Características, instalación e integración de Spring Security

Clase 32 de 38 • Curso de Hibernate y Java Spring 2018

Resumen

Spring Security es un framework que nos permite gestionar completamente la seguridad de nuestras aplicaciones Java. Entre sus características podemos encontrar las siguientes:

Gestión de la seguridad en varios niveles
Configuración de seguridad portable
Soporte para múltiples modelos de autenticación (HTTP Basic, LDAP, OAuth, HTTP Digest, entre otros)

Adam Rebolledo

student•

Aquí está en formato .YAML.

spring:
  datasource:
    url: jdbc:postgresql://<ip_image_docker>:5432/postgres
    username: postgres
    password: password
    driver-class-name: org.postgresql.Driver
  jpa: 
   hibernate:
      ddl-auto: create-drop
   generate-ddl: true
   show-sql: true
   properties:
    hibernate:
      jdbc:
        lob:
          non_contextual_creation: true 
  security:
   user:
    name: usersecurity
    password: passwordsecurity

Jose Martinez

student•

Si despues de agregar el spring security ya no pueden hacer el post request es por que se activa cierto token de seguridad. Para arreglarlo coloquen este codigo.

Me dio la idea un comentario de Elizabeth. Quick pasted He tenido la oportunidad de desarrollar con Spring MVC y Spring Security , cuando implementas este último, se activa la protección CSRF en toda tu aplicación por lo tanto en cada formulario que se rellene, se debe de incluir(al menos en el caso de trabajar con JSP y taglib de spring security) un token específico, en caso contrario Spring Security no me deja proceder la petición. - By Elizabeth Lopez Sanchez

@Configuration
@EnableWebSecurity
public class BasicConfiguration extends WebSecurityConfigurerAdapter {

	protected void configure(HttpSecurity http) throws Exception {
	    http.csrf().disable();
		
		http.authorizeRequests()
		.anyRequest().authenticated()
		.and()
		.formLogin()
		.and()
		.httpBasic();
	}

}

Cesar David Ramírez Dimaté

student•

Tal cual. Cuando intento ejecutar un POST sin la línea http.csrf().disable(); no funciona y sale la siguiente imagen:

Son cosas que el profesor debería verificar también al momento de hacer cambios nuevos (digo).

Cesar David Ramírez Dimaté

student•

Vale la pena aclarar que esta línea es mejor colocarla al final y no al inicio, para que no afecte la configuración inicial.

Robin Arellano

student•

Hola buenas tardes.
me gustaría profundizar el tema de Spring Security en los demas modelos
(LDAP, OAuth, HTTP Digest, entre otros)

Cesar David Ramírez Dimaté

student•

Si. Siendo un curso profesional, debería estar esto explicado acá también.

Omar Villada

student•

Me gustaria que sacaran un curso enfocado solo en spring security

Pablo David Vallejos

student•

gente de platzi ! tiene que poner una opción para que nosotros los podamos bloquear comentarios racistas machistas! o irrespetuosos o aunque sea quitar la opción de aportes! porque me distraigo leyendo comentarios de esta índole y no aportan en nada! youtube por lo menos ese tema lo tiene solucionado!

Cesar David Ramírez Dimaté

student•

Aunque debería ser así, igual con sólo ignorarlo es más que suficiente.

JOSE ADRIAN TEZOYOTL MORALES

student•

Como se hace para tener multiples usuarios, con diferentes permisos?

Omar Villada

student•

Deberian enseñar este tema tan importante

Renzo Bendezu Pautrat

student•

okey, ahora si ya me incomoda la muletilla de "este es el tema de" xd.

Cristobal Vega

student•

Son muletillas de cada país/región. Hay que ser un poco más inclusivos compañero. :nerd_face:

Pablo David Vallejos

student•

ami me molesta molesta tu comentario xd

Techlatam Cursos

student•

Mal video 😤😤😤😤

Lázaro Bucio Marín

student•

Spring Security

Spring Security es un potente y altamente personalizable marco de autenticación y control de acceso. Es el estándar de facto para asegurar las aplicaciones basadas en Spring.

