilter>' and 'Root bean: class [org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter]; scope=; abstract=false; lazyInit=false; autowireMode=0; dependencyCheck=0; autowireCandidate=true; primary=false; factoryBeanName=null; factoryMethodName=null; initMethodName=null; destroyMethodName=null' have the same 'order' value. When using custom filters, please make sure the positions do not conflict with default filters. Alternatively you can disable the default filters by removing the corresponding child elements from <http> and avoiding the use of <http auto-config='true'>.
Offending resource: ServletContext resource [/WEB-INF/applicationContext-security.xml]

Obs.: se eu tirar o custom-filter o sistema funciona normalmente, o problema é quando tento utilizar o custom filter

segue o xml onde registrei o bean... como podem ver, o auto-config esta como false, mesmo assim ele da a mensagem dizendo que tenho que dar avoid no auto-config=true

<beans:beans xmlns="http://www.springframework.org/schema/security"
    xmlns:beans="http://www.springframework.org/schema/beans"
    xmlns:aop="http://www.springframework.org/schema/aop"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
                        http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-3.0.xsd
                        http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop-3.0.xsd
                        ">

<global-method-security  pre-post-annotations="enabled" jsr250-annotations="enabled" access-decision-manager-ref="defaultDecisionManager" >
    </global-method-security>
	
	<aop:aspectj-autoproxy proxy-target-class="true" />

<authentication-manager alias="authenticationManager"  >
        <authentication-provider ref="defaultAuthenticationProvider" user-service-ref="defaultUserDetailService" >
        </authentication-provider>
    </authentication-manager>
    
    
    <beans:bean id="defaultAuthenticationProvider" class="br.com.integrativa.ieventos.security.DefaultAuthenticationProvider" />

<beans:bean id="customUsernamePasswordAuthenticationFilter"
			class="br.com.integrativa.ieventos.security.DefaultUsernamePasswordAuthenticationFilter" >
		<beans:property name="authenticationManager" ref="authenticationManager" />
		<beans:property name="authenticationFailureHandler" ref="failureHandler" />
		<beans:property name="authenticationSuccessHandler" ref="successHandler" />
	</beans:bean>
	
	<beans:bean id="loginUrlAuthenticationEntryPoint"
		class="org.springframework.security.web.authentication.LoginUrlAuthenticationEntryPoint">
		 <beans:property name="loginFormUrl" value="/login" />
	</beans:bean>
	
	<beans:bean id="successHandler" class="org.springframework.security.web.authentication.SavedRequestAwareAuthenticationSuccessHandler">
		<beans:property name="defaultTargetUrl" value="/login" />
	</beans:bean>
	<beans:bean id="failureHandler" class="org.springframework.security.web.authentication.SimpleUrlAuthenticationFailureHandler" >
		<beans:property name="defaultFailureUrl" value="/login?login_error=true" />
	</beans:bean>

garcia-jj wrote:Lavieri, vou ter que discordar. Criei um projeto de testes aqui usando o SLF4J 1.6.1 com log4j-1.2.15 disponibilizada pelo vraptor e tudo funcionou corretamente. O log foi impresso sem problemas.

The requested version 1.6 by your slf4j binding is not compatible with [1.5.5, 1.5.6, 1.5.7, 1.5.8]

A mensagem de erro mostra que há um slf4j-api com uma versão, e um bind com outra: slf4j-log4j12. A impressão que eu tenho é que há algum desses jar no nivel do container ou algo assim. Mas sem o Ramon dizer qual appserver ele roda vai ser difícil adivinhar.

Ok, você rodou ai, e não recebeu o erro, mas você chegou a entrar no link que passei ?

O fato é assim, eu tive o mesmo problema que o Ramon, e no meu maven estava mostrando claramente conflitos entre as libs

sl4j-log4j12 versão 1.6.1

log4j versão 1.2.15

Após alterar a versão do log4j para a correta

log4j versão 1.2.16

ai tudo funcinou.

