Dominias
#programowanie #java #security
Kumple! Właśnie zauważyłem, że moje requesty przechodzą w postmanie bez autoryzacji, dla przykładu mogę dodawać książki do bazy danych bez żadnych problemów mimo braku tokena. Coś źle skonfigurowałem? https://paste.ofcode.org/vidcZarHrMMAxrtcXp9dsd
  • Najlepsze
  • Wszystkie komentarze
ISeeSharp
@Dominias: A permitAll co robi? :D
Dominias
Dominias Autor
0
@ISeeSharp: pozwala każdemu na dostęp do "/", "/index.html" ?
Godziu73
@Dominias: no a "/" oznacza....
Dominias
Dominias Autor
0
@Godziu73 localhost:8080/
Godziu73
@Dominias: czyli cała aplikacja bez autoryzacji
Dominias
Dominias Autor
0
@Godziu73: zostawiłem tylko /index.html i to samo, nadal mogę przykładowo dodawać książki bez autoryzacji http://localhost:8080/book/add
Bruno_
@Dominias podrzucisz repo na pw? Właśnie uczę się security i brakuje mi jakiegoś przykładu fajnego