spring-security

Spring Boot 2.5.0(Spring Security 5.5.0-M2)でremoteUserの値が変わった

2021-06-29 1 min read

HttpServletRequest#getRemoteUser() をログ出力(Tomcatの %u)しているのですが、Spring Boot 2.5.0 から返ってくる値が変わったようです。どの変更が影響しているのか調べたとこ

spring-boot spring-security

LINEログインを試してみる(Spring Boot 2.4.5/Spring Security 5.4.6)

2021-05-06 3 min read

はじめに LINEログイン機能を試してみる – 発火後忘失で、 Spring Boot 2.1.7 (Spring Security 5.1.6) を利用してLINEログインを行ってみました。本ドキュメントは、このコード

line spring-security oidc

ControllerでUnauthorizedExceptionを投げると401でなく403になる

2021-01-23 1 min read

Authentication handling in Spring boot 2.x with WebSecurityConfigurerAdapter - Stack Overflow Http403ForbiddenEntryPoint がデフォルトで設定されているため、 ExceptionTranslationFilter において AuthenticationException のサブクラスは全て 403 になっている模様。認証通った上でunauthori

spring-boot spring-security

Spring SecurityのOAuth 2.0 Login でログインしても UserInfo Endpoint にアクセスしてくれない

2020-09-12 1 min read

Spring Security OAuth 2.0 Login を利用してログインしたのですが、通常ログイン後 UserInfo Endpoint へアクセスしてくれるはずなのにこの処理がスキップされてしまうような事象に出会いま

oidc spring-security

claimとscopeを追加して取得してみる

2020-09-03 2 min read

はじめに Keycloak上で新しいclaimと、それを取得できる新しいscopeを定義し、Spring Securityを使って参照してみます

oidc spring-boot spring-security

Spring Security: OIDC の redirect_uri を変更する

2020-09-03 1 min read

はじめに KeycloakをIdPにしてSpring Security OAuth 2.0 Login/Client を試してみるで作成したコードに対して、カスタム redirect_uri の設定を行ってみます。今回のコード

oidc spring-boot spring-security

Spring Security OAuth 2.0 Login を自動テストする

2020-08-04 2 min read

KeycloakをIdPにしてSpring Security OAuth 2.0 Login/Client を試してみるで作成したプログラムの自動テスト方法です。今回のコードも前回と同じく次のディレ

spring-boot spring-security oauth oidc

KeycloakをIdPにしてSpring Security OAuth 2.0 Login/Client を試してみる

2020-07-20 5 min read

はじめに Spring Boot で Spring Security OAuth 2.0 Login / Client を利用する手順をまとめます。また、認可サーバ(IdP)にはローカルで立てたKeycloakを用いますのでそちらの

spring-boot spring-security oauth oidc

Spring Security OAuth 2.0 Client の auto-configuration

2020-07-20 1 min read

OAuth2ClientAutoConfiguration 上記のクラスが Import しているもの(など): OAuth2ClientRegistrationRepositoryConfiguration ClientRegistrationRepository bean 定義。 OAuth2ClientProperties(spring.security.oauth

spring-boot spring-security oauth2

Spring Security から認可サーバサポートが無くなる、というのは取り敢えず見直されています

2020-07-19 1 min read

世の中に認可サーバー製品がたくさんあるので、Spring Securityではサポートしないことを決定しました — Spring Security OAuth2はあと数年でサ

spring-security oauth

Spring SecurityのOAuth2.0関連の歴史を調査し実装してみた

2020-07-14 4 min read

Qiita に昔(2019年中頃)書いていた資料を転記し忘れていたので構成を見直してアップロードし直します。 2020年現在の状況はまた更新されています

spring-security oauth spring-boot

Spring Security OAuth 2.0 Client(OAuth 2.0 Login)でトークンの管理をしているのはOAuth2AuthorizedClientService

2020-06-17 1 min read

私も今回の質問(本文末参照)を見たとき少しの間勘違いしてしまったのですが、OAuth2.0のクライアントがどこで各リソースオーナーのトークン

spring-boot spring-security oauth

So many UserDetailsService samples considered harmful for beginners

2020-06-13 17 min read

やっぱり一発目の Spring Security やってみたで UserDetailsService 使うのは止めようず。So many UserDetailsService samples considered harmful for beginners. はじめにちょっと待って！その UserDetails、本当に必要ですか

spring-boot spring-security

UserDetailsServiceは誤解されている

2020-06-12 2 min read

サンプルコード等だけを見ていると UserDetailsService を利用することがSpring Securityの唯一の認証処理実現方法だと誤解しがちですが、 UserDetailsService はむしろユーテ

spring-boot spring-security

Spring Bootは、セキュリティフィルタBeanを作っている分だけ、無料で認証できちまうんだ

2019-07-18 1 min read

要約 78.10 Add a Servlet, Filter, or Listener to an Application曰く。 any Servlet or Filter beans are registered with the servlet container automatically. Spring Security 使った自前の認証フィルタを @Component 付けて作ったりなんかした際に意図し

spring-security spring-boot