А вот, как хотелось бы

сначала юзаешь @Controller, в нем - @GetMapping("/test"), например, аннотируешь метод

потом в него импортишь Model, например Model model, и делаешь этому model.set("message", "Hello!")

thymeleaf гугли)

и возвращаешь методом String адреса твоего темплейта, например, "/index"

Всем привет, может знает кто, есть ли в спринг секьюрити встроенная возможность авторизоваться через сторонний сервис?

Всем привет. Такой вопрос, а метод .save() в jpa репозитории оборачивается по дефолту в транзакцию?

есть oauth2 (и другие реализации), если я правильно понял вопрос

весь реп по умолчанию @transactional

да, правильно, нужно нечто на подобии oauth2, то есть я делаю запрос, если нет авторизации, то редиректит на левую формочку с авторизацией, там авторизуюсь и возвращаюсь обратно

значит есть :)

так а как называется? у oauth2, на сколько мне известно, немного другая реализация?

То, что описывается, очень похоже на авторизацию посредством authorization code flow, нет?

Главное, чтобы с этой "левой формочки" можно было статус получить, а дальше как обычно. Наверно

немного другая по-отношению к чему?
Вот у меня в конторе есть отдельный сервис, обеспецивающий аутентификацию и авторизацию.
Сервис авторизации предоставляет свой интерфейс страницы для ввода логина/пароля. Дальше идут редиректы по спеке oauth2 (получение кода, токена и т.д.).
Все системы (у нас их больше 100) работают через один этот сервис. Я писал стартер для spring boot, в котором реализовывал интерфейсы из spring security.
@PreAuthorize работал в штатном режиме.
P.S. Извини, код показать не могу :(

хммм, окей, щас погуглю что такое authorization code flow

щас попробую объяснить, у меня есть сервис завязанный на спринг секьюрити, в нем важно чтобы реквест прошел по всем фильтрам этого сервиса, но авторизоваться в этом сервисе можно только через сторонний сервис

да, спасибо, но вся логика с токенами и так далее мне не нужна, мне от стороннего сервиса просто нужна авторизация, даже более того, мне нужно только чтобы кука просетилась во время авторизации и всё

что подразумевается под авторизацией? Получение прав?