Commit a67cdc0d authored by Noel Alonso's avatar Noel Alonso
Browse files

Cambia restricciones de seguridad 

Con el objetivo de no bloquear las peticiones head y options, se han
realizado diferentes pruebas en la configuración de seguridad.

El problema estaba en una restricción genérica no detectada que
bloqueaba cualquer petición no especificada como permitida.
parent 1b6425df

time-series-view/src/main/java/es/redmic/timeseriesview/config/Oauth2SecurityConfiguration.java

+7 −1
Original line number Diff line number Diff line
@@ -54,7 +54,13 @@ public class Oauth2SecurityConfiguration { 
			

			http.authorizeRequests().antMatchers(HttpMethod.GET, "/**/_search/_schema").permitAll();

			

			http.authorizeRequests().antMatchers("/**").access(

			http.authorizeRequests().antMatchers(HttpMethod.POST, "/**").access(

					"#oauth2.hasScope('read') and hasAnyRole('ROLE_ADMINISTRATOR', 'ROLE_OAG', 'ROLE_COLLABORATOR')");

			

			http.authorizeRequests().antMatchers(HttpMethod.PUT, "/**").access(

					"#oauth2.hasScope('read') and hasAnyRole('ROLE_ADMINISTRATOR', 'ROLE_OAG', 'ROLE_COLLABORATOR')");



			http.authorizeRequests().antMatchers(HttpMethod.DELETE, "/**").access(

					"#oauth2.hasScope('read') and hasAnyRole('ROLE_ADMINISTRATOR', 'ROLE_OAG', 'ROLE_COLLABORATOR')");

		}

	}