授權訪問資源與彈簧安全和Angularjs

的我發權限訪問在彈簧安全資源如本代碼：「用戶認證是然後從DB」授權訪問資源與彈簧安全和Angularjs

@Configuration 
@EnableWebSecurity 
public class WebSecurityConfig extends WebSecurityConfigurerAdapter{ 
    @Autowired 
    protected void globalConfig(AuthenticationManagerBuilder auth, DataSource dataSource) throws Exception { 
    //auth.inMemoryAuthentication().withUser("user").password("123").roles("USER"); 
     auth.jdbcAuthentication() 
      .dataSource(dataSource) 
      .usersByUsernameQuery("select username as principal, password as credentials, etat as actived from utilisateurs where username=?") 
      .authoritiesByUsernameQuery("select u.username as principal, ur.nom_role as role from utilisateurs u inner join roles ur on(u.roles_id=ur.id_role) where u.username=?") 
      .rolePrefix("ROLE_"); 
    } 

protected void configure(HttpSecurity http) throws Exception { 
      http 
     .csrf().disable() 
      .sessionManagement().maximumSessions(100).maxSessionsPreventsLogin(false).expiredUrl("/Login"); 
      http 
      .authorizeRequests() 
      .antMatchers("/AppJS/**","/images/**","/pdf/**","/Template/**","/Views/**","/MainApp.js").permitAll() 
      .antMatchers("/Users/**").access("hasRole('ADMIN')") 
      .antMatchers("/Dashbord/**").access("hasRole('ADMIN')") 
      .antMatchers("/Login*").anonymous() 
      .anyRequest().authenticated() 
      .and() 
     .formLogin().loginPage("/Login").permitAll() 
      .defaultSuccessUrl("/home") 
      .failureUrl("/Login?error=true") 
      .and().exceptionHandling().accessDeniedPage("/Access_Denied") 
      .and() 
     .logout() 
      .invalidateHttpSession(true) 
      .clearAuthentication(true) 
      .logoutUrl("/logout") 
      .permitAll() 
      .logoutSuccessUrl("/Login"); 


    } 

}

隨後，我所指定的意見對每個URL：

@Configuration 
public class MvcConfig extends WebMvcConfigurerAdapter{ 
    @Override 
    public void addViewControllers(ViewControllerRegistry registry) { 
     registry.addViewController("/Login").setViewName("Login"); 
     registry.addViewController("/Dashbord").setViewName("home"); 
     registry.addViewController("/logout").setViewName("Login"); 
     registry.addViewController("/Users").setViewName("Views/ListUsers"); 
    } 
}

我用angularJS routeProvider保持網址跟蹤：

var app = angular.module('Mainapp', ['ngRoute','file-model','ui.bootstrap','ngMessages']); 
app.config(function($routeProvider) { 
    $routeProvider 
     .when('/Users', { 
       controller:'UsersController', 
       templateUrl: 'Views/ListUsers' 
     })  
     .when('/Dashbord', { 
       controller: 'ResultController', 
      templateUrl: 'Views/home.html' 
     }); 
});

我的問題是如何讓我春季安全與angularjs的網址（$ routeProvider）

謝謝和有一個好的一天，

定義的訪問權限的鏈接

來源

2017-04-26 Michael1

有很多的教程圍繞關於單頁的應用程序的用戶授權。先研究它們。問題太廣泛了，因爲你已經開始有很大的差異 – charlietfl

你可以嘗試讓html5mode，得到這個

AngularJS: http://localhost:8080/Users

app.config(function($routeProvider, $locationProvider) { 
    $routeProvider 
    .when('/Users', { 
      controller:'UsersController', 
      templateUrl: 'Views/ListUsers' 
    })  
    .when('/Dashbord', { 
      controller: 'ResultController', 
     templateUrl: 'Views/home.html' 
    }); 

    $locationProvider.html5Mode(true) 
});

來源

2017-04-26 10:56:26 Leguest

這完全誤導了OP，當他們對SPA中的整個安全過程存在根本的誤解時，他們可以做出簡單的改變 – charlietfl

請注意，當用戶切換角度路線時提供**零**保護，並且答案沒有解釋客戶端授權如何工作 – charlietfl

@leguest感謝您的回答。他有點解決了這個問題。但是當我在標籤「a」（ Users）中指定url時，它會重定向到「** http：// localhost：8080/Users **」，但我必須擁有此URL「** http：// localhost：8080/App/Users **「您有一個說明性教程，以確保用戶的授權和安全 – Michael1

我不確定這會符合您的要求，但是我已經使用過ngPermission。在此之前，您需要在您的路線中設置角色列表。

.state('view1', { 
     templateUrl: 'view1/view1.html', 
     controller: 'View1Ctrl', 
     resolve: { 
      authorization: ["ngPermissionService", function (ngPermissionService) { 

       //you need to call webserivce at this level for get all user's permissions and return it. 

       return ngPermissionService.role(["admin"]) 

      }] 
     } 
    });

詳情click here

來源

2017-04-26 12:56:42

謝謝，我儘量不授權使用angularJs進行訪問，但Spring安全性更好。我只允許具有admin角色的用戶通過spring安全中定義的url「/ Users」來管理用戶。那麼我可以在angularjs中定義這個嗎？ – Michael1

根據@leguest，他是對的，我們可以按照他的指示通過啓用html5mode來嘗試 –

授權訪問資源與彈簧安全和Angularjs

回答

相關問題