คัด​กรอง​ผู้​เรียก​ของ​คลินิก — ใคร​เรียก​ได้ และ​เห็น​ข้อมูล​ของ​ใคร

ความคืบหน้า0 / 8 บทเรียน

เส้น​ทางการ​เรียน

แปดบท เรียง​ตาม​ระยะ​ทาง​จาก​คำขอ​ที่มา​ถึง จนถึง​แถว​ที่​ผู้​เรียก​ได้​กลับ​ไป

1. ●01หนึ่งบรรทัดที่ปิดทั้งแอป แล้วสัญญาเดิมก็หายไปเริ่มตรงนี้
   • spring-boot-starter-securitydependency หนึ่งบรรทัดที่เปิด filter chain ของ Spring Security ให้ทั้งแอป · วัดแล้วว่าหลังเพิ่มบรรทัดนี้ คำตอบที่ปฏิเสธผู้เรียกมี body ว่างเปล่า ไม่มีคีย์สักตัว
   • ExceptionTranslationFilterfilter ที่ดักข้อผิดพลาดของ security แล้วแปลงเป็นคำตอบ HTTP · มันอยู่ใน filter chain ซึ่งอยู่ก่อน `DispatcherServlet` · `@RestControllerAdvice` จึงไม่มีทางเห็นสิ่งที่มันตอบ
   • advice out of reachadvice ที่ทำงานปกติทุกอย่าง แต่ไม่เห็นข้อผิดพลาดของ security เลย · วัดแล้วด้วย advice ที่ดัก `Exception` และประกาศลำดับสูงสุด ซึ่งเป็นกรณีสูงสุดเท่าที่เขียนได้ · มันยังไม่เห็น เพราะเรื่องไม่ได้เกิดในระบบเดียวกัน ไม่ใช่เพราะดักแคบไปหรือแพ้ลำดับ
2. ○02config ที่ยังลอยอยู่ในบทความ แต่คอมไพล์ไม่ผ่านแล้ว
   • SecurityFilterChainรายการ filter ที่คำขอต้องเดินผ่านก่อนถึง `DispatcherServlet` · ประกาศเป็น bean · มีได้หลายตัว และตัวที่ matcher ตรงเป็นตัวแรกคือตัวที่ทำงาน
   • authorizeHttpRequestsรูปเดียวที่เหลืออยู่สำหรับประกาศกฎว่าเส้นทางไหนใครเรียกได้ · รุ่น 7 ถอด `authorizeRequests` ออก · วัดแล้วว่า code ที่เรียกชื่อเก่าได้ `Unresolved reference` จาก compiler
   • AuthorizationFilterfilter ที่ตัดสินว่าคำขอผ่านกฎหรือไม่ · มาแทน `FilterSecurityInterceptor` ของรุ่นก่อน · มันเป็นตัวโยน exception ที่ `ExceptionTranslationFilter` รับต่อ
   • ObjectPostProcessorช่องที่ให้เราแตะ filter ที่ Spring สร้างขึ้นเอง ก่อนมันถูกใช้งาน · **ย้าย package ในรุ่น 7** จาก `config.annotation` มาเป็น `config` · path ของรุ่น 6 ให้ `Unresolved reference`
3. ○03ใครเลือก 401 แทน 403 เพราะกฎที่เราเขียนไม่ได้เลือก
   • ExceptionTranslationFilterfilter ที่ดักข้อผิดพลาดของ security แล้วแปลงเป็นคำตอบ HTTP · มันอยู่ใน filter chain ซึ่งอยู่ก่อน `DispatcherServlet` · `@RestControllerAdvice` จึงไม่มีทางเห็นสิ่งที่มันตอบ
