Commit 8e86dc4c by Rubén Ramírez

feat: [ServicioSeguridad]: Añadida configuración de seguridad con…

feat: [ServicioSeguridad]: Añadida configuración de seguridad con SecurityFilterChain para permitir el registro de usuarios sin autenticación
parent d7313e13
package com.ujaen.tfg.mangaffinity.seguridad;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.HttpMethod;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.web.SecurityFilterChain;
@Configuration
public class ServicioSeguridad {
@Bean
PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}
@Bean
public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
return http
.csrf(csrf -> csrf.disable()) // Deshabilita CSRF para facilitar pruebas, considerar habilitar en producción
.sessionManagement(session -> session.disable()) // Sin gestión de sesiones, ya que usaremos JWT
.authorizeHttpRequests(request -> request
.requestMatchers(HttpMethod.POST, "/usuarios/").permitAll() // Permite el registro sin autenticación
.anyRequest().authenticated() // Cualquier otra ruta requiere autenticación
)
.build();
}
}
Markdown is supported
0% or
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or sign in to comment