Проверка авторизации в прикладном приложении

Java

1. Добавьте URL для получения прав в application.yml.

   application.yml type=yml
   auth:
     authorizeUrl: http://platform-gateway/ufs-security
   

2. Если у вас нет доступа к стендам или нет возможности получить JWT-токен, вы можете настроить авторизацию в mock-режиме. Режимы настраиваются фильтрами Spring. В mock-режиме библиотека будет получать данные о правах и ролях пользователей из файла profile.json.

   localauth:
   profilesDir: profiles
   defaultProfile: synt
   

   Для локального запуска добавьте в профили секции permissions и groups. Если эти секции не указаны, расчет прав и групп произойдет на основе данных пользователя. При настроенной авторизации используйте тенант EFS_KEY_AUTHORITIES.

   profile.json type=json
   "tenants": {
        "EFS_KEY_AUTHORITIES": {
        "roles": ["admin"],
        "groups": [
          {
            "id": "id",
            "name": "First Group"
          },
          {
            "id": "SecondGroupId",
            "name": "Second Group"
          }
        ],
        "permissions": [
          "CustomPermissions.SMT.View",
          "CustomPermissions.SMT.Edit"
         ]
        }
    }
   

3. Для ограничения доступа к Endpoint с помощью прав доступа добавьте аннотацию PreAuthorize.

   TestController.java type=java
   package ru.sbrf.ufs.platform.security.demo.controller;
   
   import org.springframework.security.access.prepost.PreAuthorize;
   import org.springframework.web.bind.annotation.GetMapping;
   import org.springframework.web.bind.annotation.RequestMapping;
   import org.springframework.web.bind.annotation.RestController;
   import springfox.documentation.annotations.ApiIgnore;
   
   @RestController
   @RequestMapping("/authorization")
   @ApiIgnore
   public class AuthorizationController {
   
       @GetMapping
       @PreAuthorize("hasAuthority('CustomPermissions.SMT.View')")
       public String hasPermission() {
   
           return "Has Permission";
       }
   }
   

4. Для получения списка всех групп и прав пользователя используйте объект «Authentication».

   TestController.java type=java
   package ru.sbrf.ufs.platform.security.demo.controller;
   
   import org.springframework.security.access.prepost.PreAuthorize;
   import org.springframework.web.bind.annotation.GetMapping;
   import org.springframework.web.bind.annotation.RequestMapping;
   import org.springframework.web.bind.annotation.RestController;
   import springfox.documentation.annotations.ApiIgnore;
   
   @RestController
   @RequestMapping("/authorization")
   @ApiIgnore
   public class AuthorizationController {
   
       public class AuthoritiesResult {
           public String[] groups;
           public String[] permissions;
   
           public AuthoritiesResult(String[] groups, String[] permissions) {
               this.groups = groups;
               this.permissions = permissions;
           }
       }
   
       @GetMapping
       public AuthoritiesResult authorities(Authentication authentication) {
           Collection<? extends GrantedAuthority> authorities = authentication.getAuthorities();
           return new AuthoritiesResult(
                   authorities.stream()
                           .filter(x -> x instanceof EfsGroup)
                           .map(x -> ((EfsGroup) x).getGroupName())
                           .toArray(String[]::new),
                   authorities.stream()
                           .filter(x -> x instanceof EfsAuthority)
                           .map(x -> x.getAuthority())
                           .toArray(String[]::new));
   
       }
   }
   

Общий случай