O seu projeto pode estar rodando sem causar conflitos entre as duas versões, e no caso do meu projeto e do Ramon, podemos estar usando partes do vraptor, ou de nosso proprio projeto onde cause o problema, enfim, o fato é que a dependência correta da 1.6.1 é a 1.2.16 conforme figura abaixo, e dependências indicadas no mavem.

novamente nesta imagem é possível ver todas as deperencias corretas:

usando o maven você vê a dependencia correta, a pasta lib do vraptor 3.2.0 esta com a versão errada do log4j

mais informações, sobre dependencia e a hierarquia das dependencias pode ser vista aqui => http://guj.com.br/posts/list/221166.java

Ramon.Onix wrote:

só pra deixar claro...
log4j-1.2.15.jar
slf4j-api-1.6.1.jar
slf4j-log4j12-1.6.1.jar

bom ai esta o problema...

a versão 1.6.1 do slf4j usa a versão 1.2.16 do log4j, e não a 1.2.15, ou seja...

mude para

log4j-1.2.16.jar

slf4j-api-1.6.1.jar

slf4j-log4j12-1.6.1.jar

que tudo dará certo

Lucas, não consegui ajustar o pom.xml no github.com, então estou colocando ele aqui.

Observações, alterações feitas foram
- troca do spring 2.5.X pelo 3.0.3
- xStream que passou a ser mandatory, foi removido de optional.

segue a imagem da hierarquia de dependencias, e o codigo da dependencia do pom.xml logo abaixo.

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
	<modelVersion>4.0.0</modelVersion>
	<groupId>br.com.caelum</groupId>
	<artifactId>vraptor</artifactId>
	<version>3.2.0</version>
	<name>VRaptor3</name>
	<packaging>jar</packaging>

<parent>
		<groupId>org.sonatype.oss</groupId>
		<artifactId>oss-parent</artifactId>
		<version>3</version>
	</parent>

<description>Java web MVC framework for fast and maintainable development</description>
	<url>http://vraptor.caelum.com.br</url>

<developers>
		<developer>
			<id>lucascs</id>
			<name>Lucas Cavalcanti</name>
			<email>lucasmrtuner@gmail.com</email>
			<organization>Caelum</organization>
			<organizationUrl>http://www.caelum.com.br</organizationUrl>
			<roles>
				<role>developer</role>
			</roles>
			<timezone>-3</timezone>
		</developer>
		<developer>
			<id>peas</id>
			<name>Paulo Silveira</name>
			<email>paulo.silveira@caelum.com.br</email>
			<organization>Caelum</organization>
			<organizationUrl>http://www.caelum.com.br</organizationUrl>
			<roles>
				<role>developer</role>
			</roles>
			<timezone>-3</timezone>
		</developer>
	</developers>

<organization>
		<name>Caelum</name>
		<url>http://www.caelum.com.br</url>
	</organization>

<licenses>
		<license>
			<distribution>repo</distribution>
			<name>Apache License, Version 2.0</name>
			<url>http://apache.org/licenses/LICENSE-2.0.txt</url>
		</license>
	</licenses>
	<scm>
		<url>http://github.com/caelum/vraptor</url>
		<connection>scm:git:git://github.com/caelum/vraptor</connection>
		<developerConnection>scm:git:git@github.com:caelum/vraptor.git</developerConnection>
	</scm>
	<dependencies>
		
