Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
Produkt |Produkt_id | Jmeno
|1 | Produkt1
Moznosti |Moznosti_id| Hodnota
|1 | Barva
MoznostiHodnota |MoznostiHodnota_id| Hodnota
|1 | Cervena
|2 | Oranzova
Produkt_moznosti |Id| Produkt_id | Moznost_id
| 1 | 1 | 1
Moznosti_MoznostiHodnota
|Id| Moznost_id | MoznostiHodnota_id
| 1 | 1 | 1
| 2 | 1 | 2
S tim si pak uz poradim, ale aktualne mam problem s autentizaci kdy se kazdy uzivatel muze autentizovat pouze jednou.
Pri druhem pokusu vidim hlaskuKód: [Vybrat]023-04-26T20:06:01.343+02:00 WARN 160351 --- [io-8080-exec-10] o.s.s.c.bcrypt.BCryptPasswordEncoder : Empty encoded passwordKód: [Vybrat]public class SecurityConfig {
@Bean
//authentication
public UserDetailsService userDetailsService() {
return new UserInfoUserDetailsService();
}
@Bean
public PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
@Bean
public AuthenticationProvider authenticationProvider(){
DaoAuthenticationProvider authenticationProvider=new DaoAuthenticationProvider();
authenticationProvider.setUserDetailsService(userDetailsService());
authenticationProvider.setPasswordEncoder(passwordEncoder());
return authenticationProvider;
}
@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
return http.csrf().disable()
.authorizeHttpRequests()
.requestMatchers("/products/welcome","/products/new").permitAll()
.and()
.authorizeHttpRequests().requestMatchers("/products/**")
.authenticated().and().formLogin().and().build();
}
}Kód: [Vybrat]@Repository
public class UserDao {
private final static List<UserDetails> APPLICATION_USERS = Arrays.asList(
new User("email@email","$2a$12$rEGy9.W4cVmwftdHed74quwkJVfPRZt1TgAsF8le9isOWvOWdlscW", Collections.singleton(new SimpleGrantedAuthority("ROLE_ADMIN"))),
new User("email2@email","$2a$12$rEGy9.W4cVmwftdHed74quwkJVfPRZt1TgAsF8le9isOWvOWdlscW", Collections.singleton(new SimpleGrantedAuthority("ROLE_VIEW"))),
new User("email2@email","password2", Collections.singleton(new SimpleGrantedAuthority("ROLE_CLIENT")))
);
public UserDetails findUserByEmail(String email){
System.out.println("search user");
System.out.println(APPLICATION_USERS.stream().filter(u->u.getUsername().equals(email)).findFirst());
return APPLICATION_USERS.stream().filter(u->u.getUsername().equals(email)).findFirst().orElseThrow(()->new UsernameNotFoundException("User not found"));
}
}
@Component
public class UserDao {
//
// private final static List<UserDetails> APPLICATION_USERS = Arrays.asList(
// new User("email@email","$2a$12$rEGy9.W4cVmwftdHed74quwkJVfPRZt1TgAsF8le9isOWvOWdlscW", Collections.singleton(new SimpleGrantedAuthority("ROLE_ADMIN"))),
// new User("email2@email","$2a$12$rEGy9.W4cVmwftdHed74quwkJVfPRZt1TgAsF8le9isOWvOWdlscW", Collections.singleton(new SimpleGrantedAuthority("ROLE_VIEW"))),
// new User("plain","plain", Collections.singleton(new SimpleGrantedAuthority("ROLE_VIEW")))
// );
public UserDetails findUserByEmail(String email){
List<UserDetails> APPLICATION_USERS = Arrays.asList(
new User("email@email","$2a$12$rEGy9.W4cVmwftdHed74quwkJVfPRZt1TgAsF8le9isOWvOWdlscW", Collections.singleton(new SimpleGrantedAuthority("ROLE_ADMIN"))),
new User("email2@email","$2a$12$rEGy9.W4cVmwftdHed74quwkJVfPRZt1TgAsF8le9isOWvOWdlscW", Collections.singleton(new SimpleGrantedAuthority("ROLE_VIEW"))),
new User("plain","plain", Collections.singleton(new SimpleGrantedAuthority("ROLE_VIEW")))
);
System.out.println("search user");
System.out.println(APPLICATION_USERS.stream().filter(u->u.getUsername().equals(email)).findFirst());
return APPLICATION_USERS.stream().filter(u->u.getUsername().equals(email)).findFirst().orElseThrow(()->new UsernameNotFoundException("User not found"));
}
}
023-04-26T20:06:01.343+02:00 WARN 160351 --- [io-8080-exec-10] o.s.s.c.bcrypt.BCryptPasswordEncoder : Empty encoded passwordpublic class SecurityConfig {
@Bean
//authentication
public UserDetailsService userDetailsService() {
return new UserInfoUserDetailsService();
}
@Bean
public PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
@Bean
public AuthenticationProvider authenticationProvider(){
DaoAuthenticationProvider authenticationProvider=new DaoAuthenticationProvider();
authenticationProvider.setUserDetailsService(userDetailsService());
authenticationProvider.setPasswordEncoder(passwordEncoder());
return authenticationProvider;
}
@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
return http.csrf().disable()
.authorizeHttpRequests()
.requestMatchers("/products/welcome","/products/new").permitAll()
.and()
.authorizeHttpRequests().requestMatchers("/products/**")
.authenticated().and().formLogin().and().build();
}
}
@Repository
public class UserDao {
private final static List<UserDetails> APPLICATION_USERS = Arrays.asList(
new User("email@email","$2a$12$rEGy9.W4cVmwftdHed74quwkJVfPRZt1TgAsF8le9isOWvOWdlscW", Collections.singleton(new SimpleGrantedAuthority("ROLE_ADMIN"))),
new User("email2@email","$2a$12$rEGy9.W4cVmwftdHed74quwkJVfPRZt1TgAsF8le9isOWvOWdlscW", Collections.singleton(new SimpleGrantedAuthority("ROLE_VIEW"))),
new User("email2@email","password2", Collections.singleton(new SimpleGrantedAuthority("ROLE_CLIENT")))
);
public UserDetails findUserByEmail(String email){
System.out.println("search user");
System.out.println(APPLICATION_USERS.stream().filter(u->u.getUsername().equals(email)).findFirst());
return APPLICATION_USERS.stream().filter(u->u.getUsername().equals(email)).findFirst().orElseThrow(()->new UsernameNotFoundException("User not found"));
}
}
Za mne je lepší použít anotace na servisních metodách. SecurityFilterChain a podobné věci založené na textovém zadání URL se snažím nepoužívat a považuju je za nebezpečné. Mezi stringem popisujícím URL, které zabezpečuju, a URL, které vzniká definicí controlleru, není vůbec žádná vazba. Takže stačí překlep, a „zabezpečuju“ špatné URL. V lepším případě, kdy je přístup všude zakázán a povoluje se, jenom znepřístupním nějaké URL. V horším případě, kdy je výchozí stav „vše povoleno“ a přístup na vybrané adresy zakazuju stačí jeden hloupý překlep k tomu, abych dal přístup někam, kam být nemá.Muzu se zeptat o jake anotace jde?
