Spring Security + База Данных. Регистрация и авторизация .

====================================
Мой сайт
proselyte.net/
====================================
Исходный код проекта:
proselyte.net/wp-content/uploa...
Ссылка github:
github.com/proselytear/Spring...
====================================
Технологии:
- Spring (MVC, Security, JPA)
- MySQL
- Hibernate
- Maven
- HTML/CSS/JS (Bootstrap)
- Tomcat 8

[@user-hn2wx5ue6z]

Отличный урок, все доступно обьяснили и все работает

[@seriv2128]

Ай молодцааа! Лучшей подачи материала не видел. Даже мне всё понятно. Не тормозишь, не мямлишь. Просто получил огромное удовольствие! Дерзай дальше! Респект!!!

[@EugeneSuleimanov]

Спасибо :)

[@andrewberezin9013]

большое спасибо вам за ваши видео! ждем еще уроков в таком формате

[@EugeneSuleimanov]

Пожалуйста, Андрей. Постарабсь в ближайшее время выложить новое видео.

[@if_xx]

Спасибо, увидел много интересных вещей для себя. Весьма понятный урок.

[@user-yl9sr9cw6b]

Понравился урок. Спасибо автору за детальные комментарии к видео. Урок ориентирован на определённый уровень знаний, для тех, кто в теории по отдельности изучил технологии , а связать и настроить не смог.

[@boba_alex]

Класс. Очень хороший урок! Спасибо. Помогло сделать и разобраться в лабе.

[@dimaskarpus1425]

Лайк и подписка. Все доступно разбираешь, так держать ))

[@KyryloHorbatiuk]

Спасибо огромное за Ваши труды! Очень ценный материал!

[@EugeneSuleimanov]

Пожалуйста, Кирилл. Рад, что материал оказался полезным.

[@user-sb3ds9om4c]

спасибо большое за видео, мое качество кода и знания сильно улучшились

[@omgistark]

Очень жду продолжения уроков. Отлично что я тебя нашел

[@kwazipie]

Спасибо, что используете logback вместо log4j. В 2021 это очень важно!)

[@Steklopod]

Спасибо за видео. Побольше бы подобного.

[@stepanbandera6761]

Шикарное видео! Если можно хотелось бы высказать маленькое пожелание))) Хотелось бы увидеть видео курс (урок) по созданию интернет магазина.

[@EugeneSuleimanov]

Создание интернет-магазина - крайне трудоёмкий и долгий процесс. Записать его на видео - крайне проблематично. В лучшем случае, можно выложить исходники, а видео - будет крайне долгим )

[@stepanbandera6761]

+Eugene Suleimanov да я понимаю но можно было бы сделать курс из нескольких видео!)) ну это моя просьба или предложение!)))

[@3aIIoMHuMeH9]

Здравствуйте. Когда говорите "ну тут всё понятно" - это значит ученик не понял :(

[@user-ev1me4xq8v]

ппц 1 час 10 минут, и только после этого первый запуск... Клёво!

[@Romigo4]

Я думаю это делается не в первый раз + на втором экране есть какой то исходный верный код) Но, в любом случае, автор - мастер своего дела. Интересно javadoc который в начале кода ставится (@author, @version) ещё актуально ставить в 2020 ?

[@ivsergey5150]

отличное видео. может и не для новичков, но для тех кто немного понимает все понятно.

[@ascar66]

Спасибо за видео, не понятно почему так мало подписчиков.

[@phat80]

Потому что java сейчас на хрен никому не нужна. Сейчас модные языки совсем другие.

[@user-hh5ci7rs7s]

Господи, спасибо что ты есть :)))

[@ivanbaranov1358]

Спасибо автору видео и за детальные комментарии.

[@EugeneSuleimanov]

Спасибо за отзыв :)

[@Ed-te4ct]

Хороший материал. Спасибо!

[@streiker]

Ну просто красавчик.Нравиться твоя подача материала! Какие твои дальнейшие планы по развитию сайта и канала? Как продвигается твой проект(указанный в одной из статей на сайте)? Пжл не забрасывай канал...ну очень мотивируешь!

[@EugeneSuleimanov]

Рад, что материал оказался полезным ) Планы как и сейчас -писать статьи, туториалы и выкладывать видео. Проект продвигается, когда закончу работу над ним - выложу. Но это в средней перспективе, а в ближайшей - объединить авторизацию и CRUD и добавить поиск (естественно с видео). Успехов Вам :)

[@4val0v]

Здравствуйте Евгений, спасибо за видео урок, очень познавательно, хочется узнать будут ли еще видео уроки и когда ?

[@konstantinasfalkovskis7506]

Ждем новое видео ;)

[@olexande]

Удобнее було бы показывать переходы при налиции "шапки" на веб страницах. Но так усложнится их код ... В идеале было бы добавить еще "кастомные" страницы для ошибок, например доступ запрещен ... Так же был-бы показетелен пример "добавим свою страницу и проведем ее по всей программе". Спасибо за уроки!!!

