[A.....t]

no witam witam są tu jacyś specjaliści od #java #spring ?
ogunie mam problem tego typu:
logowanie z użyciem http.formLogin(), no i teraz tak, żeby się zalogować muszę wysłać requesta POST na url
/login?username=&password=
no właśnie tylko że ja bym chciał, żeby te parametry nie były w urlu, tylko w request body czy w headerach
i nie wiem jak to zrobić, stworzyłem sobie nową klasę rozszerzającą UsernamePasswordAuthFilter i nadpisałem obtainUsername i obtainPassword, żeby działało jak ja chce, tylko nie wiem jak to zrobić, żeby zamiast tego filtra co przechwytuje z urla używało mojego filtra, który pobiera z headerów, AddFilter czy AddFilterBefore czy AddFilterAt nie za bardzo chcą działać, pomuszcie dzięki

[jacksai]

@AwizisieAkat: http://sjp.pwn.pl Pomogłem ?

[A.....t]

@jacksai: nie

[0.....d]

@AwizisieAkat RequestBody jako adnotacja i obiekt użytkownika (czy jakikolwiek inny typu login i hasło itp) to protip.

[barretina]

@AwizisieAkat wysyłając w url robisz get, więc się nie dziw, że w post nic nie ma

[A.....t]

@barretina: @0verpress3d: chodzi o to, że to spring wystawia tego endpointa i ogarnia proces logowania, a zapytania robie dobre programami do zapytań, po prostu wpisując te dane w body dostaje błąd, bo spring nie znalazł tych danych, a ja chce podmienić filtr, który wyciąga te dane

[interface]

@AwizisieAkat: pokaz kod, robisz w xml czy annotacjach? w obu przypadkach spring oferuje gotowy "formularz" logowania pod ktorego tylko podpinasz kontroller do widoku albo userdetailsservice jak potrzebujesz

[A.....t]

@interface: annotacje, http://pastebin.com/0sKWuQM6

[interface]

@AwizisieAkat: wywal ten kod, to jest do czegos innego. musisz skonfigurowac WebSecurityConfigurerAdapter

[A.....t]

@interface: ale to jest własnie ten websecurityconfigureradapter, jego pełna wersja: http://pastebin.com/dUdE5QmM

[interface]

@AwizisieAkat: to jest okrojona wersja prostego przykladu http://pastebin.com/TX6ENQ2H

[Godziu73]

@AwizisieAkat: slowo klucz user details service

[A.....t]

@Godziu73: ale userdetails service nie jest odpowiedzialny za wyciaganie danych z requestu

[Godziu73]

@AwizisieAkat: dlaczego używasz własnego filtru zamiast zostawić to po stronie spring security?

[A.....t]

@Godziu73: bo nie chce wysyłać haseł w urlu

[Godziu73]

@AwizisieAkat: ale tam nie wysyła się haseł w urlu, chyba znasz różnicę między get a post ( ͡° ʖ̯ ͡°)

[A.....t]

@Godziu73: właśnie problem w tym, że spring wystawił endpointa post /login, który życzy sobie parametrów w urlu

[Eoghan]

@AwizisieAkat: wskaż gdzie w dokumentacji jest zapisane, że spring chce czegoś w urlu

[Godziu73]

@AwizisieAkat: spring security domyślnie oczekuje POSTa na /login , i w nim parametrów username i password. Co to ma wspólnego z tym co napisałaś? Jakie parametry w urlu?

Tak to jest jak się bierze za springa nie czytając nic o serwletach ani w ogóle o http :/

[A.....t]

@Godziu73: @Eoghan: ja nie wiem gdzie to jest w dokumentacji
1. spring wystawia endpoint POST /login i oczekuje parametrów
2. tworzę sobie np. w postmanie zapytanie POST /login i dodaje wymagane parametry do request body
3. wysyłam zapytanie
4. spring mówi, że on nie widzi żadnych parametrów
5. robię taki sam request POST /login, ale zamiast parametrów do request body, ustawiam je w urlu
6. spring mówi: zajebiście, łap ciasteczko

[interface]

@Godziu73: @Eoghan: Panowie, pora wyjsc z tego watku.