Stormpathを使ったSpring Security

<dependency>
    <groupId>com.stormpath.spring</groupId>
    <artifactId>stormpath-default-spring-boot-starter</artifactId>
    <version>1.5.4</version>
</dependency>

@Configuration
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.apply(stormpath());
    }
}

stormpath.client.apiKey.id =//your api id
stormpath.client.apiKey.secret =//your api secret

-Dstormpath.client.apiKey.id=[api__id]-Dstormpath.client.apiKey.secret=[api__secret]----

これで、アプリケーションを起動して結果を確認する準備が整いました。次のURLをチェックして、Stormpathの機能をテストできます。

**  ** /login **   - ログインページ

**  ** /register **   - 登録ページ

**  ** /忘れました**   - パスワードを忘れたページ

====  **  3.4. 別のオプション**

ログインページをチェックするための興味深いオプション、ログインボックスの__Forgot Password__リンクもあります。このリンクをクリックすると、登録用に作成したEメールアドレスを入力できる__/forgot__ページにリダイレクトされます。これにより、パスワードをリセットするためのリンクを含む自動電子メールが送信されます。

ただし、これを設定するには、Stormpath Admin Panelで次の設定を行う必要があります。

** ページ上部の__Directories__リンクをクリックしてください。すべて表示

このアカウントで作成されたディレクトリデフォルトでは、サインアップ後、Stormpathは自動的に__Stormpath Administrator__という名前のディレクトリを作成します。ただし、他のディレクトリを作成して使用することができます。

** 左側のパネルで__Workflowsをクリックしてください。

パスワードリセットオプション。デフォルトでは無効になっています。使用するには__Enabled__ボタンをクリックする必要があります。

**  Link Link URLには、アプリケーションのURLと

このURLはパスワード再設定Eメールに添付されます。

===  **  4結論**

この簡単な記事では、Spring SecurityとStormpathを簡単に統合する方法を学びました。

**  https://api.stormpath.com/ui2/index.html#/accounts/[Stormpath Admin Console]** で設定できる電子メールの確認など、他にもたくさんの設定があります。それらを使用して、私達は安全なアプリケーションをかなり素早く構築することができます。

そして、いつものように、あなたは完全なソースコードhttps://github.com/eugenp/tutorials/tree/master/spring-security-stormpath[GitHub]で見つけることができます。