Аутентификация Spring Security через метод Post?

Question

[MDAMDA]

Добрый день. Пытаюсь разработать приложение с использованием Spring Security. В последствии планируется, что в качестве клиента будет выступать Android приложение.
Сделал регистрацию и когда посылаю пост запрос в постмане регистрирует замечательно. Но когда я делаю логин. он меня ссылает на html-страницу с формой логина. Добавил кастомную страницу, добавил в конфигурации ее и loginProcessingUrl, POST запрос и получаю

Answer 1

[Орхан Гасанлы]

Добрый день.
Если подразумевается, что будет авторизация через андроид или js-фреймворк, то нужно разработать REST сервис.
В данном случае POST запросом из клиента отправляем логин и пароль пользователя в бекэнд. Там генерируем jwt и возвращаем его на клиент. Далее другой эндпоинт будет каждый раз проверять jwt на корректность и выдавать нужные данные.
Вот, неплохой пример реализации jwt auth - https://github.com/hantsy/spring-webmvc-jwt-sample

Comments

[MDAMDA]

Добрый день. А без jwt вообще никак нельзя обойтись? Очень интересно. Я понимаю что так правильно, но все же

[Орхан Гасанлы]

MDAMDA, .formLogin() предполагается, что есть некое MVC приложение, откуда с url login поступает запрос. Скорее всего вам нужно использовать httpBasic()
https://stackoverflow.com/questions/57574981/what-...
Также обратите внимание на PasswordEncoder. Подозреваю, что у вас тут тоже возникнут проблемы, так как encoder не указан