		<dependency>
			<groupId>cglib</groupId>
			<artifactId>cglib-nodep</artifactId>
			<version>2.1_3</version>
		</dependency>
		<dependency>
		    <groupId>com.google.guava</groupId>
		    <artifactId>guava</artifactId>
		    <version>r07</version>
		</dependency>
		<dependency>
			<groupId>org.slf4j</groupId>
			<artifactId>slf4j-api</artifactId>
			<version>1.6.1</version>
		</dependency>
		<dependency>
			<groupId>org.slf4j</groupId>
			<artifactId>slf4j-log4j12</artifactId>
			<version>1.6.1</version>
		</dependency>
		<dependency>
			<groupId>net.vidageek</groupId>
			<artifactId>mirror</artifactId>
			<version>1.5.1</version>
		</dependency>
		<dependency>
			<groupId>org.objenesis</groupId>
			<artifactId>objenesis</artifactId>
			<version>1.1</version>
		</dependency>
		<dependency>
			<groupId>ognl</groupId>
			<artifactId>ognl</artifactId>
			<version>2.7.3</version>
		</dependency>
		<dependency>
			<groupId>com.thoughtworks.paranamer</groupId>
			<artifactId>paranamer</artifactId>
			<version>2.2</version>
		</dependency>
		<dependency>
			<groupId>com.thoughtworks.xstream</groupId>
			<artifactId>xstream</artifactId>
			<version>1.3.1</version>
		</dependency>
		<dependency>
			<groupId>javax.servlet</groupId>
			<artifactId>jstl</artifactId>
			<version>1.2</version>
		</dependency>
		
		
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-aspects</artifactId>
			<version>3.0.3.RELEASE</version>
		</dependency>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-web</artifactId>
			<version>3.0.3.RELEASE</version>
		</dependency>
		<dependency>
		    <groupId>org.aspectj</groupId>
		    <artifactId>aspectjrt</artifactId>
		    <version>1.6.8</version>
		</dependency>
				
		
		
		
		<dependency>
		    <groupId>com.google.code.guice</groupId>
		    <artifactId>guice</artifactId>
		    <version>3.0</version>
		    <optional>true</optional>
		</dependency>
		<dependency>
		    <groupId>com.google.code.guice</groupId>
		    <artifactId>guice-multibindings</artifactId>
		    <version>3.0</version>
		    <optional>true</optional>
		</dependency>
		
		<dependency>
		    <groupId>aopalliance</groupId>
		    <artifactId>aopalliance</artifactId>
		    <version>1.0</version>
		</dependency>
		<dependency>
			<groupId>javax.inject</groupId>
			<artifactId>javax.inject</artifactId>
			<version>1</version>
			<optional>true</optional>
		</dependency>
		<dependency>
		    <groupId>net.sf.scannotation</groupId>
		    <artifactId>scannotation</artifactId>
		    <version>1.0.2</version>
		    <optional>true</optional>
		</dependency>
		
		
		
		<dependency>
			<groupId>org.picocontainer</groupId>
			<artifactId>picocontainer</artifactId>
			<version>2.8</version>
			<optional>true</optional>
		</dependency>
		
		
		
		
		<dependency>
		    <groupId>org.codehaus.jettison</groupId>
		    <artifactId>jettison</artifactId>
		    <version>1.2</version>
		    <optional>true</optional>
		</dependency>
		<dependency>
		    <groupId>xpp3</groupId>
		    <artifactId>xpp3_min</artifactId>
		    <version>1.1.4c</version>
		    <optional>true</optional>
		</dependency>
		
		
		
		<dependency>
			<groupId>org.hibernate</groupId>
			<artifactId>hibernate</artifactId>
			<version>3.2.0.ga</version>
			<optional>true</optional>
		</dependency>
		<dependency>
			<groupId>org.hibernate</groupId>
			<artifactId>hibernate-annotations</artifactId>
			<version>3.3.1.GA</version>
			<optional>true</optional>
		</dependency>
		<dependency>
			<groupId>org.hibernate</groupId>
			<artifactId>hibernate-validator</artifactId>
			<version>4.0.2.GA</version>
			<classifier>new</classifier>
			<optional>true</optional>
		</dependency>
		<dependency>
			<groupId>org.hibernate</groupId>
			<artifactId>hibernate-validator</artifactId>
			<version>3.1.0.GA</version>
			<optional>true</optional>
		</dependency>
		<dependency>
			<groupId>javax.validation</groupId>
			<artifactId>validation-api</artifactId>
			<version>1.0.0.GA</version>
			<optional>true</optional>
		</dependency>
		