[@MrMaksimsergeevich]

Наглядно, доступно, спасибо

[@nursd6628]

Идеально! Нет слов

[@MrAivan87]

Спасибо огромное - очень полезное видео.

[@EugeneSuleimanov]

Пожалуйста, Иван.

[@user-zz2ty3zc3c]

Наткнулся на видео, обрадовался) смотрел не отрываясь ожидая когда же будут малопонятные мне JavaConfig у Spring Securiti, и в конце такой, что??? XML??? неееееееет!!!! А так все круто)

[@EugeneSuleimanov]

Жизнь ))) Попробуйте посмотреть видео JWT на канале, там используется JavaConfig. Должно помочь

[@aleksandrkubar6255]

Большое спасибо за видео!

[@EugeneSuleimanov]

Пожалуйста, Александр.

[@user-ug4me4hg1b]

Класс. Очень понятно. Спасибо

[@EugeneSuleimanov]

Дмитрий Пинчук пожалуйста. Спасибо за отзыв

[@user-kh7du4ot2j]

любимый препод

[@user-ot9wn2ez5s]

Очень хорошая подач, учит писать чисты код. Большое спасибо. НО первый раз встретился с Spring Security and JPA. В некоторых моментах непонятно что это и зачем нужно.

[@alexeystaroverov4804]

Хороший пример почему появился спрингбут

[@EugeneSuleimanov]

тонко )

[@diasorynbassar9806]

@@EugeneSuleimanov в спрингбуте секьюрити встроен?

[@user-ed1zt3ke3r]

Евгений спасибо конечно за твоё творчество и время, но у тебя написано Spring Security + База данных. Каких либо классов, связанных с зависимостью Spring Security не увидел. А хочу именно разобраться, как мапнуть Spring Security UserDetails на таблицу в моей базе.

[@Akjanovy]

Такое большое спасибо, за пример. Если кто такой же балбес как и я не может найти SpringMVC шаблон или Tomcat server, то это потому, что в Community edition их нет. Пришлось покупать...

[@EugeneSuleimanov]

Пожалуйста, Ерлан. В принципе, можно было не полкупать Ultimate, а просто смириться с выходом из IDEA каждые 30 минут. Для новичка не критично. Но, если есть возможность, то конечо.

[@qwd412]

в гугл Idea license server и при первом запуске идеи оно просит ключ или лиценз сервер, гуглиш лиценз сервер для идеи КТЛ+С +В вот лицуха безплатная

[@OlexanderPonomarenko]

Каким образом происходит Вход в кабинет, если указан на форме ПОСТ, а в контроллере ГЕТ.?

[@user-pn1yd5mr7g]

Спасибо Евгений, очень хорошо изложен материал, а почему Ты используешь xml, а не аннотации в конфигурации?

[@EugeneSuleimanov]

Пожалуйста, Дмитрий. Спасибо за отзыв. На проектах, где я работал XML использовались чаще, поэтому и здесь использовал XML файлы.

[@RuslanZinovyev]

Евгений, спасибо за урок. Очень наглядно. Вопрос по валидатору, насколько я знаю валидацию можно и через форму представления настроить, не обязательно прописывать его так как в данном примере?

[@EugeneSuleimanov]

Дорый день, Руслан. Спасибо за отзыв. Да, конечно, обычно валидация формы происходит на клиенте (на уровне фронтенда), чтобы не нагружать сервер заведомо не корректными запросами. А на сервере проверяются уже значения, проверка Nonnull и т.д.

[@rusmemes]

супер! просто супер!

[@wvvwwwvvw]

3:19 ALT+SHIFT+F10 - запускаем сервер с шортката. Можно плиз в следующих видео вслух говорить шорткаты, которые в идее используются. А то зачастую вместе со спрингом изучают также и новую для себя ИДЕ - Идею :).

[@user-sb3ds9om4c]

alt не обязателен

[@rickyspanish4878]

Отличное видео, Евгений. Скажите с чего начинали изучение Java? Сколько уже пишите? С какого времени вошли в профессию?

[@EugeneSuleimanov]

Спасибо за отзыв, Павел. Начинал с Шилдта "Java". Пишу уже более 3 -х лет. На вход ушло около года.

[@rickyspanish4878]

Сейчас на какой уровень себя оцениваете Mid или Senior? Какой бы JS framework посоветовали для изучения?

[@EugeneSuleimanov]

Работодатель оценивает как Senior. Angular сейчас крайне популярен.

[@dmytrokopan3833]

@@EugeneSuleimanov та ладно))

[@PassageGamesRus]

Отличное видео! Как заменить страницу ошибки доступа на сообщение, что нет прав? И можно видео, как на основе этого 'сервера' сделать станделон приложение и реализовать там регистрацию.

[@LiflexMiyh]

Лайк

[@Andrzej3935]

Спасибо!

[@mango5232]

thank you!