   • AuthenticationTrustResolverตัวที่ตอบว่าผู้เรียกคนนี้เป็น anonymous หรือไม่ · **มันคือคนที่เลือกระหว่าง 401 กับ 403 ไม่ใช่กฎที่เราเขียน** · วัดแล้วโดยสลับมันตัวเดียว แล้วคำขอเดิมพลิกจาก 401 เป็น 403 ขณะที่ช่องอื่นนิ่งหมด
   • anonymous authenticationสถานะของผู้เรียกที่ยังไม่ได้ยืนยันตัว ซึ่งระบบถือว่าเป็นผู้ใช้ชนิดหนึ่ง ไม่ใช่การไม่มีผู้ใช้ · **รหัสผ่านที่ผิดก็นับเป็นสถานะนี้** ซึ่งเป็นข้อที่เดาไม่ถูกจากรหัสตอบกลับ
   • 403 Forbiddenรหัสที่แปลว่าเรารู้แล้วว่าคุณเป็นใคร และคุณเรียกสิ่งนี้ไม่ได้ · การส่งรหัสผ่านมาใหม่ไม่ช่วยอะไร
   • the bean nobody readsการประกาศ `AuthenticationTrustResolver` เป็น `@Bean` · คอมไพล์ผ่าน ไม่มีคำเตือน และวัดแล้วว่าไม่มีผลสักช่อง · ต้องยัดผ่าน `ObjectPostProcessor` เท่านั้นจึงมีผล · สองทางนี้แยกกันไม่ออกตอนคอมไพล์
4. ○04chain ที่วางผิดลำดับ แล้วแอปไม่ยอมสตาร์ต
   • SecurityFilterChainรายการ filter ที่คำขอต้องเดินผ่านก่อนถึง `DispatcherServlet` · ประกาศเป็น bean · มีได้หลายตัว และตัวที่ matcher ตรงเป็นตัวแรกคือตัวที่ทำงาน
   • securityMatcherการกำหนดว่า `SecurityFilterChain` ตัวหนึ่งครอบคำขอแบบไหน · chain ที่ไม่มี matcher ครอบทุกคำขอ · จึงกลืน chain ที่อยู่ถัดไปทั้งหมดถ้าประกาศไว้ก่อน
   • chain orderลำดับที่ `FilterChainProxy` ไล่หา chain ที่ตรงกับคำขอ · มันหยุดที่ตัวแรกที่ตรง แล้วไม่ปรึกษาตัวที่เหลือ · กฎในตัวที่ถูกกลืนจึงไม่มีผล ทั้งที่ code อ่านดูเหมือนมี
5. ○05เอา body กลับเข้าสัญญา แล้วพบว่าต้องลงมือสองที่
   • AuthenticationEntryPointตัวที่เขียนคำตอบให้ผู้เรียกที่ยังไม่ได้ยืนยันตัว · เป็นที่เดียวที่เราเติม body ให้ 401 ได้ เพราะ advice เอื้อมไม่ถึง
   • AccessDeniedHandlerตัวที่เขียนคำตอบให้ผู้เรียกที่ยืนยันตัวแล้วแต่ไม่มีสิทธิ์ · คู่กับตัวบนคือสองที่ที่ต้องเขียนเอง ถ้าอยากให้ body ของ security กลับเข้าสัญญาเดิม
   • advice out of reachadvice ที่ทำงานปกติทุกอย่าง แต่ไม่เห็นข้อผิดพลาดของ security เลย · วัดแล้วด้วย advice ที่ดัก `Exception` และประกาศลำดับสูงสุด ซึ่งเป็นกรณีสูงสุดเท่าที่เขียนได้ · มันยังไม่เห็น เพราะเรื่องไม่ได้เกิดในระบบเดียวกัน ไม่ใช่เพราะดักแคบไปหรือแพ้ลำดับ
6. ○06สิทธิ์ที่ระบบถืออยู่จริง ไม่ใช่สิ่งที่เราประกาศไว้
   • Authenticationสิ่งที่ระบบเชื่อเกี่ยวกับผู้เรียกคนนี้ หลังยืนยันตัวสำเร็จ · ประกอบด้วยชื่อผู้ใช้และรายการสิทธิ์ · สิ่งที่ไม่ได้อยู่ในนี้ ระบบไม่รู้ ต่อให้เราคิดว่าส่งมาแล้ว
