Commit 95815494 authored by Noel Alonso's avatar Noel Alonso
Browse files

Cambia restricciones de seguridad 

Con el objetivo de no bloquear las peticiones head y options, se han
realizado diferentes pruebas en la configuración de seguridad.

El problema estaba en una restricción genérica no detectada que
bloqueaba cualquer petición no especificada como permitida.
parent 6ff87854

atlas-view/src/main/java/es/redmic/atlasview/config/Oauth2SecurityConfiguration.java

+7 −1
Original line number Diff line number Diff line
@@ -60,7 +60,13 @@ public class Oauth2SecurityConfiguration { 


			http.authorizeRequests().antMatchers(HttpMethod.GET, "/**/_search/_schema").permitAll();



			http.authorizeRequests().antMatchers("/**").access(

			http.authorizeRequests().antMatchers(HttpMethod.POST, "/**").access(

					"#oauth2.hasScope('read') and hasAnyRole('ROLE_ADMINISTRATOR', 'ROLE_OAG', 'ROLE_COLLABORATOR')");



			http.authorizeRequests().antMatchers(HttpMethod.PUT, "/**").access(

					"#oauth2.hasScope('read') and hasAnyRole('ROLE_ADMINISTRATOR', 'ROLE_OAG', 'ROLE_COLLABORATOR')");



			http.authorizeRequests().antMatchers(HttpMethod.DELETE, "/**").access(

					"#oauth2.hasScope('read') and hasAnyRole('ROLE_ADMINISTRATOR', 'ROLE_OAG', 'ROLE_COLLABORATOR')");

		}

	}