[@d-fyz]

Будьте добры продолжить это видел с использованием Spring Social

[@azattezekbaev2807]

Спасибо за урок. Для того, чтобы понять в чем суть, нужно иметь фундаментальные знания по Java, Spring Core, JPA, Security, если эти знания будут, то будет ясно что к чему. У меня вопрос, к автору видео. Почему в коде нет конроллера и экшена для обработки данных из формы login.jsp?

[@dimatarasiuk7842]

Вы очень классный учитель, много научился по Вашим видео, особенно паттерны. И отдельное большое спасибо за то что Вы пишите код в реальном времени, таким образом на много лучше доходит! И если можно немножко больше объяснять {почему так, а не иначе} И скажите пожалуйста большая ли будет разница если использовать Gradle вместо Maven?

[@EugeneSuleimanov]

Спасибо за отзыв, Дима. Нет, сборщик не играет особой разницы - главное, чтобы не Ant - там своя атмосфера :)

[@user-fy7xi7ko7v]

Подскажите, а передача в контроллеры регистрации параметра Model прокатит, если я пишу фронт на Angular? (Не Angular.js)

[@insidegood1958]

Спасибо за урок. В принципе все понятно, но у меня после регистрации или простого входа выдает ошибку 403 access denied. не могу понять почему....

[@Skykvi]

Большое человеческое спасибо. :) Возможно ли сделать урок по конфигурации без xml, аннотациями и java класс.

[@EugeneSuleimanov]

Спасибо за отзыв :) На канале уже есть такое видео с REST API.

[@user-ue3nm3uw7d]

Народ подскажите зачем здесь делаем интерфейсы типа UserService ??? я всегда считал что интерфейсы нужны когда у них много наследников а тут только один UserServiceImpl так зачем он нужен нтерфейс ???

[@victordelacroix654]

Учу Java 3-ий месяц... неужели когда-то это всё я начну понимать :)))))

[@EugeneSuleimanov]

Если продолжать изучать, то да :)

[@user-oi3gq9el5v]

Забей на время. 1 год и 2 месяца..сейчас тут..у Автора классная подача

[@user-wz8ld7sm6k]

спасибо. Много времени на комментарии уходит.

[@EugeneSuleimanov]

Пожалуйста, Антон. Можно было бы и совсем молча, но, это же учебное видео :)

[@user-wz8ld7sm6k]

Хамите... Да, это учебное видео. Про Spring security. Понятно, что комментарии хорошо писать в рабочем коде. Но тут видео о Spring security, а не про clear code.

[@EugeneSuleimanov]

И не думал хамить, Антон. Прошу прощения, если так показалось.

[@KomplikevychOstap]

Ля, я столько искал подобний канал, где не пишут на спринге програми типа хелоу ворлд, хотя ета тоже не сложна, но вот хотя би разние технологии используются.. Спасибо большое.. Если можно, сделайте видео об простеньком серверном приложении на спринге (ну прям очень простом) , которое будет работать на REST архитектуре, и реагирувать на риквест от клиентского приложения(также простенькая програмка). Я просто еще учусь и мне чето сложно сделать клиент, (серверное приложение протестирувал с помощью Postman, json-и прилетали), а вот с собственним клиентом нифига не работает(

[@klerg321]

Смотреть с 29той минуты :)

[@EugeneSuleimanov]

в идеале - с 74й ))

[@user-gi3ke9bi1l]

Евгений, отличный урок, спасибо! Возможно у Вас есть где-нибудь пример конфигурации с помощью классов, без .xml? Всё то же самое, только Java config: web.xml appconfig-root.xml appconfig-mvc.xml appconfig-data.xml appconfig-security.xml Заранее спасибо!

[@EugeneSuleimanov]

Спасибо за отзыв, Владимир. kzbin.info/www/bejne/r4PRhIh6rZiMbs0 Здесь несколько, иной подход, но конфигурация реализована с использованием классов.

[@user-gi3ke9bi1l]

Спасибо за ответ, Евгений, буду разбираться.

[@AlexandrFisher]

Спасибо большое за такие качественные видео! Подскажите пожалуйста. Вот я сделал все в точности как у Вас. Но я не могу зайти под созданным пользователем, а когда пытаюсь создать нового появляется страница с ошибкой. Request processing failed; nested exception is org.springframework.orm.jpa.JpaSystemException: Could not open connection; nested exception is org.hibernate.exception.GenericJDBCException: Could not open connection

[@EugeneSuleimanov]

Вечер добрый, Александр. Веротянее всего у вас отличается имя БД, имя таблиц, или имя пользователя и пароль. Проверьте, что вы установили в конфигурационыых файлах приложения верные данные. Это должно решить проблему.

[@user-ge1fh8xl2v]

Над полем confirmPassword есть аннотация @Transient, разве обязательно ей еще дописывать transient слева?

[@4val0v]

Автор дальше по видео это заметил убрал, оставил только аннотацию

[@victormog]

Оффтоп: Евгений, нет ли желания рассмотреть работу с _Apache POI_?

