luchob/softuni-music-db

security problem

Closed this issue · 1 comments

Здрасти като цяло мисля че успях да се справя и нямам проблеми всичко си ходи само където трябва.
Единствено имам 1 път departments/department/* който трябва да е отворен за всички,но не ми зарежда преди да се логна.
интересното е че имам съвсем същия път ,но за докторите ми който работи.
https://github.com/AswAce/MedicalFiles/blob/main/src/main/java/medical/medical/files/config/security/SecurityConfiguration.java

Привет!

Ами... не съм сигурен, че докторите работят, защото е същия патърн, по скоро е заради това.

                antMatchers(
                       ...
                        "/doctors/doctor/*/examinations",
                        "/doctors/doctor/*/reviews").hasRole("DOCTOR").

Разгледай моля те ето тази страничка.

Или по-специално:

* matches zero or more characters

Това нещо: /departments/department/*/ матчва:

/departments/department/123/но не и /departments/department/123 :-)

Поздрави,
Л!