[infamia]

#java #naukaprogramowania #spring #springboot #springsecurity #angular #typescript spring security serwis angular Hej mam w swojej apce, zrobuione logowanie za pomocą loginForm() jak w postmanie wysyłam POST na /login?username=user&password=user to poprawnie mnie loguje, ale jak próbuje wysłać posta za pomocą serwisu w Angularze to wysyła się tylko OPTIONS i zwraca 403, domyślam się że chodzi o CORS ale w security configuration mam go wyłączonego, ktoś wie jak rozwiązać ten problem ?

[tempname0626]

@infamia: ten options to jest preflight request

[infamia]

@tempname0626: wiem, ale jak tego zwykłego POSTa wysłać ?

[tempname0626]

@infamia: nie zdążyłem edytować:
angular pewnie bije z innego adresu niż stoi twój serwer i Twoje security blokuje options na tym styku.

1. W security dodaj .cors().disable() [czy jakos tak]
2. Reverse proxy
3. Spermituj wszystkie options
4. Poprawnie zkonfiguruj cors

[infamia]

@tempname0626: dodałem permitAll dla OPTIONS, i disable cors, ale nadal nie działa, o co chodzi z Reverse proxy ?
security link

[murzynzgetta]

Najprościej dodać adnotację @CrossOrigin na kontroler albo konkretną metodę. Jeżeli podamy bez argumentu to przepuści zapytania z każdego miejsca.

[infamia]

po dodaniu endpointa

@PreAuthorize("hasRole('USER')")
@PostMapping("/login")
public ResponseEntity login() {
return new ResponseEntity<>(HttpStatus.OK);
}
i zmianie serwisu na:

 login(username: String, password: String): Observable {
 let headers = new Headers({
 Authorization: "Basic " + btoa(username + ":" + password),
 "X-Requested-With": "XMLHttpRequest" // to suppress 401 browser popup
 });

 let config = {
 headers: new HttpHeaders()
 .append("X-Requested-With", "XMLHttpRequest")
 .append("Authorization", "Basic " + btoa(username + ":" + password))
 };

 let data = { username: username,

[murzynzgetta]

A tak spróbuj:

@PreAuthorize("hasRole('USER')")
@PostMapping("/login")
@CrossOrigin
public ResponseEntity login() {
return new ResponseEntity<>(HttpStatus.OK);
}

Ewentulanie na samym kontrolerze, tak jak pisałem :)

[dazerek]

@infamia: poczytaj jak zakodzić Spring Security Policy, jak masz klasę z adnotacją @EnableWebSecurity to robisz na niej coś takiego:

.authorizeRequests()
 .antMatchers("/api/login").permitAll()

Więcej info tutaj:
https://github.com/spring-projects/spring-data-examples/tree/master/rest/security#writing-a-security-policy