[@EugeneSuleimanov]

Добрый вечер. Как-то не особо :)

[@victormog]

Жаль... :-)

[@sergeydostovalov6180]

Евген, спасибо за урок. Ты нашел ту грань когда не слишком тупо, но и не слишком сложно. Подача материала - уровень бог. Не мог бы ты рассаазать об архитектуре больших приложениц, неужели все модельки хранятся в одном пакете? :)

[@EugeneSuleimanov]

Sergey Dostovalov спасибо за отзыв, Сергей. Реальные большие приложения (чаще всего) строятся на микросервисной архитектуре. Т.е. каждое приложение выполняет часть задач. Если модели относятся к разным сущности, то, могут храниться в разных пакетах. Т.е., например, модели для поездов в пакете trains, модели самолетов в пакете planes. Примерно так. Все крайне зависит от предметной области и приложения

[@sergeydostovalov6180]

Евгений, спасибо за ответ. Хотел задать ещё один вопрос. Я разрабатываю на Django, в которой присутствует пакет auth: он покрывает 99% требования к аутентификации и контролю доступа. Приведу пример контроля доступа ( псевдокод): // Модель новости class News: title = String Meta: permissions = ['create_news', 'update_news', 'publishing_news'] //Контроллер @login_required @check_permissions('create_news') def create_news(): ...// логика создания новости user.has_perms('publishing_news') // Дополнительная проверка прав В чём преимущество данного подхода: 1 - логика проверки доступа не привязана к URL (в спринге нужно настроить интерцептор, который живет отдельно от кода). 2 - нет необходимости писать шаблонный код для проверки прав. 3 - права синхронизируются с базой. Т.е. есть при инициализации базы - эти права регистрируются в таблице прав, после чего их можно динамически привязывать к тем или иным группам. 3 - permission описывает конкретный аспект работы с моделью, т.е. не нужно обладать знаниями чем занимается редактор новости, нужно просто посмотреть какие права у него есть. 3 - система оперирует такими понятиями пользователь группа право. В спринге я так понял есть пользователь и роли. Можно ли роли рассматривать как права? Есть ли аналогичная функциональность в спринге? Извините за большой вопрос :)

[@EugeneSuleimanov]

Sergey Dostovalov есть похожий функционал

[@McMeil]

Спасибо. хороший урок. Буду благодарен, если ответите на вопросы ниже: 1. Могли бы вы более детально про кодировку рассказать, а именно как мы получили значение '$2a$11$uSXS6rLJ91WjgOHhEGDx..VGs7MkKZV68Lv5r1uwFu7HgtRn3dcXG' из '12345678' 2. есть ли вариант обойтись без web.xml (я так понимаю через SpringConfig) и можете ли Вы про него рассказать в контексте этого урока. В любом случае огромное спабо за такой урок.

[@EugeneSuleimanov]

1. Мы кодируем введённый пользователем пароль с помощью bCrypt - можем использовать другой алгоритм шифрования. Человек вводит праоль - мы его сразу шифруем - и записываем результат в БД. 2. Есть вариант конфигурирования с помощью класса, но лично я считаю, что конфигурационные файлы более лучший способ и проекты на которых работал использовали именно такой подход. А конфигурирование с помощью Java класса можете погуглить и найдёте ответ без проблем. Пожалуйста. Успехов вам в изучении.

[@McMeil]

Eugene Suleimanov так и сделаю) спасибо

[@ihorkazakov]

Евгений здравствуйте! Если можно добавьте к уроку кнопку "Reset password". Пользователь забыл пароль -> клик по кнопке -> ввод емейла -> отправляется письмо на указаний адрес с ссылкой -> переход по ссылке и ввод нового пароля.

[@EugeneSuleimanov]

День добрый. Валидация с помощью email будет уже в будущих видео. Цель этого урока - показать базовые элементы Spring Security.

[@4val0v]

Здравствуйте, есть ли продолжение ?

[@victormog]

Видео отличное! Однако Вы так лихо вставили из буфера необходимые зависимости в POM-файл, а для меня, например, это самое непонятное в Spring... Может есть что именно по этой теме?

[@EugeneSuleimanov]

Добрый вечер, Виктор. По поводу maven - можете почитать туториал: proselyte.net/tutorials/maven/ В данном случае - мы только подтягиваем зависимости. Вместо того, чтобы вручную ипортировать jar-файлы - мы поручаем это maven.

[@victormog]

Наткнулся на замечательный сайт: mvnrepository.com/ Находишь нужный пакет нужной версии и можно сразу скопировать блок кода для зависимостей POM-файла.

[@EugeneSuleimanov]

Да, без этого сайта сложновато :)

[@victormog]

Странно, что почти никто в обучающих статьях и блогах не упоминает о нем...