Najcastejsie im smrdi remote, akoze wtf, mna uz v nejakom odpornom, oha..Resime ted nabor na jednu OPS pozici. K prekvapeni managementu chce dneska kazdej nejlepe 100% vzdalene po zauceni. Hrozne tezce to nesou. Po Covidu se snazila firma zavadet dobrovolny navrat do kancelari kvuli "teamovemu duchu". Prisla jen ta vetsina, ktere lezou uz jen nohy ze zadku sefa v nadeji, ze jejich zbytecnej zivot bude aspon lepe placenej a ti co uz to doma nemohli vydrzet se starou a parchantama. Kdyz si vzpomenu jaka je to "hala", vecne vydychanej vzduch, slepice co ten zobak nezavrou (slava genderu!) a mlady managery co radi volaji ve stoje, maji u toho gesta rosnicky pocasi a porad kresli nejaky bubliny na tabuli, nebo nedej buh je vedle pracovniho stolu fotbalek tak jsem jedine rad, ze doba 100% v kanclu je ty tam. Nemluve o poskakovani v kolonach nebo mackani se v ponorce...
Zda sa mi to alebo sa nad pracou v IT zacina zmrakat?U nas je po lidech hlad. Na OPS pozici jsme hledali mesice. Casto mi prislo, ze uchazeci ani necetli jake znalosti se ocekavaji a uz vubec se neobtezovali si o tom aspon neco precist. V okamziku zoufalosti a nabidnuti druheho kola uchazec ani neprokazal minimalni shanu se s tematy seznamit a na 2 kole pohorel uplne stejne jako na tom prvnim. Platove pritom patrime mezi lehky nadstandard v Praze.
viac ako 3-4 roky nevydrzim nikdeJa ted zacal hledat po 4 letech. Je to z toho duvodu, ze firma je posedla kazdou malickost resit relativne otravnym managementem, kdy se administrativa stala dominantni naplni prace oproti te technicke. Nehlede na to ze se porad vsechno opakuje a nove technologie uz moc neprichazeji. Je to cesta do pekel a uz mam pocit, ze mi ujizdi vlak. Mam sice chut se ucit po vecerech, ale dlouhodobe to nejde. Nechci na ukor administrativni prace ve ktere sam nevidim poradne smysl, zit 13 hodin pred pocitacem, abych si vykompenzoval technologickej dluh.
Bude mít větší dostupnost, když si ty krabice za dvacítku koupí tři a v případě výpadku přehodí kabely a zmáčkne reset (5 minut), nebo když si koupí jednu krabici za půl mega a k tomu za dvěstě litrů NBD servis a pak bude s vysypanou krabicí čekat od pátku do pondělí večer (NBD)?
Tu v princípe s tebou súhlasím, akurát vyššie spomínané Mikrotiky podporujú VRRP, takže v prípade výpadku sa za tri sekundy samé prehodia na záložný. V rozpočte za Cisco môže mať celý regál záložných Mikrotikov.
Vyššie spomenuté Mikrotiky neposkytnú IDS alebo NGFW. Síce to v požiadavkách nebolo, ale pri firme s 280 ľuďmi by som to asi chcel.Co se týče debaty „něco hotového s vlastním síťovým OS“ vs. „standardní počítač s běžným OS + nastavit to“ tak osobně preferuju to druhé. Možná to má větší investici na počáteční nastavení, ale nestane se ti, že by ti chyběla nějaká featura a výrobce řekl „sorry neděláme“ nebo „jj, je k dispozici v enterprise verzi za další mega“, a navíc je potřeba také myslet na to, že nejsi jediný, kdo se o to má starat - a „administrátor - expert na konfiguraci sítě v Linuxu“ se shání podstatně jednodušeji než „administrátor - expert na konkrétní síťový OS nějakého výrobce“.
Tu nie celkom súhlasím. Aadministrátor bežného OS vie nastaviť ip adresu na rozhraní, alebo nejako dá iptables, ale na BGP bude pozerať ako na zjavenie. Sieťový administrátor je v tomto ohľade niečo iné a vie riešiť veci, ktoré by si si v bežnom OS musel nejako došolíchať sám.
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.