Y
@EnableWebSecurity проставлен?Size: a a a
2019 December 11
БС
В логах сгенеренный пароль пишет??
MK
В логах сгенеренный пароль пишет??
да
MK
@EnableWebSecurity проставлен?нет
БС
Значит не правильно стратегию дефолтного пароля выставили
БС
Если он подхватит хардкод пароль, перестанет её писать в консоль лог
MK
Если он подхватит хардкод пароль, перестанет её писать в консоль лог
Да, но по сути пароль из логов должен же работать.
MK
@EnableWebSecurity проставлен?проблему не решило
ZB
.csrf().disable()попробуй
БВ
user какой?
MK
.csrf().disable()попробуй
сделал
MK
@zhuragat теперь такая ошибка "There is no PasswordEncoder mapped for the id "null""
MK
Всем большое спасибо, проблема была в WebSecurityConfig классе. Не правильно указал antmatchers.
2019 December 13
EK
.csrf().disable()попробуй
csrf - это вообще то нужная вещь
M
csrf - это вообще то нужная вещь
Хакеры даже не надеятся уже на такую дырку, так что можно не юзать, никто не узнает)
БС
M
Кстати если не используется session cookie, то csrf защита не нужна. Например если юзать токены через Authorization хедер
A
👍
2019 December 16
A
😅😅
2019 December 17
A
Timur Одного поздравления достаточно.