Autenticación con JWT

Para permitir la visualización de Swagger públicamente sin tener que estar autenticados en la aplicación pueden agregar el siguiente método en la clase SecurityConfig:

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/v2/api-docs", "/configuration/ui",
                "/swagger-resources/**", "/configuration/security",
                "/swagger-ui.html", "/webjars/**");
    }

Otra alternativa es agregar estas rutas 👆 al antMatchers("/**/authenticate", …) que escribimos en el método configure(HttpSecurity http) de esta clase que estás viendo.
 
Espero les sea útil! 🚀

si a alguien le aparece este error al hacer la petición en postman :
{
“timestamp”: “2021-03-21T14:36:17.154+00:00”,
“status”: 415,
“error”: “Unsupported Media Type”,
“message”: “”,
“path”: “/platzi-market/api/auth/authenticate”
}

deben agregar en la parte de headers, el header content-type con el valor de application/json

Me sale metodo not allowed

{
“timestamp”: “2021-01-25T23:08:50.366+00:00”,
“status”: 405,
“error”: “Method Not Allowed”,
“message”: “”,
“path”: “/platzi-market/api/auth/authenticate”
}

me sale el sigueinte error, alguien podria ayudarme

Field authenticationManager in “nombre de mi controlador” required a bean of type ‘org.springframework.security.authentication.AuthenticationManager’ that could not be found.

Action:

Consider defining a bean of type ‘org.springframework.security.authentication.AuthenticationManager’ in your configuration.

Si a alguien le llegase a salir este error “java.lang.IllegalArgumentException: secret key byte array cannot be null or empty.\r\n\tat io.jsonwebtoken.lang.Assert.notEmpty(Assert.java:204)\r\n\tat io.jsonwebtoken.impl…”

La solución es: En la clase “JWTUtil”, cambiar el valor de la constante “KEY”, por un valor que tengo al menos 8 carácteres. El error anterior ocurre por introducrir valores muy pequeños como clave.

no me quedo muy claro para que sirve esta linea de codigo

http:.csrf().disable()

Quiere decir que va a rechazar peticiones de algún otro dominio?

Me salia el siguiente error:

Handler dispatch failed; nested exception is java.lang.NoClassDefFoundError: javax/xml/bind/DatatypeConverter

Lo que hice fue incluir

implementation 'javax.xml.bind:jaxb-api:2.3.1'

en build.gradle

pero y los roles? no esta explicando nada del flujo de autenticacion, ni como manipular el contenido del token… simplemente esta picando codigo sin explicar para qué…, y esta llendo en cada peticion contra la base de datos (supuestamente, pq tiene las credenciales quemadas en texto plano), cuando en teoria el jwt sirven exactamente para evitar eso… y para mas inri en lugar de hacer la autenticacion basica desde los headers, la hace desde el body… eso es una mala práctica. He salido mas perdido que cuando empecé el curso…