		
		
		<dependency>
			<groupId>br.com.caelum</groupId>
			<artifactId>iogi</artifactId>
			<version>0.8.1</version>
			<optional>true</optional>
		</dependency>
		
		
		<dependency>
			<groupId>javax.annotation</groupId>
			<artifactId>jsr250-api</artifactId>
			<version>1.0</version>
			<optional>true</optional>
		</dependency>
		<dependency>
			<groupId>joda-time</groupId>
			<artifactId>joda-time</artifactId>
			<version>1.6</version>
			<optional>true</optional>
		</dependency>
		
		<dependency>
			<groupId>commons-fileupload</groupId>
			<artifactId>commons-fileupload</artifactId>
			<version>1.2.1</version>
			<optional>true</optional>
		</dependency>
		<dependency>
		    <groupId>org.apache.commons</groupId>
		    <artifactId>commons-io</artifactId>
		    <version>1.3.2</version>
		    <optional>true</optional>
		</dependency>
				
		
		
		<dependency>
			<groupId>org.hamcrest</groupId>
			<artifactId>hamcrest-all</artifactId>
			<version>1.2RC3</version>
			<optional>true</optional>
		</dependency>
		
		<dependency>
			<groupId>org.vraptor</groupId>
			<artifactId>vraptor</artifactId>
			<version>2.6.2</version>
			<exclusions>
				<exclusion>
					<groupId>javax.servlet</groupId>
					<artifactId>servlet-api</artifactId>
				</exclusion>
			</exclusions>
			<optional>true</optional>
		</dependency>
		
		
		
		
		<dependency>
			<groupId>javax.servlet.jsp</groupId>
			<artifactId>jsp-api</artifactId>
			<version>2.1</version>
			<scope>provided</scope>
		</dependency>
		<dependency>
		    <groupId>org.mortbay.jetty</groupId>
		    <artifactId>servlet-api</artifactId>
		    <version>3.0.20100224</version>
		    <scope>provided</scope>
		</dependency>

<dependency>
			<groupId>org.jmock</groupId>
			<artifactId>jmock</artifactId>
			<version>2.4.0</version>
			<exclusions>
				<exclusion>
					<artifactId>hamcrest-core</artifactId>
					<groupId>org.hamcrest</groupId>
				</exclusion>
				<exclusion>
					<artifactId>hamcrest-library</artifactId>
					<groupId>org.hamcrest</groupId>
				</exclusion>
			</exclusions>
			<scope>test</scope>
		</dependency>
		<dependency>
			<groupId>org.mockito</groupId>
			<artifactId>mockito-core</artifactId>
			<version>1.8.5</version>
			<scope>test</scope>
		</dependency>
		
		
		
		<dependency>
			<groupId>junit</groupId>
			<artifactId>junit</artifactId>
			<version>4.5</version>
			<scope>test</scope>
		</dependency>
		
