1

estoy tratando de hacer un proyecto y me encontre con un inconveniente, tengo dos entidades una profesor y una alumno, mi inconveniente viene a la hora de hacer que funcione el security con sus metodos, hice funcionar un profesor, pero cuando me doy cuenta y quiero empezar a hacer lo mismo con alumno, me doy cuenta que todo pasa por esa clase y solo puedo usar un servicio de la misma...

Alguien sabe como podria hacerlo funcional para las dos? y hacer su metodo userDetails para cada una? Espero puedan ayudarme! les dejo estas porciones de codigo del la clase de config security y el service en funcionamiento hasta ahora...

Este es el config security...

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
@Order(1)
public class ConfigSecurity extends WebSecurityConfigurerAdapter {

    @Autowired//vamos a usar este usuarioservice para poder buscar en la bd algun usuario por nombre de usuario
    private ProfesorServiceImpl profesorService;

    @Autowired//configuracion del manejador de seguridad de spring security
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(profesorService)//el servicio que debemos utilizar para autentificar un usuario
                .passwordEncoder(new BCryptPasswordEncoder());//una vez que encuentre ese usuario, cual el es encoder que va a utilizar para comparar nuestras contraseñas encriptadas
    }


    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/css/*", "/js/*", "/img/*", "/**").permitAll()
                .and().formLogin()
                .loginPage("/login") // Que formulario esta mi login
                .loginProcessingUrl("/logincheck")
                .usernameParameter("username") // Como viajan los datos del logueo
                .passwordParameter("password")// Como viajan los datos del logueo
                .defaultSuccessUrl("/profesor/perfil-menu") // A que URL viaja
                .permitAll()
                .and().logout() // Aca configuro la salida
                .logoutUrl("/logout")
                .logoutSuccessUrl("/login?logout")
                .permitAll().and().csrf().disable();
    }


}

y aqui va el userDetails de la clase Service Utilizada...

@Override
public UserDetails loadUserByUsername(String mail) throws UsernameNotFoundException {
    Profesor profesor = profesorDao.buscarPorMail(mail);

    if (profesor != null){

        List<GrantedAuthority> permisos = new ArrayList<>();

        GrantedAuthority p1 = new SimpleGrantedAuthority("ROLE_PROFESOR_REGISTRADO");
        permisos.add(p1);

        ServletRequestAttributes attr = (ServletRequestAttributes) RequestContextHolder.currentRequestAttributes();
        HttpSession session = attr.getRequest().getSession(true);
        session.setAttribute("profesorsession",profesor);

        User user = new User(profesor.getEmail(),profesor.getPassword(),permisos);
        return user;
    }else{
        return null;
    }

}

para que se entienda aclarando... quiero utilizar dos entidades distintas en el security para el login y demas... espero sepan comprenderme... estoy arrancando con esto, muchas Gracias!

0

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.