Spring BootのOAuth2.0機能を利用して、Rest APIの認証・認可フローを実装する - Qiita
認証方式の選択 Webの認証方式では、OpenID Connectを使う、というのが（Googleの実装などを見ても）ベスト・プラクティスのようですが、皆さん、実際にはどうしてらっしゃるでしょうか。 僕は、Springをサーバサイドで愛用しているのですが、SpringのRestサーバ機能では、まだOpenID connectは実装されていないようです。 セキュリティは安全な方式を選択すべき一方で、サポートされているものから選ぶしかないという現実もありますね。 最も簡単な認証として、未だに広くは、ユーザ登録時に振り出した固定のシークレットキーをそのままGET/POST時に送信する、というシステムも多いようですが、リプレイ攻撃に対しては変化するキーのほうがベター、ということで今回は、Spring Boot(Web service/security)のOAuth2.0機能を利用して、一時的なセッ
SpringでAOP - Qiita
Seasar2でAOPは散々使ってきたが、Springではまだ使ったことなかったので、どんな感じになるのか簡易なコマンドラインアプリケーションで試してみた。今更感があるのでAOPとは？の説明はここでは省略。Spring AOPはXMLで設定を記述する方法もあるが、今回はアノテーションベース + Spring Bootで試してみた。 用語の整理 とはいえまず最初に用語の整理をしてみる。正直AOPでよく聞く用語は公式を直訳すると結構分かりづらく、あまり直観的ではないので語弊を恐れず簡潔に定義したい。 Aspect(アスペクト) 複数のクラスにまたがる関心事をモジュール化したもの(まとめたもの)。 JoinPoint(ジョインポイント) Advice(下記参照)を挿入する場所。場所といってもソースの特定の位置というわけではなく、メソッド(やコンストラクタ)の実行前、メソッド(やコンストラクタ)の
Spring bootでweb セキュリティ（ログイン認証）編
This document describes how to configure Spring Security for authentication and authorization in a web application. It defines a WebSecurityConfig class that configures HTTP security with roles like OWNER and MANAGER for access control. It also defines a UserDetailsManager service for loading users and a User entity class implementing UserDetails. Tests are shown for security configuration, login,
Spring Boot & Spring Securityを用いてOAuth Providerの最小サンプル - Qiita
はじめに OAuthを用いて、Web APIのアクセス制御を行います。OAuthの情報は、基本的に以下にあります。この記事は、以下のサイトの情報を読み解いて、最小サンプルを作成してみました。 OAuth2 Developers Guid 作成したいサンプルアプリケーションの要求は以下になります アクセストークンはOAuth2 authorization codeで取得できること Web APIはアクセストークンを用いてアクセス可能なこと Web APIはアクセストークンなしではエラーを返すこと 基本設定 Spring Boot, Spring Security, Spring Security OAuthの3つのライブラリを使用します。 必要なライブラリを使用するためにbuild.gradleに以下を記述します build.gradle dependencies { compile("or
Spring Boot で WebSocket を使ったサンプルアプリケーションの作成 | PGColony
pom.xml<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd"> <modelVersion>4.0.0</modelVersion> <groupId>com.example</groupId> <artifactId>springboot</artifactId> <version>0.0.1-SNAPSHOT</version> <!-- Inherit defaults from Spring Boot --> <parent>
『トランザクションのコードを書かないようにするには？（宣言的トランザクション）』
Java Springの逆引きメモJavaのSpring frameworkのメモを書いていきます！ 初心者の勉強ノートなので間違いがあるかもしれませんが、何かヒントになることがあれば幸いです。 前の記事 で見た宣言的トランザクションを見ていきます。 宣言的トランザクションを使用すると、beginTransaction()、rollback()、commit()が自動で行われるようになるため、何もトランザクションのコードを書く必要が無くなります ここではサンプルをメインにしてみて行こうと思います。 【DAO】 public interface MemberDao{ List<String> find(String name); } pulic class MemberDaoImpl implements MemberDao { List<String> find(String name){
Springによるトランザクション管理 - ぺーぺーSEのブログ
Springによるトランザクション管理には以下の種類がある。 宣言的トランザクション管理 Bean定義ベース アノテーションベース プログラミングによるトランザクション管理 Bean定義ベース を使用して下記のようにBean定義する。 <!-- DataSourceの定義 --> <bean id="dataSource" class="org.apache.commons.dbcp.BasicDataSource" destroy-method="close"> <property name="driverClassName" value="${db.driver}" /> <property name="url" value="${db.url}" /> <property name="username" value="${db.username}" /> <property name