[@EugeneSuleimanov]

Веротянее всего, это связано с тем, что данный сайт для работы с maven всё равно, что docs.oracle.com/javase/8/docs/api/ для Java

[@matroskin2406]

Отличный пример! Плохо только, что конфигурация через xml

[@EugeneSuleimanov]

Спасибо за отзыв. По поводу xml - с него все начиналось, поэтому решил показать с истоков :)

[@matroskin2406]

@@EugeneSuleimanov так может пора записать новый видос? )

[@ms_shifu7047]

thanks

[@EugeneSuleimanov]

Спасибо за комментарий!

[@Ilyas377]

Спасибо за видео, но объясните каждый класс для чего нужен.

[@GrebenAdr]

Здравствуйте, Евгений. Попытался объединить вместе два ваших урока(Создание CRUD приложения на языке Java с помощью Spring и Spring Security), по отдельности они работают отлично, а вот вместе выдает ошибку: ... org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'userController': Injection of autowired dependencies failed; nested exception is org.springframework.beans.factory.BeanCreationException: Could not autowire field: private task.manager.service.UserService task.manager.controller.UserController.userService; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'userServiceImpl': Injection of autowired dependencies failed; nested exception is org.springframework.beans.factory.BeanCreationException: Could not autowire field: private task.manager.dao.UserDao task.manager.service.UserServiceImpl.userDao; nested exception is org.springframework.beans.factory.NoSuchBeanDefinitionException: No qualifying bean of type [task.manager.dao.UserDao] found for dependency: expected at least 1 bean which qualifies as autowire candidate for this dependency. Dependency annotations: {@org.springframework.beans.factory.annotation.Autowired(required=true)} ... Возможно, вы уже не помните эти приложения, но если помните или примерно можете знать, в чем может быть проблема, напишите, пожалуйста.

[@EugeneSuleimanov]

Проблема в несколько разных подходах. Попробуйте просто добавить сущность Book в данное приложение - это будет в разы легче.

[@GrebenAdr]

Точно, я об этом не подумал. Спасибо большое.

[@user-pd1hx5gi7q]

Евгений здравствуйте. подскажите как в вашем приложении можно сделать, чтобы данные с сервера отдавались в формате JSON?

[@EugeneSuleimanov]

День добрый, Владимир. Если делать всё более серьёзно, то необходимо реализовать REST API и там уже и работать с JSON. Но, это более обширная тема.

[@user-pd1hx5gi7q]

спасибо

[@antonsharykin-valianos9964]

Валидацию сделал через JS,возник другой вопрос: как на страничку welcome вытащить данные юзера(я добавил поля почты,даты рождения и тд)

[@ilgiz.faritovich]

как разобрался с этим вопросом? тоже интерисует

[@romanhaivaronski2034]

No message found under code 'Size.userForm.login' for locale 'ru_RU'. Весь стак перелопатил, все перепробовал, но не могу решить ошибку с переходом в локаль русскую. делал и несколько файлов с сообщениями _ru_Ru та же ошибка. Хелп, если было когда-нибудь такое

[@yaroslavneilo1820]

Спасибо за ваши уроки! Помогают разобраться со Spring. Немного бы больше описания своих действий и какое поле, что означает мне кажется было бы не лишним =) Но есть вопрос, вы все странички делаете через JSP. Есть ли у вас видео, как соединить HTML+CSS+JS+JAVA? или другими словами как соединить frontend и backend? Как передавать данные из форм на сервер для обработки? как возвращается результат и каким образом его выводят на экран? Или все динамически создаваемые таблицы / страницы пишут в формате JSP?

[@goggitoggi3510]

Удаляете jsp,вместо него подставляете html, css-js-если совсем по нубски можно на самой странице html сделать,но обычно выносят в отдельные файлы и по ссылкам добавляют в html.Данные передаются со страницы в post/get методы.Вам надо бы не со спринга начать,а c сервлетов,поищите видосы на ютубе как делаются приложения с помощью сервлетов,тогда вам будет более понятно

[@yaroslavneilo1820]

@@goggitoggi3510 это немного не то, что я спрашивал. Разработчики java говорят, что они работают только с сервером и во фронтенд не лезут. Я так понимаю, что данные из формы обрабатывает js и передает на сервер json, а мы уже работаем с ним и возвращаем тоже json. Я не понимаю это взаимодействие. А то, что вы описали, это я уже понял) спасибо

[@goggitoggi3510]

Yaroslav Neilo не,описанная вами логика с js-это похоже технология ajax.она не обязательна,просто один из способов передачи.да и Json можно вполне отправить на форму,но без Ajax с формы вы не можете получить json.в обычном случае,данные передаются посредством http,никаких json.Что насчёт того,что java-прогеров и фронта-я успел сходить на два собеса до карантина и спрашивали знание css,html,js на обоих.Правда,по вершкам.Представление все равно иметь надо

[@olzhastokanov]

Здравствуйте. Столкнулся с такой проблемой, компилятор выводит: The web application [ROOT] registered the JDBC driver [com.mysql.jdbc.Driver] but failed to unregister it when the web application was stopped.To prevent a memory leak, the JDBC Driver has been forcibly unregistered.

