Высшая школа электроники и компьютерных наук Кафедра системного программирования

public class AppSecurityConfig extends WebSecurityConfigurerAdapter {

@Autowired

DataSource mDataSource;

@Autowired

public void configureGlobal(AuthenticationManagerBuilder auth) throws
Exception {
auth.jdbcAuthentication().dataSource(mDataSource)
.passwordEncoder(passwordEncoder())
.usersByUsernameQuery("select id,password,enabled from people where id=?")
.authoritiesByUsernameQuery("select id,role from people
where id=?");
auth.jdbcAuthentication().dataSource(mDataSource)
.passwordEncoder(passwordEncoder())
.usersByUsernameQuery("select email,password,enabled from people where email=?")
.authoritiesByUsernameQuery("select email,role from peo- ple where email=?");

}

@Override
protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests()

.antMatchers("/collections/**").access("hasRole('ROLE_REGISTRATED')")

.antMatchers("/user/**").access("hasRole('ROLE_REGISTRATED')")

.and().formLogin();
}

@Bean
public PasswordEncoder passwordEncoder() {

PasswordEncoder encoder = new BCryptPasswordEncoder();
return encoder;
}
}


Рис. 10. Настройка Spring Security
В WebSocket-сервере реализованы методы onMessage(String message, Session session), onOpen(Session session) и onClose(Session session), а также метод getQueryMap для обработки запроса при подключении нового кли- ента. При подключении нового клиента к серверу, вызывается метод onO- pen, который добавляет новую сессию в список сессий mSessions. После этого, при получении сообщений от клиента, вызывается метод onMessage. В нем входящее сообщение обрабатывается специальным объектом mMessageManager класса MessageManager. Этот класс принимает JSON-
сообщения от клиентов и отправляет ответы в зависимости от полученного сообщения. Метод onClose вызывается при завершении сеанса: он удаляет текущую сессию из списка сессий mSessions. На рис. 11 показан методы WebSocket-сервера.