Java、Springのアノテーションめも - ぺーぺーSEのブログ
SpringアノテーションをJavaと並べてまとめ クラス対象のアノテーション Springアノテーション @Component SpringDIコンテナにbeanとして登録したいクラスへ付与する bean定義ファイル（.xml）のタグと同じ働き bean名をつけたいときは下記のようにする @Component("name") このアノテーションを使うとこはbean定義ファイルに「」を記述しておくこと @Service @Componentと基本的には同じ働きをするが、Service層（ビジネスロジック等）を対象としている Service層とその他のbeanの違いを明確にするために使用する このアノテーションを使うとこはbean定義ファイルに「」を記述しておくこと @Repository @Componentと基本的には同じ働きをするが、Persistence層（DAO等のDBアクセスを行
[随時更新]SpringBoot(with Thymeleaf)チートシート - Qiita
はじめに SpringBoot 1.3.5で書き直しました。 SpringFrameworkはグローバルで利用され、枯れたフレームワークなので品質的にも安心感がありますし、SpringとSpringのサブプロジェクトの機能は非常に多岐に渡ります。 SpringBootは私のようにSpringに詳しくなくても簡単にWebアプリケーションを作ることができます。 SpringFrameworkの情報はWeb上に沢山存在しますが、Spring初心者にはどれがどのバージョンで利用できることなのかがわかりにくく戸惑うことが多いのです。そこで、今回勉強したことを検索しやすいように１ページにまとめてみました。 できるだけ公式サイトへの参照を貼ってあります。また、探す糸口がわかると良いと思ったので探し方もできるだけ記載しておきました。 自分のメモ的な感じで記載しているので記載が荒いところはご容赦ください。間
![[随時更新]SpringBoot(with Thymeleaf)チートシート - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/32d180b70b838f9f468a2f88eb32d6cf02337b65/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9JTVCJUU5JTlBJThGJUU2JTk5JTgyJUU2JTlCJUI0JUU2JTk2JUIwJTVEU3ByaW5nQm9vdCUyOHdpdGglMjBUaHltZWxlYWYlMjklRTMlODMlODElRTMlODMlQkMlRTMlODMlODglRTMlODIlQjclRTMlODMlQkMlRTMlODMlODgmdHh0LWFsaWduPWxlZnQlMkN0b3AmdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZzPTVjOTZiZTg1NTZiMjNmZDk1NjE2NzgxMDdjOGU0MjJk%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDB1enJlc2smdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPTc2NjBmNzE5NDBjZWFiYmVmZGFlMmViNGUyYjExYTE1%26blend-x%3D142%26blend-y%3D436%26blend-mode%3Dnormal%26txt64%3DaW4gVElT5qCq5byP5Lya56S-%26txt-width%3D770%26txt-clip%3Dend%252Cellipsis%26txt-color%3D%2523212121%26txt-font%3DHiragino%2520Sans%2520W6%26txt-size%3D36%26txt-x%3D156%26txt-y%3D536%26s%3D753ebf7139acfe82af0d21ac848ffd49)
Spring Bootのログ設定を変更する - Qiita
Spring Bootを使う時のログ設定方法とlogback.xmlを記述する際のガイドラインです。 Spring Bootのデフォルトログ設定 コンソールにのみログが出力されます。 ルートのログレベルは[INFO]です。 ログの書式は 25.1 Log format に書かれています。 ログ実装はLogbackが使用されます。 Logback以外を使用したい場合は 66.2 Configure Log4j for logging を参考にpom.xmlを変更します。 ログ設定方法 Spring Bootでのログ設定方法は２つあります。 プロパティで設定する application.ymlなどでプロパティを設定します。 設定は簡単ですが、設定できる内容は限られています。 logback.xmlを記述する Logbackの通常の使い方と同じでクラスパスのルートにlogback.xmlを作成し
Spring Boot Actuator でサーバの状態を確認する | TECHSCORE BLOG | TECHSCORE BLOG
こんにちは、鈴木です。 Spring Boot の続きです。Spring Boot Actuator を使うと、システムの状態やメトリクスを確認することができます。 Spring Boot Actuator を導入する 導入方法は pom.xml に追記するだけです。 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd"> ... <dependencies> <!-- 追加: ここから --> <dependency> <groupId>o
Spring BootによるWebアプリお手軽構築 - Taste of Tech Topics
こんにちは、阪本です。 Springのメジャーバージョンアップに伴い、Spring Bootも晴れて1.0となりました。 Spring Bootは、Spring周りの依存関係をシンプルに解決してくれるフレームワークですが、今流行りの（流行る予定の？）Dropwizardを意識した作りになっています。 どれだけシンプルにできるのか、見てみようと思います。 超シンプルなWebアプリの作成 では早速、Webアプリを作ってみましょう。 手始めに、サーバにアクセスすると固定文字列を返す（いわゆるHello World的な）アプリを作ってみます。 まず、下ごしらえとして、Mavenのpom.xmlを作成します。 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-i
