Crear configuración inicial de seguridad

Curso de Java Spring Security: Autenticación y Seguridad Web

Introducción

Seguridad en aplicaciones web

¿Qué es Spring Security?

Configurar Spring Security

Usar la autenticación por defecto

Configuración de seguridad

Crear configuración inicial de seguridad

¿Cómo funciona el BasicAuthenticationFilter?

Deshabilitar protección CSRF

Crear configuración de CORS

Aplicar requestMatchers

Crear autenticación en memoria

Aplicar requestMatchers con roles

Autenticación con BD

Crear usuarios en la base de datos

Implementar la interface UserDetailsService

Asignar roles a usuario

Aplicar authorities a los usuarios

Controlar métodos con Method Security

Seguridad con JWT

Añadir JWT al proyecto

Crear JWT cuando un usuario inicie sesión

Crear servicio para validar un JWT

Crear filtro para verificar el JWT

Aplicar filtro en la configuración

Próximos pasos

Auditoria de usuarios en la base de datos

¿Quieres un Curso de Microservicios con Java Spring?

No tienes acceso a esta clase

¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera

Si ya tienes una cuenta,

Recursos

Aportes 14

Preguntas 2

Ordenar por:

¿Quieres ver más aportes, preguntas y respuestas de la comunidad?

Rene Cruz Flores

hace un año

La forma de configurar el objeto http que se muestra en la clase está deprecada, aquí una forma en que se puede configurar con los mismos parámetros, pero en la nueva forma:

@Bean
public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
    http
        .authorizeHttpRequests(customizeRequests -> {
            customizeRequests
                    .anyRequest()
                    .authenticated();
            }
        ).httpBasic(Customizer.withDefaults());
    
    return http.build();
}

Julián Peña

hace un año

Me sirvió de esta forma, la que el profe utiliza en el video esta deprecated

@Configuration
public class SecurityConfig {
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .anyRequest()
                .permitAll();

        return http.build();
    }
}

Alexis Gutiérrez

hace un año

para el 2023 lo hice de esta manera guaindome de la documentación oficial de spring-security @Configuration public class SecurityConfig { @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception{ http .authorizeHttpRequests((authorize) -> authorize .anyRequest().permitAll()); return http.build(); } }

JUAN CARLOS HURTADO MARTINEZ

hace un año

En las versiones actuales se puede usar el siguiente ejemplo: @Configuration public class SecurityConfig { @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http .authorizeHttpRequests((authorize) -> authorize .anyRequest().authenticated() ) .httpBasic(*withDefaults*()); return http.build(); } }

Elioenai Garcia Garcia

hace un mes

Comparto mi solución del error que sale en esta clase: 😎 \[Spring 3.3.4] 👇 ```java @Configuration @EnableWebSecurity public class SecurityConfig { @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http .authorizeHttpRequests(authorize -> authorize .anyRequest() .authenticated()) .httpBasic(Customizer.withDefaults()); return http.build(); } } ```

Omar Léon Villada Granda

hace 10 meses

<https://docs.spring.io/spring-security/reference/6.0-SNAPSHOT/servlet/authorization/authorize-http-requests.html>

John Steven Bernal Gonzalez

hace un año

Me funciono de esta forma, el metodo que ofrece el profesor dice que esta Deprecated

@Configuration
public class SecurityConfig {

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .anyRequest()
                .authenticated()
                .and()
                .httpBasic(Customizer.withDefaults());

        return http.build();
    }
}

Con Customizer.withDefaults() te proporciona más flexibilidad si necesitas personalizar la configuración básica de autenticación.

Elioenai Garcia Garcia

hace un mes

Comparto mi solución del error que sale en esta clase: 😎 \[Spring 3.3.4] 👇 @Configuration @EnableWebSecurity public class SecurityConfig { @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http .authorizeHttpRequests(authorize -> authorize .anyRequest() .authenticated()) .httpBasic(Customizer.*withDefaults*()); return http.build(); } }

Elioenai Garcia Garcia

hace un mes

Comparto mi solución del error que sale en esta clase: 😎\[Spring 3.3.4] 👇 ```java @Configuration @EnableWebSecurity public class SecurityConfig { @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http .authorizeHttpRequests(authorize -> authorize .anyRequest() .authenticated()) .httpBasic(Customizer.withDefaults()); return http.build(); } } ```

Alexander Coronell

hace 3 meses

A esta fecha del 2024 construí la clase de la siguiente manera: ```js package com.platzi.pizzeria.web.config; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.security.config.Customizer; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.web.SecurityFilterChain; @Configuration @EnableWebSecurity public class SecurityConfig { @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http.authorizeHttpRequests((authorize) -> authorize.anyRequest().authenticated()).httpBasic(Customizer.withDefaults()); return http.build(); } } ```

J. Sebastián Botello. H.

hace 10 meses

Si estás usando spring 3.2.2 y java 21 les comparto mir configuración ```java @Configuration @EnableWebSecurity public class SecurityConfig { @Value("${app.security.ignored}") private String\[] authWhiteList; @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http // Disable CSRF since it is a REST API .csrf(AbstractHttpConfigurer::disable) // Enable CORS configuration .cors(cors -> {}) // Configuring session management to be stateless .sessionManagement( sessionManagement -> sessionManagement.sessionCreationPolicy(SessionCreationPolicy.STATELESS)) // Configuring route authorizations .authorizeHttpRequests( auth -> auth // Allow unauthenticated access to Swagger and other required endpoints .requestMatchers(authWhiteList).permitAll() .requestMatchers(PUBLIC\_API + "\*\*").permitAll() .anyRequest().authenticated()) // Add our JWT filter before the username and password authentication filter .addFilterBefore(jwtAuthenticationFilter(), UsernamePasswordAuthenticationFilter.class); return http.build(); } @Bean public JwtAuthenticationFilter jwtAuthenticationFilter() { return new JwtAuthenticationFilter(); } } ```

juan francisco lencina

hace un año

```java @Configuration public class SecurityConfig { @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http .authorizeRequests(authorize -> authorize .anyRequest().permitAll()) .httpBasic(withDefaults()); return http.build(); } } ```esta es lo forma que encontre para que funcione. RECUERDA, que al enviar la solicitud en Posman no te olvides de indicar en AUTHORIZATION TYPE No Auth

andres felipe ibarra

hace un año

cordial saludo en el filterchain esta linea http.authorizeHttpRequests().anyRequest().permitAll(); aparece como deprecated? hay alguna alternativa en este caso para controlar este segmento ?

ANDRES ALFONSO MIRA MEJIA

hace un año

✅