[@stangevg]

Скачать исходник мало, нужно запустить сервер БД, создать БД, подключиться к ней.

[@newnutella]

@@stangevg Это не является причиной. запускал сервак, создал базу и подключился к ней. То же самое!

[@andriyyarish8628]

Eugene Suleimanov, about DAO there are piece of code "@Autowired private UserDao userDao;" but actually only interfaces were created, so when I start application spring could not find appropriate bean because there are no implementation. How does it work in you case ??

[@EugeneSuleimanov]

We use Spring Data here.

[@ilgiz.faritovich]

@Eugene Suleimanov спасибо за видео. ДОбавил дополнительно чтоб таблице пересоздавались при запуске приложения. create-drop Как при этом сделать так чтоб roles заолнялась данными сама ?

[@EugeneSuleimanov]

Спасибо за отзыв. Насколько я знаю, в данном случае адекватным способом- никак(если не прописывать это в коде, конечно же). Либо уже подключать liquibase

[@ilgiz.faritovich]

@@EugeneSuleimanov А нельзя тут смастерить что то типо этого? и чтоб это заработало? @Repository public class HiberDAO { @PersistenceContext EntityManager em; // --2 public HiberDAO() { } @Transactional public void init() { Role r1 = new Role("ROLE_USER"); Role r2 = new Role("ROLE_ADMIN"); em.persist(r1); em.persist(r2); }

[@user-jy8gp7rv9p]

@@ilgiz.faritovich Влассе приложения который обычно аннотирован @SpringBootApplication добавьте метод @PostConstruct void started() { //тут заполняйте таблицу, предварительно проверив есть ли в ней данные } Костыль конечно но сойдет

[@wetergshsghsfghsfh]

Было бы здорово, если при регистрации нового пользователя можно было бы выбирать роль, а не назначать ее по-умолчанию.

[@user-ni5nt2bs8j]

когда добавляешь артифакт, надо указать апликейшен контекст "/" а по умолчанию стоит имя проекта

[@EugeneSuleimanov]

Да, справедливое замечание. Спасибо.

[@tisem2]

Подскажите пожалуйста как сделать обработку, если мне нужно поле email вместо userName, нужно свой метод findByEmail() написать?

[@EugeneSuleimanov]

Добрый вечер. Именно. При работе со SpringData - это становится крайне просто.

[@alexandermilosh7458]

Здравствуйте. Если ничего не ввести при регистрации и нажать Submit, то выбросит два error'а: "This field is required." и "Username must be between 8 and 32 characters.". А можно ли сделать, чтобы сначала проверял, пустое ли поле (и выводил эту ошибку, но не выводил ошибку на количество символов (то есть выбрасывал только одну ошибку, так сказать меньшую в иерархии))?

[@EugeneSuleimanov]

Добрый день, Александр. Да, конечно. Просто немного изменить проверку в методе.

[@alexandermilosh7458]

Спасибо. Просто думал, может есть какой-нибудь стандартный спринговский инструмент.

[@olexande]

С другой стороны сразу пользователя информирует о проблемах. Не нужно будет ему "каждую ошибку проходить отдельно".

[@sviatoslavnaida89]

можете сделать пример типа социальной сети пару юзеров что видит пользователь что друзья и тд на Spring security

[@sviatoslavnaida89]

видео очень хорошоє давно искал подобное, спасибо большое... интересует еще как можно чтобы на главную страницу можно было заходить всем анонимным пользователям без регистации

[@kusyka911]

По моему количество ручного кодинга можно и нужно уменьшить, я на половине уже начал немного путатся. Да и официальная дока у спринга довольно не плохая, уж явно получше чем у джавы для ГУИ П.с. поэтому мне и не нравится ООП как парадигма, на выходе зачастую получаем сложную иерархию классов и интерфейсов, и в проекте сделаном 5 лет назад кем-то другим, добавить простую фичу в итоге отнимает кучу времени на то чтобы просто разобраться в этой паутине классов

[@EugeneSuleimanov]

Да, это бывает крайне сложно, но, ООП стандарт для больших систем на данный момент. Другой подход, скорее исключение, чем правило. А по поводу документации - все верно, она крайне хорошо структурирована. Единственный момент по поводу ручного кодинга - не совсем понял, к сожалению, на каком именно этапе? Спасибо

[@kusyka911]

@@EugeneSuleimanov ты вобщем сделал слишком замороченую архитектуру для примера авторизации, сомневаюсь что это было прям необходимо, хоть и не лишено здравого смысла, но это ж не урок по архитектуре кода)

[@alexk377]

Всю голову сломал себе. Пробовал запускать данный проект с гитхаба - ошибка Artifact SpringSecurityApp:war exploded: Error during artifact deployment. See server log for details.

[@alexk377]

Пробовал набрать все самостоятельно - точно такая же ошибка. В чем проблема - найти никак не могу, бьюсь второй день. Евгений, подскажите пожалуйста?

