У меня есть мой securityconfig как:
package com.vaidiksanatansewa.guruji.security;
import javax.sql.DataSource;
import com.vaidiksanatansewa.guruji.service.UserloginService;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.access.vote.RoleVoter;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
DataSource dataSource;
@Autowired
public void configAuthentication(AuthenticationManagerBuilder auth) throws Exception {
auth.jdbcAuthentication().dataSource(dataSource)
.usersByUsernameQuery("select username, password, IF(status=1, true, false) as enabled from users where username=? and status=1 ")
.authoritiesByUsernameQuery("select users.username as username, user_role.role as role from users inner join user_role on users.role_fid=user_role.id where users.username=? and users.status=1");
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http.httpBasic().and()
.authorizeRequests().antMatchers( "/appointment/**").permitAll()
.antMatchers("/user/**").hasAnyAuthority("ADMIN","USER")
.and()
.csrf().disable();
}
}
и метод, обозначенный в контроллере как:
....
@RequestMapping("/user")
@Secured("ROLE_ADMIN")
public List<UserAll> getAll() {
return userService.getAll();
}
@RequestMapping("/user/{id}")
@Secured("ROLE_USER")
public UserAll getById(@PathVariable Long id) {
return userService.getById(id);
}
......
Без разрешения авторизации все работает нормально, но когда он включен, я получаю ошибку об отказе в доступе.
Кажется, все, что требуется, это настройка, но все равно она не работает.
Можете ли вы помочь мне определить это ??