   • GrantedAuthorityหนึ่งสิทธิ์ที่ผู้เรียกถืออยู่ · เป็นข้อความล้วน ไม่ใช่ชนิดข้อมูลที่ compiler ตรวจให้ · พิมพ์ผิดหนึ่งตัวอักษรจึงกลายเป็นสิทธิ์คนละอันที่ไม่มีใครถือ
   • ROLE_ prefixคำนำหน้าที่ `hasRole` เติมให้เอง แต่ `hasAuthority` ไม่เติม · ประกาศ role ว่า `ADMIN` แล้วเทียบด้วย `hasAuthority("ADMIN")` จึงไม่ตรงกัน ทั้งที่อ่านแล้วเหมือนตรง
7. ○07กฎที่เงียบ กฎที่ดังผิดที่ และแถวที่ไม่ควรออกไป
   • @EnableMethodSecurityสวิตช์ที่ต้องเปิดก่อน `@PreAuthorize` จึงจะมีผล · ไม่เปิดแล้วไม่มีอะไรเตือน · method ที่ควรถูกปฏิเสธจะรันจนจบและคืนค่าตามปกติ
   • @PreAuthorizeกฎที่ตรวจก่อนเข้า method · ทำงานผ่าน proxy · การเรียก method ของตัวเองจากภายใน class เดียวกันจึงไม่ผ่าน proxy และกฎไม่ทำงาน
   • AuthorizationDeniedExceptionexception ที่ method security โยนเมื่อกฎไม่ผ่าน · เดินคนละเส้นกับ exception ที่ `AuthorizationFilter` โยน จึงไม่ควรเหมารวมสองอย่างนี้เข้าด้วยกัน
   • leak measured in rowsการที่ผู้เรียกได้แถวของผู้เช่ารายอื่นกลับไป · คำขอนี้สำเร็จ จึงไม่มีรหัสข้อผิดพลาดให้ดู · หน่วยเดียวที่จับได้คือจำนวนแถว
8. ○08สัญญาของทางเข้า ที่มีหนึ่งแถวซึ่งระบบยังทำไม่ได้
   • access contractตารางที่บอกว่าผู้เรียกแต่ละแบบเรียกอะไรได้ ได้รหัสอะไรกลับ และเห็นกี่แถว · เป็นสัญญาก็ต่อเมื่อมีเทสต์ที่แดงได้จริงเมื่อช่องใดช่องหนึ่งเปลี่ยน
   • @HandleAuthorizationDeniedการเปลี่ยนการปฏิเสธจากการโยน exception เป็นการคืนค่าแทน · เปลี่ยนคำตอบจากรหัสข้อผิดพลาด เป็นคำตอบที่สำเร็จแต่ไม่มีข้อมูลข้างใน
   • AccessDeniedHandlerตัวที่เขียนคำตอบให้ผู้เรียกที่ยืนยันตัวแล้วแต่ไม่มีสิทธิ์ · คู่กับตัวบนคือสองที่ที่ต้องเขียนเอง ถ้าอยากให้ body ของ security กลับเข้าสัญญาเดิม

คอร์ส​นี้​เขียน​ให้​ใคร

คุณ​เคย​เห็น 403 ที่​ควร​เป็น 401 มา​แล้ว และ​เคย​เดา​ว่า​ทำไม​ไม่​ถูก​สัก​ที

คอร์ส​นี้​ไม่​ได้​เริ่ม​ที่​ว่า authentication ต่าง​จาก authorization อย่างไร · มัน​เริ่ม​ที่​คำถาม​ว่า​เมื่อ​คุณ​เพิ่ม​ความ​ปลอดภัย​เข้าไป สิ่ง​ที่​ผู้​เรียก​ได้​รับ​เปลี่ยน​ไป​อย่างไร แล้ว​วัด​คำ​ตอบ​นั้น​ออก​มา​เป็น​ตัวเลข

ถ้า​ยัง​ไม่​เคย​ผ่าน​คอร์ส​ก่อน​หน้า ไป​ที่ คอร์ส​ขอบ HTTP ของ​คลินิก ก่อน​ได้ · คอร์ส​นี้​ใช้​โปร​เจ​กต์​เดียวกัน​ต่อ ไม่​ได้​เริ่ม​ใหม่