[Roballo]

Mireczki potrzebuje porady. Chce zrobić aplikacje w springu z REST API, ale nie wiem jak się zabrać za zabezpieczenia w owej. Myślałem nad tokenami, że wraz z prośbą o jakieś informacje klient by wysyłał token tylko czy to ma sens? Może inaczej się to robi?

Ogółem użytkownik będzie zalogowany i miałby trzymać owy dopóki on nie wygaśnie/wyloguje się.

#java #spring #springsecurity

[fegwegw]

@Roballo: http://g00glen00b.be/securing-your-rest-api-with-spring-security/

[fegwegw]

@interface: No bo to jest... tutorial! Ma pokazać jak coś mniej więcej działa, a nie zastępować dokumentację i skupiać się na implementacji produkcyjnej.

[Roballo]

@fegwegw: @interface: tylko problem pewnie będzie w tym, że nie wiem jak ma wyglądać implementacja produkcyjna ( ͡° ʖ̯ ͡°)

[fegwegw]

@Roballo: Nikt się z taką wiedzą nie rodzi, to wszystko przychodzi z czasem. Ale od czegoś trzeba zacząć.

[Roballo]

@interface: oo dzięki już zabieram się za czytanie :-)

[Roballo]

@interface: mam pytanie, UserDetails powinienem implementować w klasie, ktora jest odpowiedzialna za model?

model.User
@Entity
public class User implements UserDetails{...}

[Roballo]

@interface: mam problem, bowiem rozbiłem sobie manyToMany, na dwa oneToMany i teraz w userze mam po prostu
private UserRole userRole
a getAuthorities chce całą listę.. to powinienem to zaimplementować w tej pośredniczącej tabeli czy jednak dalej w userze?

http://wklej.to/2rnC7 70 linijka i 25

[Roballo]

@interface: no tak jest prościej, ale może się da jednak z jeden do wielu?
albo zrobię to w tej pośredniczącej tabeli albo.. dodam pojedyncze, ale to bez sensu..

[Roballo]

@interface: wiem, ale samo to, że jest ManyToMany mnie boli, wolałbym to rozbić (wiem, że hibernate to robi, aczkolwiek samemu się nauczyłem) i nie wiem jak to obejść.

[Roballo]

@interface: wrzuce to na bitbucketa, sam zobaczysz jak to zrobiłem, może wychwycisz moje błędy.

[Roballo]

@interface: https://bitbucket.org/Jodek/security/src