[@wvvwwwvvw]

3:45 - как мы подтянули с версиями зависимостей? Я пишу properties и таб, но у меня просто тег открылся-закрылся.

[@EugeneSuleimanov]

ctrl + c, ctrl + v Крайне долго объяснять все зависимости. Исходный код программы вы можете изучить здесь: github.com/proselytear/SpringSecurityApp

[@wvvwwwvvw]

Спасибо.

[@user-pd1hx5gi7q]

Но такой реализацией классов можно воспользоваться? и переделать контроллер?

[@EugeneSuleimanov]

Здраствуйте, Владимир. Да, конечно. Рпиложение ведь работает.

[@korshun1984]

Подскажите, в контроллере в аргументы функций передаем некую Model. Это шо такое ?

[@EugeneSuleimanov]

model - грубо говоря - Map, в которую мы можем записать нужные значения с любыми ключами. И на странице, с которой связан этот метод контроллера, нам будут доступны эти значения, по указанным ключам. Это если на пальцах. Если более подробно, то docs.spring.io/spring-framework/docs/current/javadoc-api/org/springframework/ui/Model.html

[@korshun1984]

Оперативно, спасибо!

[@stangevg]

Почему у меня не подключаются CSS? Кто сталкивался, что делал?

[@user-jy6dz8os9m]

Подскажите, что может быть не так. Не конектиться к базе данных (при этом test connectionконектится). Открывает только страничку registration на все остальные переходы выдает следующую ошибку: Message Request processing failed; nested exception is org.springframework.orm.jpa.JpaSystemException: Could not open connection; nested exception is org.hibernate.exception.GenericJDBCException: Could not open connection Description The server encountered an unexpected condition that prevented it from fulfilling the request. Exception org.springframework.web.util.NestedServletException: Request processing failed; nested exception is org.springframework.orm.jpa.JpaSystemException: Could not open connection; nested exception is org.hibernate.exception.GenericJDBCException: Could not open connection Root Cause org.springframework.orm.jpa.JpaSystemException: Could not open connection; nested exception is org.hibernate.exception.GenericJDBCException: Could not open connection Root Cause org.hibernate.exception.GenericJDBCException: Could not open connection Root Cause org.apache.commons.dbcp.SQLNestedException: Cannot create PoolableConnectionFactory (Could not create connection to database server.) Root Cause com.mysql.jdbc.exceptions.jdbc4.MySQLNonTransientConnectionException: Could not create connection to database server. Root Cause java.lang.NullPointerException

[@EugeneSuleimanov]

Я бы проверил: 1. Что сервер БД запущен 2. БД создана 3. Данные для подключения указаны верно. Ошибка, вероятнее всего, в одном из этих пунктов

[@user-jy6dz8os9m]

@@EugeneSuleimanov 1й и 2й пункт точно ок. на счет 3 тоже вроде все как в видео и исходниках, можно подробней что именно в данных может быть не так?

[@EugeneSuleimanov]

@@user-jy6dz8os9m какие версии mysql и mysql connector?

[@user-jy6dz8os9m]

@@EugeneSuleimanov 5.1.36 а mySqL я так понимаю 8.0.20

[@EugeneSuleimanov]

@@user-jy6dz8os9m попробуйте поднять версию корректора до текущей стабильной

[@provinceskateboards5006]

500 error при попытке добавить пользователя, при попытки логина с username=proselyte и password=12345678. В mySQL таблицы все созданы, в идее конекшн с базой установлен. Файл database.properties отредактирован под подключение к моей базе. В чем может быть дело?

[@EugeneSuleimanov]

Недостаточно информации- нужен более подробный лог

[@perfect_human2664]

Здравствуйте, для весны 2023 года этот урок ещё актуальный?

[@EugeneSuleimanov]

Добрый день! В части секьюрити - только как концепция. В части технологий для работы я бы рекомендовал посмотреть это видео: kzbin.info/www/bejne/nauXfK2norSfl9k

[@perfect_human2664]

@@EugeneSuleimanov спасибо больше за совет, только сейчас заметил ваш ответ. P.s. В универе просто должен сделать веб проект, решил делать на джаве😅 Спасибо ещё раз.

[@dddryinside]

А почему нельзя было сделать только одну таблицу users, где было бы поле user_role? Тогда не нужно было бы создавать ещё 2 таблицы...

[@EugeneSuleimanov]

Можно, это как один из вариантов. Спасибо за комментарий!

[@user-cx5ry5tt6s]

Актуально ?

[@user-sw5ck5qk7q]

Никак не могу понять зачем все так усложнять? Dao, reposiroty и repositoryImpl) Обьясните пожалуйста

[@dmytrokopan3833]

kzbin.info/www/bejne/in7Yn6Jrh7-Bm6c

[@maxwoo12323]

А зачем делать связь "Many-to-many"? Разве у пользователя может быть сразу несколько ролей?

[@stangevg]

Например Админ имеет две роли, как админа, так и пользователя. Мне это удобно для проекта.