Spring Bootをはじめる時にやるべき10のこと
2019/01 JSUG勉強会の資料です。 この資料でDisっているのはJPAではなく、 ・何も考えずに「標準だから」というだけでJPAを選ぶ人 ・OSSに全くコントリビュートせずにフリーライドする人 です。
spring3(JNDI,宣言的トランザクション) + Doma 単体テスト環境構築 覚書 - Qiita
dependencies{ ["core", "context","test","tx","jdbc","aop"].each { compile "org.springframework:spring-${it}:3.2.3.RELEASE" } //AOP testCompile 'aspectj:aspectjrt:1.5.4' testCompile 'aspectj:aspectjweaver:1.5.4' //具象クラスに対するAOP(<aop:config proxy-target-class="true">) testCompile 'cglib:cglib-nodep:2.2.2' //JNDI on Spring Context (jndi.properties,jndi.xml) testCompile 'org.apache.xbean:xbean-spring:3
Spring MVC 3.0/3.1/3.2 Cookbook - タツノオトシゴのブログ
Spring MVC 3.0/3.1/3.2の日本語の実用レベルのまとまった情報が少ないので、ドキュメントとして、クックブック的なレシピ集としてまとめたものとして公開します。 まだ、書きかけのところもありますが、Spring MVCの大体の機能は説明できていると思います。 基本的に、自分が使っている機能をまとめています。 Spring MVCに直接関係しないものも多々あります。書いていたら、いつの間にか増えてました（JAXBやRELAX NGとか）。 今後も主にこの方針で更新していきますが、ページ数が多くなった場合、分割するかもしれません。 目指すところ Webアプリケーションを作成するときに、フレームワークの選定する際の候補としてSpring MVCも入れてほしいので、その参考資料としても使えるようにする。また、目次をみれば、Spring MVCで何ができるのかできるだけわかるようにする
Spring MVCでJSONデータを返すための手順 - 達人プログラマーを目指して
バージョン3以降のSpring MVCでは、コントローラーのメソッドからJSON文字列を簡単に返却させることができます。以前のバージョンでもビュークラスを独自に拡張することでJSONの返却は一応可能でしたが、最新バージョンでは非常に簡単にJSON対応させることができ、Ajaxライブラリーを使ったWebアプリケーションやサービスの開発が容易になっています。 Ajax Simplifications in Spring 3.0 コントローラーをJSON対応させる手順 コントローラーをJSON対応させるためには、まず、JacksonというJSON処理ライブラリーをクラスパスに通す必要があります。Mavenを使う場合は、pomに以下を追加します。 <dependency> <groupId>org.codehaus.jackson</groupId> <artifactId>jackson-cor
Spring3.0の新機能 | grush-blog
今日は久しぶりにSpringSourceのサイトを覗いてみた。 SpringSource.org | Spring3.0のベータ版開発がけっこう進んでたんだね。 このエントリを書いてる時現在のバージョンが 3.0.0 M4なんで、これまでの感じだと 3.0.0Mいくつか → 3.0.0RCいくつか → 3.0.1 って感じで正式バージョンになっていくのかな。 って事でリファレンスを軽く読んでみた。 Spring3.0の新機能を並べてみる。 ちなみに、リファレンスの内容を拾ってるだけで、動作確認まではしていないのであしからずです。 Spring Expression Language いきなりだけど、これが今回の目玉かな。 Spring Expression Languageっていう独自のEL式が実装されているらしい。 略してSpEL。 bean設定ファイルや後述するアノテーションの引数の中
SpringMVCでリダイレクト先ページにパラメータを渡す方法 - Qiita
コントローラのハンドラからハンドラにリダイレクトする際、パラメータを渡してリダイレクト先のJSP等に表示する方法。 Modelを使う 以下コントローラのサンプル。 //ここにアクセスすると... @RequestMapping(value = "/from", method = RequestMethod.GET) public String from(Model model) { //メッセージhogehogeを渡す model.addAttribute("message", "hogehoge"); return "redirect:/to"; } //こっちにリダイレクトする @RequestMapping(value = "/to", method = RequestMethod.GET) public String to(@Param(value = "message") Str
Spring MVC - soracane
調べてみて意外だったのは、機能が分かりやすく、簡単で、しかも柔軟性があることです。 Spring MVCの日本語の情報はかなり少ないので、初めて触れる方が実践まで進める橋渡しができるとうれしいです。 【この記事でのバージョンについて】 以下のバージョンでサンプルを動かしています。 ・Spring ：5.0.8※、4.2.4、3.0.7、および3.1.1（Spring MVC5～4で動作すると思います） ・hibernate-validator ：5.2.3.Final ・validation-api ：1.1.0 ・commons-fileupload ：1.3.1 ※ただし、spring5の場合、tilesフレームワークをver.3にして、XMLのTilesConfigurerをxx.tiles2.TilesConfigurerに変更する必要があります。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Spring Initializr