Spring Security w Boot - jak się do tego zabrać

Question

Cześć. Chciałbym dodać do swojej aplikacji Spring Security. Myślałem o tym, aby pewne akcje był możliwe do wykonania tylko przez Admina (którego konto dodajemy w kodzie), których nie może wykonać użytkownik o roli "user".  Dodałem dependecję, teraz trzeba dodać jakoś tę klasę konfiguracyjną z tego co czytałem, ale  na każdej stronie jest co innego, przez co czuje się rozdarty i nie wiem jak to ugryźć.
Ma być to apka typu CRUD. Żadne przyciski z log out etc.
Ktoś pomoże?

Answer 1

Gorąco polecam przejrzeć tę stronkę:

https://www.baeldung.com/security-spring

Answer 2

to powinno pomóc -  https://www.codementor.io/hantsy/protect-rest-apis-with-spring-security-and-jwt-ms5uu3zd6

Comments

tylko tam jest o tokenach, a ja nie chce tokenów, chce po prostu logowanie.

---

no piszesz o api, czyli chcesz wystawić jakieś usługi na restowym kontrolerze. Skoro chcesz wystawić usługi na restowym kontrolerze to jak chcesz je zabezpieczyć tylko logowaniem przez GUI ?

---

To jest pierwszy mój projekt w SB, dlatego nie chce przesadzać, a nie chce wystawiać wszystkich opcji dla wszystkich, więc logowanie mi wystarczyłoby w 100%.