Doido Dev

Configuração e Teste de Interceptors Interceptors no Spring MVC permitem interceptar requisições antes e depois do processamento pelos handlers. Eles são úteis para tarefas como autenticação, logging e manipulação de dados comuns. 1. Definição de Interceptors Crie duas classes que implementam a interface HandlerInterceptor. Cada classe deve sob ...

No framework Yii2, a gestão da sessão do usuário e a funcionalidade de "lembrar-me" (login automático) são centralizadas no componente yii\web\User. Para compreender como o sistema mantém um usuário conectado ou o desloga automaticamente, é essencial analisar as propriedades principais e o fluxo de renovação do status de autentciação. ...

Configurando Autenticação Multirrole com Spring Security e JWT Este artigo explora estratégias para implementar um sistema de autenticação e autorização que gerencie múltiplos tipos de usuários — por exemplo, estudantes, empresas e administradores — em uma aplicação Spring Boot, utilizando Spring Security e JSON Web Tokens (JWT). Abordagem 1: U ...

Continuando do artigo anterior sobre autenticação JWT com Spring Boot, realizei uma integração completa entre o Spring Boot 2.0.4 e o MyBatis. Artigo de referência: Implementação de Controle de Acesso RESTful com Spring Boot + Spring Security + JWT Código-fonte disponível em: Gitee: https://gitee.com/region/spring-security-oauth-example/tree/ma ...

Para habilitar o envio de cookies em aplicações Vue.js, é necessário configurar algumas opções específicas. A abordagem mais recomendada é utilizar o Axios, um cliente HTTP popular para JavaScript. Configuração Básica com Axios Prmieiramente, importe e configure o Axios no seu arquivo principal (geralmente main.js): import axios from 'axios' a ...

Design de Tabelas para Sistema CRM Para o projeto de um sistema CRM, é essencial definir a estrutura do banco de dados. As tabelas principais incluem uma tabela de clientes, tabela de usuários, tabela de campus e tabela de departamentos. Adicionalmente, para o módulo de vendas, são necessárias tabelas de registro de acompanhamento, tabela de in ...

Introdução aos JSON Web Tokens (JWT) Os JSON Web Tokens, comumente conhecidos pela sigla JWT, representam um padrão aberto baseado em JSON. Sua principal finalidade é facilitar a troca segura e compacta de informações entre duas partes, sendo frequentemente empregados em processos de autenticação e autorização. Estrutura de um JWT Um JWT é comp ...

No desenvolvimento de APIs com ASP.NET Core, é comum encontrar dois desafios relacionados à autenticação JWT. O primeiro é a necessidade de digitar manualmente o prefixo "Bearer " ao inserir o token no Swagger UI, o que pode ser inconveniente. O segundo, mais crítico, ocorre quando um token expira: o front end frequentemente receba ap ...

Autenticação: Verificar se o cliente tem permisssão de acesso. Métodos incluem tokens compartilhados e certificados SSL mútuos. Autorização: Confirmar se o usuário tem permissões específicas, usando ABAC, RBAC, NODE ou Webhooks. Controle de Admissão: Validar permissões para recursos associados à operação. O Kubernetes avalia atributos específ ...

O JWT (JSON Web Token) é um padrão aberto para tranmsissão segura de informações entre partes como um objeto JSON. Pode ser implementado em diversas linguagens, incluindo Java, com bibliotecas como jjwt, jose4j e nimbus-jose-jwt. Neste exemplo, utilizraemos o jjwt para integrar JWT com Spring Boot. Adicionando a Dependência no Projeto Spring B ...