	</dependencies>

<build>
		<sourceDirectory>vraptor-core/src/main/java</sourceDirectory>
		<resources>
			<resource>
				<directory>vraptor-core/src/main/resources</directory>
			</resource>
		</resources>
		<testSourceDirectory>vraptor-core/src/test/java</testSourceDirectory>
		<testResources>
			<testResource>
				<directory>vraptor-core/src/test/resources</directory>
			</testResource>
		</testResources>
		<plugins>
			<plugin>
				<groupId>org.apache.maven.plugins</groupId>
				<artifactId>maven-source-plugin</artifactId>
				<executions>
					<execution>
						<goals>
							<goal>jar</goal>
						</goals>
					</execution>
				</executions>
			</plugin>
			<plugin>
				<groupId>org.apache.maven.plugins</groupId>
				<artifactId>maven-javadoc-plugin</artifactId>
				<executions>
					<execution>
						<id>attach-javadocs</id>
						<goals>
							<goal>jar</goal>
						</goals>
					</execution>
				</executions>
			</plugin>
			<plugin>
				<groupId>org.apache.maven.plugins</groupId>
				<artifactId>maven-compiler-plugin</artifactId>
				<configuration>
					<source>1.5</source>
					<target>1.5</target>
				</configuration>
			</plugin>
			<plugin>
				<groupId>org.codehaus.mojo</groupId>
				<artifactId>build-helper-maven-plugin</artifactId>
				<version>1.3</version>
				<executions>
					<execution>
						<id>add-source</id>
						<phase>generate-sources</phase>
						<goals>
							<goal>add-source</goal>
						</goals>
						<configuration>
							<sources>
								<source>vraptor-core/src/main/asm</source>
							</sources>
						</configuration>
					</execution>
				</executions>
			</plugin>
			<plugin>
				<groupId>org.apache.maven.plugins</groupId>
				<artifactId>maven-release-plugin</artifactId>
				<version>2.0-beta-9</version>
			</plugin>

</plugins>
	</build>
</project>

o que deve estar faltando então é o campo "Data Source Expression", no meu caso o meu valor é

no seu pode ser outra coisa... ^^

Guevara wrote:Tá brabo

nop, se pareceu brabo devo ter me expressado errado ^^...

Guevara wrote:Com essa configuração vêm td certo.
Valeu!!

se funcionou agora então blz ^^

se vc quer usar, $P{SUBREPORT_DIR} vc precisa passar esse parametro para dentro do jasper...

o parametro que eu passo é o $P{jasperPath}

é algo assim

Obs.: eu não fiz pelo XML, eu fiz pelo jasper reporter mesmo, abre o IReport, e configurei o subrelatorio

o que importa mesmo desse trecho todo ???

E o que importa desse trecho menor ??

ou seja, no link do subreporter eu aponto como sendo

isso quer dizer que, ele vai usar como o relatorio de subreporter a pasta passada no argumento jasperPath + o nome do subreporter

dev.rafael wrote:???????

Roles e grupos são a mesma coisa. Grupos são dados associados ao Principal e Roles é como o JEE trata. Não tem diferença!!!

inteflismente tem sim.... se não tiver, então me explica uma coisa

quando eu faço autenticação, o grupo "teste" é carregado, e ao tentar acessar em uma página JSF o comando "#{installBean.metodoautorizado}" a resposta que recebo é de falha de permissão, isto ocorre pq eu não tenho a ROLE "teste", o que tenho é a GRUPO "teste".

caso que coloque o .xml o trecho

ai o comando "#{installBean.metodoautorizado}" passa a ser liberado, pois agora eu passo a ter a ROLE teste.

------------------------------------------

Obs.: mesmo sendo como vc falou, o grupo teste sendo carregado como principal, no subject, o teste se um usuário tem ou não autorização para executar um método não é feito pelos grupos, e sim pelas roles.

Bom pessoal, já evoli bastante com glassfish + jaas + jdbc + realms.

Já consegui cutomizar um Realm e um LoginModule.

Infelizmente, não consegui o que queria, que é adicionar as ROLES que estão no banco após o usuário se autenticar. só da pra adicionar GRUPOS não consegui adicionar roles.

Gostaria de saber como adicionar ROLES após o usuário logar, até onde ví a única forma é declarando no sun-web.xml a associação entre GRUPOS e ROLES, mas não descobri como fazer isto sem existir estas roles no sun-web.xml

não há como adicionar ROLES diretamente a um usuário ??? como fazer isso ??

