Die Spring-Security-Taglib in Spring-Boot

Intro Spring-Security ist schon ein sehr schönes Stück Software. Und nutzt man JSPs oder Thymeleaf zum Darstellen seines View-Layers, können Verrechtungen von Links oder ganzen Code-Blöcken sehr elegant und kurz gefasst werden. Setup Zunächst einmal habe ich ein kleines Beispielprojekt auf Github, was du nutzen kannst um dir einen besseren Überblick zu verschaffen oder um die ganze Sache mal auszuprobieren. Ich gehe davon aus, dass du ein Projekt mit Spring-Boot, Spring-Security und Thymeleaf starten willst. Weiterlesen

User-Impersonation mit Spring-Boot und Spring-Security

Wenn man sich in andere rein versetzt… … dann kann das Einem unter Umständen das Leben erleichtern. Beispielweise wenn sich User X bei der eigenen Hotline meldet um einen Fehler in der Anwendung zu reporten. Vielleicht ist es aber auch gar kein Fehler, sondern ein User braucht Unterstützung bei irgendeinem Prozess, der von der Applikation abgedeckt wird. In beiden Fällen ist es meiner Erfahrung nach enorm hilfreich, wenn man selbst die Rolle des Users annehmen kann - und dies ohne zuvor sein Passwort zurücksetzen zu müssen, damit man sich selbst einen Login verschafft. Weiterlesen