Requisição para cadastro de novo usuário do GitHub não funciona. Prof. Gleyson Sampaio

#Spring
#Java

Realizando o curso "Adicionando Segurança a uma API REST com Spring Security"

https://web.dio.me/course/adicionando-seguranca-a-uma-api-rest-com-spring-security

percebi que há uma falha em seu arquivo github, projeto "dio-spring-security-jwt", url:

https://github.com/digitalinnovationone/dio-springboot/tree/main/dio-spring-security-jwt

do professor Gleysson Sampaio:

Ao tentar acessar a rota http://localhost:8080/users com a entrada {"name":"GLEYSON SAMPAIO", "username":"glysns","password":"jwt2023", "roles": ["USERS","MANAGERS"]} por exemplo, o mesmo retorna o status 403: forbidden e o erro de console: io.jsonwebtoken.MalformedJwtException: JWT strings must contain exactly 2 period characters. Found: 0, quando na verdade o mesmo está autorizado no método configure da classe anotada como @Configure, método:

@Override

protected void configure(HttpSecurity http) throws Exception {

System.out.println("Configure");

http.headers().frameOptions().disable();

http.cors().and().csrf().disable()

.addFilterAfter(new JWTFilter(), UsernamePasswordAuthenticationFilter.class)

.authorizeRequests()

.antMatchers(SWAGGER_WHITELIST).permitAll()

.antMatchers("/h2-console/**").permitAll()

.antMatchers(HttpMethod.POST,"/login").permitAll()

.antMatchers(HttpMethod.POST, "/users").permitAll() // Aqui a permissão

.antMatchers(HttpMethod.GET,"/users").hasAnyRole("USERS","MANAGERS")

.antMatchers("/managers").hasAnyRole("MANAGERS")

.anyRequest().authenticated()

.and()

.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);

}

Creio que por se tratar no controller da classe que fará o cadastramento, não deveria ser bloqueado pelo Eclipse o acesso à mesma.

Não consigo cadastrar um usuário para acessar o Token.

import javax.annotation.security.PermitAll; import org.springframework.web.bind.annotation.*; @RestController @RequestMapping("/users") public class UserController { // Outros métodos e endpoints do controlador @PostMapping("/public") @PermitAll public String publicEndpoint() { // Lógica do endpoint público return "Acesso público permitido"; } // Outros métodos e endpoints do controlador }