[stanleymorison]

Piszę sobie w Spring Boocie api i mam pewnien problem, którego nie mogę rozwikłać. Używam Spring Security do zabezpieczenia endpointów i teraz nie mogę odebrać z nich requesta, pomimo że autoryzuję się kontem admina z bazy danych, w odpowiedzi dostaję htmla strony do logowania, zamiast jsona.

#springboot #java #programowanie #naukaprogramowania

[kotwica407]

@stanleymorison: ale jak jest zabezpieczone? Może potrzebujesz Access tokena i w związku z tym, że nie podałeś go w nagłówku Authorization, to przekierowuje ciebie do strony logowania.

[stanleymorison]

@kotwica407: Używam tokena, ale tylko do powierdzenia rejestracji w emailu.

[Benzen]

@stanleymorison: W życiu nie używałem Javy i Springa, ale jestem prawie pewny że do uwierzytelnienia requestów nie możesz użyć "konta admina z bazy" tylko najprawdopodobniej jakichś access tokenów ( ͡° ͜ʖ ͡°)

[stanleymorison]

@Benzen: Ale to jest tylko Base Auth, a nie OAuth.

[Benzen]

@stanleymorison: Tylko że po stronie aplikacji to nie jest Basic Auth. To że jest jakiś token to nie znaczy że to jest od razu OAuth

[Benzen]

@stanleymorison: Inaczej, wejdź pod ten adres przez przeglądarkę. Jeśli wyskoczy Ci coś takiego jak niżej to jest to Basic Auth, jeśli nie to jest to nie jest Basic Auth

[BalkanskiDyrygent]

pewnie musisz dodać .httpBasic() w konfiguracji

[stanleymorison]

@Benzen: W sumie teraz ten error otrzymuję przy każdym endpoincie.

[stanleymorison]

@BalkanskiDyrygent: @Benzen: Może ta konfiguracja jest zła i blokuje.

[srgs]

@stanleymorison: zrob tak: https://www.baeldung.com/spring-security-basic-authentication

[srgs]

@stanleymorison: brakuje ci httpBasic

[BalkanskiDyrygent]

@srgs: dokładnie

[stanleymorison]

@BalkanskiDyrygent: @BalkanskiDyrygent: Dzięki, działa.