Luis Fernando Pedroza Taborda

student•

Ahi vamos

Pedro Manuel Salas Galindo

student•

cuando se activa el spring security y excluyes la api rest lo smetodos put , post delete no funcionan alguna idea ya intente agregando el antmatchers y el metodo seguido de la ruta con permitall pero sigue sin funcionan .. me mandan al login mientras el metodo get me funciona sin problemas

Elizabeth López Sanchez

student•

He tenido la oportunidad de desarrollar con Spring MVC y Spring Security , cuando implementas este último, se activa la protección CSRF en toda tu aplicación por lo tanto en cada formulario que se rellene, se debe de incluir(al menos en el caso de trabajar con JSP y taglib de spring security) un token específico, en caso contrario Spring Security no me deja proceder la petición.

Jose Martinez

student•

Para arreglar este problema tienes que agregar el metodo http.crsf().disable() en la clase BasicConfiguration.jav

<code>
@Configuration
@EnableWebSecurity
public class BasicConfiguration extends WebSecurityConfigurerAdapter {

	protected void configure(HttpSecurity http) throws Exception {
	    http.csrf().disable();
		
		http.authorizeRequests()
		.anyRequest().authenticated()
		.and()
		.formLogin()
		.and()
		.httpBasic();
	}

}

Nadir Antonio Soza Solis

student•

Hola @martosfre ,
Por aguna razon aun cuando configure las credenciales en el archivo .properties no logre autenticarme. Intente con las credenciales por defecto y nada. Que me recomiendas que cheque?

Marco Antonio Toscano Freire

teacher•

Hola Nadi, chequeale los archivos en el branch 17

JOSE ADRIAN TEZOYOTL MORALES

student•

Habria que configurar algo desde el cliente, es decir, una aplicación Android, podrias darnos ejemplos de como aumentar la seguridad en la arquitectura cliente - servidor, es decir, Android - RestFul Java, SSL, OAuth, todo eso

Christian David Bacilio de la Cruz

student•

Alguien tendrá un ejemplo de autentican por LDAP.

William Alexander Hernandez Leiva

student•

En la documentación de Spring hay un ejemplo espero te sirva. https://spring.io/guides/gs/authenticating-ldap/

José Luis García Peceros

student•

cuando ponía estas variables en el archivo properties spring.security.user.name=marco spring.security.user.password=platzi spring.jpa.properties.hibernate.jdbc.lob.non_contextual_creation=true No me quitaba el warning del log del maven, solo cuando lo ponía en el yaml

Cesar David Ramírez Dimaté

student•

A mi no me sirvió. Ni en application.properties ni en application.yaml

Juan Camilo Alvarez Jurado

student•

No me queda claro por qué se están manejando credenciales de acceso desde un archivo de propiedades. ¿No debería ser esto información tomada desde la base de datos?

Juan Castro

teacher•

Imagina que el archivo de credenciales tiene la información de conexión a la base de datos. Si esta información no está en un archivo de propiedades sino en la base de datos, ¿cómo nos conectamos a la base de datos para obtener los datos necesarios para conectarnos a la base de datos? :sweat_smile:

Cristobal Vega

student•

Hola, las credenciales son para poder acceder a la base de datos.

Quiźas te hace ruido que tenga las credenciales en un archivo plano pero recuerda que para eso ya existen otras técnicas de seguridad para enmascarar esas credenciales, como VPN's por ejemplo. 😅

Julio Izquierdo

student•

No entiendo, es un framework dentro de otro framework. Es lo que mencionas no ?

Cristobal Vega

student•

No, me parece que es como un plugin/extension del mismo framework, creo que es algo así como en Rect donde también está Redux qué es otra cosa por si sola.

Además puedes usar Spring Security sin usar Spring dentro de Java, por ejemplo en el framework de Grails.

Juan Felipe Zuluaga Gómez

student•

Por lo general las empresas tienen las aplicaciones asociadas a un Single Sing On, con esto, todas las aplicaciones quedan logueadas en un mismo portal. Como podría implementar esto con Spring Security?

Mario Ignacio Ledesma Merino

student•

Hola Razield,

Puedes darle un vistazo a los siguientes artículos: Single Sign On Easy Single Sign-On with Spring Boot and OAuth 2.0

Saludos!.

Jhoan Steve Sandoval Meneses

student•

¿ Falta explicar como consultas en la base de datos si el usuario existe y si tienes los permisos para acceder a áreas del sistema ?

JESUS ALMIRCAR CASTELLANOS

student•

🔥Ir a repositorio
🔥Ir a repositorio

Javier Alonso Jiménez Calzada

student•

Para los que les de error en la transferencia de la dependencia, tienen que dar clic derecho en el proyecto Maven>Update Project. Marcan la casilla que dice "Force Update of Snapshots/Releases". Y con eso se soluciona.