[@maxwoo12323]

Спустя день, после задания вопроса, столкнулся с необходимостью в такой же реализации.) Но есть другой нюанс в настройке userDetailService. Прояснишь несколько вопросов? Вот телеграм t.me/ANDREW_TUR

[@reasantreasant5572]

Благодарю за видео, но этот гайд внес еще больший сумбур в то, что было раньше. У меня после примерно 10 часов просмотров видео на эту тему так и не появилось понимание что вообще происходит. За 15 минут код обрастает десятком классов и интерфейсов, все это сопровождается скудными комментариями по типу "это и так понятно" или "объяснять не надо". Как в этом зоопарке разобраться до сих пор не понимаю(

[@EugeneSuleimanov]

На канале есть видео по основам Spring Security. Для начинающих имеет смысл посмотреть его. Спасибо за отзыв!

[@MrAivan87]

"А сравнивать данные стоит другим способом". Каким? Если это можно описать несколькими словами, ну или подскажите где посмотреть. Спасибо.

[@EugeneSuleimanov]

Смотря что именно необходимо сравнить. Необходимо боллее полное описание самой задачи.

[@MrAivan87]

Есть параметры, которые не уникальны - имя, фамилия и т.п., есть параметры, которые уникальны - к примеру телефон пользователя, email... При попытке регистрации пользователя с уже зарегистрированным уникальными данными должно выдаваться сообщения, что-то типа: "пользователь с таким телефоном уже существует!"

[@EugeneSuleimanov]

Сделайте данные уникальными в БД и обработайте exception. Примерно так.

[@MrAivan87]

Спасибо.

[@EugeneSuleimanov]

MrAivan87 Пожалуйста, Иван :)

[@user-lc1fl8ql6x]

Подскажите, где можно скачать исходные коды проекта?

[@EugeneSuleimanov]

Здраствуйте, Владимир. Ссылки есть в описании проекта и продублирую ещё раз здесь: Исходный код проекта: proselyte.net/wp-content/uploads/2016/08/SpringSecurityApp.zip Ссылка github: github.com/proselytear/SpringSecurityApp

[@user-iz7jr4yt1o]

Автору спасибо, но как по мне уж очень много ты сделал настраивающий папок и прочее, тем более такой не густой функционал можно сделать намного проще

[@EugeneSuleimanov]

Спасибо за комментарий и отзыв! Да, сейчас написал бы куда проще :)

[@egorrotany7038]

Вопросы. 1.Как подключить все зависимости что вы перечислили. 2.При вводу @Entity, @Table, @Id, редактор IntelliJ отмечает их крассными и дополнение по ним также не работает, я думаю что это как то связано с зависимостями которые у меня не установлены.

[@EugeneSuleimanov]

Egor Rotany здраствуйте. Для этого необходимо заполнить пъфайл pom.xml. Он отвечает за подтягивание зависимостей. По второму вопросу - Вы правы - вероятнее всего, проблема именно в этом.

[@egorrotany7038]

Вы очень быстро пробежли зависимости, я не успел все переписать. Что делать ?

[@egorrotany7038]

Нашел на GitHub-е спасибо!

[@egorrotany7038]

Я добавил зависимости, как теперь сделать так что бы maven их подтянул ?

[@egorrotany7038]

Я добавил копи-пастом зависимости с pom.xml с вашего pom.xml что на GitHub-е, теперь в моем pom.xml появились следующие сообщения, пример. Dependency 'org.springframework:spring-web:4.2.0.RELEASE' not found... Inspect a Maven model for resolution problems.

[@dark_evil77]

У тебя Linux на виртуалке ?

[@EugeneSuleimanov]

Нет, на самой машине

[@chugaister7538]

Кстати вопрос... что за магия происходит при логине? куда передаются данные с формы?

[@EugeneSuleimanov]

Это магия называется Spring Security

[@chugaister7538]

Действительно магия. Которая без фильтра не работает. Классный урок. Вопрос не по теме: в реалиях современных что больше используется javaconfig или xml?

[@EugeneSuleimanov]

Andrew Butok На проектах, где я работал - xml.

[@chugaister7538]

Спасибо. А таким образом осуществленный логин можно ли логировать? если да то каким образом

[@EugeneSuleimanov]

Andrew Butok Можем залогировать, в принцип,но зачем? :) Просто копируем первый ввод и вставляем его в лог файл.

[@hal1on824]

Для чего нужен файл logback.xml?

[@alexandersmirnov4274]

Евгений а как задается соль для кодирования пароля?

[@EugeneSuleimanov]

Добрый день, Александр. Для кодирования пароля используется алгоритм BCRYPT, с помощью которого мы шифруем пароль в сервисном слое.

[@alexandersmirnov4274]

да это понятно но ведь этот алгоритм должен использовать соль для шифрования пароля откуда он берет соль по умолчанию что ли?

[@alexxis246]

Я думаю, что ты уже догадался заглянуть в исходники? Если нет, то погляди. Если лень - то encode сам генерирует соль по своим алгоритмам.