¿Cómo crear el login? Spring Boot 3 + Spring Security 6 + JWT Authentication  

@elgriego6288 Me alegro mucho!! Abrazo!

Muchísimas gracias @ghera196!!

También me interesa ver el tema de Roles en rutas pues me he encontrado cambios en la 3.1.2 de spring boot que no me esta filtrando/funcionando por roles

Igualmente!

Excelente!

Gracias por tus comentarios @sebastiane.r.4195 . Justamente por esa razón es que comencé a producir estos videos. Abrazo!

Me alegro mucho!! Abrazo

Hola, muchas gracias

Hola Fabricio, ese será el próximo video. Saludos!

@@irojascorsicoexcelente tutorial, aquí un nuevo suscriptor.

Gracias! 😊

Hola, muchas gracias

Genial!! Abrazo!

Éxitos!!

Hola, muchas gracias

Gracias a ti!

Gracias por comentar

Agendo un video que lo explique.

Gracias a ti

Muchísimas gracias @JesusDiaz-tt1pw. Abrazo!

Me alegro mucho!! Abrazo!

En eso estoy trabajando :) Lamentablemente no puedo entregarles tantas producciones como desearía dado que, trabajo en el desarrollo de nuevos contenidos en lo que me permite mi trabajo. Les mando un abrazo! Ivana

Cierto!

Gracias! Saludos!

Hola Simon, entiendo que sí puedes utilizar la anotation @PReAuthorize

De manera autodidacta :)

Gracias!

Hola! Lo agendaré como contenido para un próximo video.

Perfecto

Se estrenó hoy :)

Registro para próximos videos :)

Hola Matías, si Spring Security tiene una configuración por defecto, pero podemos adaptarla según nuestras necesidades o al mecanismo que necesitemos. Saludos,

Hola! Necesitas tener al menos las siguientes tres extensiones: 1- Spring Boot Extension Pack 2- Project Manager for Java 3- Extension Pack for Java Lo bueno es que integra Tomcat y no tienes que realizar ninguna configuración. Abrazo!

Agendo para próximos videos. Abrazo!

@@irojascorsico como puedo contactar para una clase?

@@Code-Logan Puedes contactarme por privado a irojascorsico@gmail.com

Yo siempre recomiendo paquetes por entidad dado que te podrás concentrar en eld esarrollo individual sin la encesidad de tener mmuchos paquetes abiertos.

Acuerdo con Sergio!

Hola Gerardo, en unos 20 días o 1 mes estimo que estará publicado. Abrazo

Hola, respondiendo tus consultas: 1- Estás en lo cierto, me faltó multiplicar las horas. El valor correcto para el cálculo correspondiente a 1 día es: 1000*60*60*24. 2- El ejemplo del presente video se utiliza el proveedor de autenticación basado en DAO (Objeto de Acceso a Datos). La autenticación basada en el protocolo OAuth2 será parte de otro video. Saludos, Ivana

Me alegro que te haya sido de utilidad el vídeo!! Ahora estoy trabajando en otro vídeo donde muestro como conectar una aplicación de angular con la api rest desarrollada en este video. Voy agendando sus preferencias para próximos videos. Abrazo!

@@irojascorsico sería increíble es justo lo que necesito para mi proyecto! Ya tengo toda la parte de angular, el front con angular y diseño se me da bastante bien pero estaba pillado en el back con la actualización de security, ya solo necesito filtrar por roles pero creo que lo estoy consiguiendo gracias a ti, muchas gracias espero con impaciencia el próximo video :D

👍@@irojascorsico

Hola @user-nn2si8fl4u, esta semana se va a estar publicando un video en el canal que explica esto. Abrazo!

Hola Jean, eso lo tengo agendado para un próximo video!

@@irojascorsico hola, yo logre implementarlo, de igual manera esperare su video, muchas gracias :D

Hola Henry, es muy buena pregunta!! Lamentablemente no hay un manual que explique esto al detalle dado que tenemos muchísimas formas de definir la arquitectura. Esta que les presento en el video es una forma de implementación. ¿Qué criterio me permite tomar decisiones sobre cuál es conveniente o no? Esto depende del dominio del problema, la tecnología, los conocimientos en relación a patrones de diseño, la experiencia, etc.

