[Dominias]

#programowanie #java #security
Kumple! Właśnie zauważyłem, że moje requesty przechodzą w postmanie bez autoryzacji, dla przykładu mogę dodawać książki do bazy danych bez żadnych problemów mimo braku tokena. Coś źle skonfigurowałem? https://paste.ofcode.org/vidcZarHrMMAxrtcXp9dsd

[ISeeSharp]

@Dominias: A permitAll co robi? :D

[Dominias]

@ISeeSharp: pozwala każdemu na dostęp do "/", "/index.html" ?

[Godziu73]

@Dominias: no a "/" oznacza....

[Dominias]

@Godziu73 localhost:8080/

[Godziu73]

@Dominias: czyli cała aplikacja bez autoryzacji

[Dominias]

@Godziu73: zostawiłem tylko /index.html i to samo, nadal mogę przykładowo dodawać książki bez autoryzacji http://localhost:8080/book/add

[Bruno_]

@Dominias podrzucisz repo na pw? Właśnie uczę się security i brakuje mi jakiegoś przykładu fajnego