Discussion :

[Challenger72]

Bonjour à tous,

Je viens de parcourir le forum pour essayer de comprendre ce qui m'arrive, est je n'ai pas trouvé la réponse

Je suis en train de développer une application spring web mvc,
Je me débrouille en utilisant différent "excellent" conseil que je trouve sur ce site .
Ce tuto est à l'origine de mon environnement de dev :https://rpouiller.developpez.com/tut...ing-hibernate/
un grand merci

Mais voila je n'arrive pas à faire fonctionner spring-security-web

J'ai suivi à la lettre le tuto : https://www.intertech.com/Blog/sprin...-ldap-example/ et j'ai systématiquement une erreur de login incorrecte

Qu'à cela ne tienne je me dis que j'ai commencé trop gros donc j'ai trouvé un autre tuto : https://www.mkyong.com/spring-securi...world-example/ Qui lui est on ne peut plus simple

Je vous fais remarquer que les deux tutos utilisent un paramétrage basé sur les "Beans" ce que je recherche (pas obligatoire mais plus simple à mettre en oeuvre à mon gout)
ET LA !!!! je vous le donne en plein dans le mille ... j'ai systématiquement "bad credential" je suis pourtant pas aussi benêt pour savoir écrire un mot et une suite de chiffre

Donc je me tourne vers vous en espérant que l'un d'entre vous pourra me fournir une explication ou un tuto qui fonctionne de nos jours

J'oubliais pour ceux qui veulent un peut plus d'info:

Je développe sous éclipse 2018-12, le serveur de débug est un Tomcat9 intégré à éclipse

un extrait de mon POM:

Code XML :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
        <dependency>
            <groupId>javax.servlet</groupId>
            <artifactId>servlet-api</artifactId>
            <version>2.5</version>
            <scope>compile</scope>
        </dependency>
 		<dependency>
    		<groupId>org.springframework</groupId>
    		<artifactId>spring-webmvc</artifactId>
    		<version>${spring.version}</version>
		</dependency>
		<dependency>
		    <groupId>com.google.code.gson</groupId>
		    <artifactId>gson</artifactId>
		    <version>2.8.5</version>
		</dependency>
 
		<!-- ############################## -->
		<!-- 			Login				-->
		<!-- ############################## -->
		<dependency>
			<groupId>org.springframework.security</groupId>
			<artifactId>spring-security-web</artifactId>
			<version>${spring.security.version}</version>
		</dependency>
		<dependency>
			<groupId>org.springframework.security</groupId>
			<artifactId>spring-security-config</artifactId>
			<version>${spring.security.version}</version>
		</dependency>
		<dependency>
			<groupId>org.springframework.security</groupId>
			<artifactId>spring-security-ldap</artifactId>
			<version>${spring.security.version}</version>
		</dependency>

Le contenu du Web.xml quasiment au complet:
ne manque que la connexion à la BDD

Code XML :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
	<context-param>
		<param-name>contextConfigLocation</param-name>
		<param-value>/WEB-INF/spring-security.xml</param-value>
	</context-param>
 
	<filter>
		<filter-name>springSecurityFilterChain</filter-name>
		<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
	</filter>
	<filter-mapping>
		<filter-name>springSecurityFilterChain</filter-name>
		<url-pattern>/*</url-pattern>
	</filter-mapping>
 
	<listener>
		<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
	</listener>
 
    <servlet>
        <servlet-name>servlet-dispatcher</servlet-name>
        <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
        <init-param>
            <param-name>contextConfigLocation</param-name>
<!--             <param-value></param-value> -->
            <param-value>/WEB-INF/mvc-dispatcher-servlet.xml</param-value> 
        </init-param>
        <load-on-startup>1</load-on-startup>
    </servlet>
    <servlet-mapping>
        <servlet-name>servlet-dispatcher</servlet-name>
        <url-pattern>/</url-pattern>
    </servlet-mapping>

Rien de spécial dans le dispatcher car la config Spring Security est dans le fichier spring-security.xml:

Code XML :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
	<http pattern="/resources/**" security="none"/>
	<http pattern="/listeAdherents" security="none"/> 
 
	<http auto-config="true">
		<intercept-url pattern="/addAdherent**" access="hasAnyRole('allusers', 'USER', 'GG_Informatique')" />
		<intercept-url pattern="/parametrage**" access="hasAnyRole('allusers', 'USER', 'GG_Informatique')" />
 
<!-- 		<form-login login-page='/login' -->
<!-- 			default-target-url="/listeAdherents" -->
<!-- 			authentication-failure-url="/listAdherent" /> -->
<!-- 	    <logout logout-success-url="/logout" /> -->
	</http>
 
	<authentication-manager>
	  <authentication-provider>
	    <user-service>
		<user name="admin" password="123456" authorities="allusers" />
	    </user-service>
	    <password-encoder ref="encoder" />
	  </authentication-provider>
	</authentication-manager>
 
	<beans:bean id="encoder"
		class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder">
	</beans:bean>
 
</beans:beans>

Voila j’espère avoir quelques pistes car j'avoue que je sèche un peu.
Merci de votre aide

Dodger

[Challenger72]

Une réponse à moi-même

Visiblement c'est dû à la "trop" grande différence de version entre Spring du tuto (3.2.8) est la dernière version en (5.1.5)

Seulement entre temps Spring à changé de politique sur le cryptage des mots de passe ...
Bah sinon ce serait trop facile

Donc je me retrouve avec le message :

java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null"

à la validation du mot de passe.

Voila si quelqu'un a une idée je suis preneur

[Challenger72]

Re reponse a moi même

Bah oui si ça peut aider qlq'un

Le message et du au ROLE qui n'existe pas ... à ce que j'ai compris les rôles doivent être formatés 'ROLE_...' et là magie

Pour remédier au probleme d'encodage du mot de passe, ajouter '{noop}' devant le mot de passe.

Code XML :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
       <authentication-manager>
		<authentication-provider>
			<user-service>
				<user name="admin" password="{noop}123456" authorities="ROLE_Test" />
			</user-service>
		</authentication-provider>
	</authentication-manager>