Pudiste solucionar? Revisa tener la anotación @RequiredArgsConstructor en la clase. Saludos, Ivana

@@irojascorsico aun no, sigo buscando solucion de ese error ya que si tengo la anotacion

Hola @QuiKzLeitOsLoW, dale! Cualquier cosa me escribes. Saludos!

@@irojascorsico lo pude arreglar, cuando la entidad usuario implementa UserDetails me habia quedado el metodo getUserName retornando null🤣

@@QuiKzLeitOsLoW Me pasaba lo mismo!!! Gracias a tu comentario lo pude solucionar , gracias !!!

Gracias @SauloCid por suscribirte!!. En relación a tu pregunta, revisa el archivo aplication.properties de tu proyecto, spring.jpa.hibernate.ddl-auto debe estar configurada como update. De esta manera Hibernate actualiza la base de datos para que coincida con las entidades pero no elimina tablas, columnas y datos. Si tienes configurado como create o create-drop entonces es probable que sea la causa de que se pierdan los datos al reiniciar la aplicación. Espero haberte ayudado. Abrazo!

Gracias, sí fue de ayuda! Era eso, lo había resuelto momento después que esribí mi consulta y me había olvidado compartir la solución: spring.jpa.hibernate.ddl-auto estaba en drop-create y fue modificado a update.

Hola! Entiendo que no debería haber ningún problema. Esta es una forma de trabajar pero existen más. Abrazo!

Recuerda que es una apirest por lo cual no guarda información de estado.

@@irojascorsico claro eso lo se, a lo que me refiero es que el método authenticate, retorna un objecto de tipo Authentication el cual en este ya contiene el UserDatails consultado en la base de datos, por lo tanto no habría necesidad de consultarlo de nuevo, simplemente seria guardar el retorno en un variable de tipo Authentication y de ahí se lo pasa al método getToken por un Casteo getToken((User) userAuthenticated.getPrincipal()) y ya haría lo mismo.

Hola Ale!, buena pregunta!! Dado que en este ejemplo estamos trabajando con la autenticación basada en jwt no es necesario configurar el cierre de sesión dado que los tokens están diseñados para ser utilizados por un usuario en particular y tienen un tiempo de expiración. Sin embargo, algunas cosas para tener en cuenta: 1- los mismos deben almacenarse en frontend, 2- deben tener un período corto de caducidad, 3 - el back puede (no es obligatorio) brindar la posibilidad de renovar el token.

Proximamente realizaré un video con los roles para ayudarlos. Abrazo

Hola @AbigorLuna, muy buena pregunta!! Dado que la dependencia del servicio o repositorio es obligatoria, la inyección por medio del constructor utilizando la anotación @RequiredArgsConstructor de Lombok y private final es la más recomendada porque: - las dependencias se vuelven inmutables después de la creación del objeto, lo que hace un código de más calidad ya que aumenta la seguridad de los subprocesos y reduce posibles efectos secundarios, - facilita las pruebas unitarias - declara explícitamente las dependencias requeridas. Es importante agregar que, Spring Boot recomienda la inyección por constructor por sobre las inyecciones de dependencias por campos (a menos que éstas sean muchas). Espero haber respondido a tu pregunta. Abrazo!

Hola @alfo5322, en mi opinión probablemente el error esté en otro lado.. dado que Cors se configura en el server, no el en front. Abrazo!

Me alegro mucho @NahueAlberti! En relación a tu pregunta es así. Sin embargo se puede configurar (y sería lo ideal en este caso) para que retorne un 404. Abrazo!

Hola @ReneBPaz, veo que has posteado hace algún tiempo. Disculpa que no respondí antes.. se me pasan algunos mensajes sin querer. Por el momento asesoría individual no estoy prestando dado que me lleva mucho tiempo. Si tengo pensado en algún momento subir algún curso de spring boot. Abrazo!

Hola @edani02, por defecto spring security te va a estar devolviendo un código de estado 403 tanto si es inválido o no se envió el token. Si deseas que te devuelva un 401, deberás configurarlo en la api. Saludos! Ivana

Hola Daniel, spring security tiene su complejidad pero todo dependerá de los conocimientos de base que tengas y el tiempo diario que puedas dedicarle. Abrazo!

@@irojascorsico pues le estoy dando todos los dias yo me encargo del backend mi compañero del frontend de ultimo quiero meterle docker