hasRole（）はJWTで動作しません

Question

私はSpring SecurityでJWTを実装しました。

スプリングセキュリティ/login urlはロールを含むJWTを返しますが、ロールを必要とするURLにアクセスしようとすると、403を返します。

"timestamp": 1507840896561, 
    "status": 403, 
    "error": "Forbidden", 
    "message": "Access is denied", 
    "path": "/teacher/dashboard" 

は私が WebSecurityConfigurerAdapter拡張 WebSecurityConfigにこのような /teacher/**の役割を定義した：

http 
     .authorizeRequests() 
     .antMatchers("/").permitAll() 
     .antMatchers("/login").permitAll() 
     .antMatchers("/api/register").permitAll() 
     .antMatchers("/teacher/**").hasRole("TEACHER") 
     .anyRequest().authenticated() 

     .and() 
     .formLogin() 
     .loginPage("/login") 
     .permitAll() 

     .and() 
     .logout() 
     .permitAll(); 
http 
     .csrf().disable(); 
http 
     .formLogin() 
     .defaultSuccessUrl("/", true) 

     .and() 
     .addFilterBefore(new SimpleCorsFilter(), ChannelProcessingFilter.class) 

     .addFilter(new JWTAuthenticationFilter(authenticationManager())) 
     .addFilter(new JWTAuthorizationFilter(authenticationManager())); 

私はROLE_TEACHERとしてhasRole()のためのパラメータを設定しようとしましたが、春のセキュリティはROLE_接頭辞を使用しないように私に警告しました。私もhasAuthority("TEACHER") and again got 403を試しました。私のJWTの

ペイロード：

{ 
    "sub": "org.springframework.security.core.userdetails.User@394ca6ef: Username: teacher@postman.com; Password: [PROTECTED]; Enabled: true; AccountNonExpired: true; credentialsNonExpired: true; AccountNonLocked: true; Granted Authorities: ROLE_TEACHER", 
    "exp": 1508704641 
} 

トークンはGranted Authorities: ROLE_TEACHER持っていますが、私がアクセス拒否エラーを取得しておきます。何か不足しているのですか、またはURLの役割を定義するための実装が他にありますか？

Answer 1

が、これは正常に動作します

.antMatchers("/teacher/**").access("hasAnyRole('TEACHER')") 

望み、そのようなあなたのhttpの設定を変更し、再試行してください

。

また、あなたが最初にそれを有効にする必要が@PreAuthorizeを使用するには

@PreAuthorize("hasRole('ROLE_TEACHER')") 

を使用して、メソッドレベルのセキュリティでの役割を確認することができます。それはGolbalMethodSecurityConfigurationであなたのMethodSecurityConfigクラスを拡張を行うと

@EnableGlobalMethodSecurity(prePostEnabled = true, proxyTargetClass = true) 

prePostEnabled = true注釈を追加するにはbefore (pre)とafter (post)基礎を承認するようにアプリケーションを可能にします。 1つはあなたのために適しています。