pro.jvm

24 Dec 2024 15:02

ах да, я совсем забыл - такое не срабоатет с джойнами и алиасами

pro.jvm

24 Dec 2024 10:45

а это тогда не нужно будет

pro.jvm

24 Dec 2024 10:44

@WebMvcTest(controllers = MyController.class)

pro.jvm

24 Dec 2024 10:44

https://docs.spring.io/spring-security/reference/servlet/test/mockmvc/setup.html

pro.jvm

24 Dec 2024 10:41

есть ли причина не юзать классический @WebMvcTest ?

pro.jvm

24 Dec 2024 10:34

Всем привет, есть ли тут те кто занимается или занимался реверс инжинирингом?

pro.jvm

24 Dec 2024 10:33

Насколько помню, UserDetails создаётся только в случае с formLogin и basic, потому что информация о пользователях хранится на стороне нашего сервера, а не сервера авторизации

pro.jvm

24 Dec 2024 10:29

Ты отправляешь мне ссылку на документацию, где ясно написано: many of authentication providers will create a UserDetails object as the principal, но many of, не значит все. Если ты посмотришь на то, что делают за тебя разные провайдеры аутентификации (например OAuth2LoginAuthenticationProvider и JwtAuthenticationProvider, разные провайдеры, но оба, как ни странно, работают с JWT) то узнаешь, что они создают разные токены (OAuth2AuthentciationToken и JwtAuthenticationToken соответственно). Каждый токен объект Authentication, но возвращает разные объекты при вызове метода getPrincipal (OidcUser и Jwt) и это не расширение интерфейса Principal. Общий интерфейс для них в приведённом случае ClaimAccessor. Именно поэтому в контракте метода и указан Object. Добавляя аннотацию AuthenticationPrincipal, Spring вероятно просто вызывает метод getPrincipal() у объекта аутентификации лежащего в SecurityContext и кастит ее к классу того параметра, который отмечен аннотацией. В моём случае, если указать UserDetails, будет вероятно просто ClassCastException. Ну и к слову сказать, разумеется я пробовал подставлять аннотацию AuthenticationPrincipal и очевидно это не работало. Проблема возникает именно в тестах, потому что при запуске всего контекста приложения все работает штатно и никаких ошибок нет. Поэтому я и пытаюсь узнать, какой компонент отвечает за инжект аутентификации внутрь метода контроллера

pro.jvm

24 Dec 2024 10:16

Authentication и Principal равны для Jwt сценария

pro.jvm

24 Dec 2024 10:03

ну почему сразу скамер-то ?

pro.jvm

24 Dec 2024 09:51

ну не умеешь ты читать и слушать других, зачем в чат приходить

pro.jvm

24 Dec 2024 09:29

сто лет как пилим свою секьюрити и лишь иногда чуть-чуть поверх спрингового

pro.jvm

24 Dec 2024 09:26

Но советую получше изучить то, как реализован Open Id connect и OAuth2 в Spring

pro.jvm

24 Dec 2024 09:24

Не понимаю, нахуя приходить в чат, спорить, ну решай сам

pro.jvm

24 Dec 2024 09:23

Authentication flow разный

pro.jvm

24 Dec 2024 10:45

старый подход без спринг бута

pro.jvm

24 Dec 2024 10:45

тогда и @WithMockUser заработает

pro.jvm

24 Dec 2024 10:44

В принципе нет, надо попробовать

pro.jvm

24 Dec 2024 10:42

там все необходимые инициалиазции уже есть

pro.jvm

24 Dec 2024 10:41

ты юзаешь standalone builder, чтобы поднять контекст твоего контроллера

и похоже в этом контексте отсутсвует секьюрити контекст

pro.jvm

24 Dec 2024 10:33

Я конкретно только про Jwt говорил, как у тебя в примере.

Что касается тестового секьюрити контекста, лично я использовал @WithMockUser, либо для блэкбокс тестов свою фэктори для генерации тестовых JWT

pro.jvm

24 Dec 2024 10:31

Ну и это не расширение UserDetails важно отметить

pro.jvm

24 Dec 2024 10:29

Привет, возникло небольшое непонимание. Подскажите пожалуйста в реактивном программировании используется Netty и EventLoop с 1-2 потоками, а основная обработка бизнес логики идет на другом пуле потоков.

А в gRPC такая же модель или нет?

pro.jvm

24 Dec 2024 10:12

На мини-играх спалился

pro.jvm

24 Dec 2024 10:02

чего "остроумно" и где "там" ? и какая еще инфа нужна ?

pro.jvm

24 Dec 2024 09:49

чувак, у тебя твой говнокод с нпе, не у меня

pro.jvm

24 Dec 2024 09:26

Много нового узнаёте

pro.jvm

24 Dec 2024 09:24

Очевидная ошибка с npe, плохо доку читал

pro.jvm

24 Dec 2024 09:23

sub, issuer и прочее

pro.jvm

24 Dec 2024 09:23

Спринговые менеджеры возвращают UserDetails