Pessoa Seguinte,

Estou com algumas dúvidas ferrenhas, antes de mais nada, gostaria de falar que já fiz diversas leituras.

ate onde li, existem 3 passos usando-se o JDBC Realm do glassfish.

fonte: http://www.jeveaux.com/blog/2009/autenticacao-e-autorizacao-jaas-com-jdbc-realm/

1 - Usuario/Senha (tabela 1)
2 - Usuario 1 - ? Grupo (tabela 2)
3 - Grupo 1 - N Role (WEB-INF/sun-web.xml)

uma dúvida, o usuário pode ter mais de um grupo ?

o meu problema esta no terceiro passo, preciso que esta parte esteja dentro do banco também, e não somente no modulo WEB, estou fazendo proteção declarativa, nos EJBs, portanto preciso das roles já dentro do container EJB. e não só no modulo web.

na verdade a tabela 2, para mim poderia ser jogada fora, o que precisava mesmo era, Usuario 1 - N Roles, e que isto estivesse no banco.

Não consegui entender como fazer isso com o JDBC Realm.

o meu problema é que estou usando nos EJBs o @RolesAllowed, etc etc, por isso preciso isso dentro do container EJB, e não somente no web.xml

---------------------

Outra coisa que tentei foi criar o meu próprio LoginModule JAAS, fiz boa parte, porem tem algumas duvidas.

1º como adicionar as roles de um usuário ?? vi um tutorial aqui do GUJ (clique aqui para ver), mas não entendi esta parada das roles e da autenticação ser colocada no mesmo lugar. Como vai diferenciar o que é role e o que é o usuario ?? eu fiz um LoginModuleSimilar, coloque meu Usuario (que implementa principal) no subject.getPrincipals(), fiz o mesmo com as roles deste usuario, e coloquei no mesmo lugar, mas não sei se esta 100%.

2° e mais importante, COMO no GLASSFISH eu configuro para ele usar o meu LoginModule personalizado ? para a segurança ?? tentei fazer um customrealm mas não deu certo =//

Guevara wrote:Beleza Lavieri! Consegui gerar o relatório, mas só veio o que têm os dados do proprietário, o subrelatório com os dados do imóvel que ele possui não veio. Lá no iReport ao criar o subrelatório, foi gerado outro jasper e os dois estão juntos na mesma pasta jasper do projeto. Preciso colocar mais alguma coisa no método ou era pra ter puxado automáticamente o subrelatório?
Veja como estão:

Abraço!!

na referencia do seu relatório principal, para o subrelatório, tem que estar o caminho relativo, e não o absoluto....

ou então vc pode colcar "P{jasperPath}relProprietarios_subreportImovel.jasper"

confira o nome, posso ter digitado errado... o P{jasperPath} para usar ele, vc precisa declarar a propriedade no relatorio principal, colocando ela como string.

o parametro jasperPath é enviado automaticamente para o jasper, quando usado esse código q desenvolvi.

Guevara wrote:Oi Lavieri!
Estou usando o JasperMaker, agora preciso criar um form para passar parâmetro e gerar o relatório com os parâmetros passado:
public Download geraRelatorioImoveisProprietario(Proprietario proprietario) { //aqui vc monta a coleção para ser usada como DataSource no jasper //e coloca seus parametros (se quiser) em um mapa de parametros... List<Imovel> imoveis = imovelDAO.lista(); return jasperMaker.makePdf( "relatorioImoveis.jasper", imoveis, "relatorio-imoveis-proprietario.pdf", true, proprietario.getIdProprietario()); // passagem de parâmetros }
Como eu poderia passar parâmetros ali? Outra dúvida é quanto a subrelatório, fiz um aqui pra teste, ao chamar o relatório principal o subrelatório será chamado automáticamente?
Abraço!! o/

vc tem que criar um MAP, e dentro do map colocar, a srtring do nome do parametro no chave, e o objeto que será enviado como parametro no value.

veja a assinatura do método

como pode ver Map<String,Object> parametros

os sub-relatórios são chamados pelo jasper, elechama automaticamente, só colocar o caminho relativo, e os manter na mesma pasta do relatório principal.

Notícias, artigos e o maior fórum brasileiro sobre Java