akelsch / spring-reactive-chat Goto Github PK

Am besten machen wir das wie hier: https://github.com/jonashackt/spring-boot-vuejs

D.h. Vue auf 8080, Spring auf 8088 (auf 8081 läuft schon Jenkins)

Dann brauchen wir auch noch ein prod profile dass uns SSL anschaltet (#6) aber lokal zum testen aus lässt.

Siehe https://www.baeldung.com/spring-webflux-errors#global

Müssen mal die Tage abklären wie wir das machen @nireinhard 😄

/users/{id}/password Route mit Implementierung

Was man wahrscheinlich noch braucht:
https://docs.spring.io/spring-security/site/docs/current/reference/html/test.html#test-method-withmockuser

URLs mit Niklas abgeklärt :D

Routen:

• PUT /{uid}/roles -> fügt User x eine Rolle hinzu
• DELETE /{uid}/roles -> löscht eine Rolle von User x

Entsprechende Methoden gibt's dafür bereits in der User Klasse (addRole/removeRole).

Wichtig ist, dass nur User mit der Rolle ROLE_ADMIN die Operationen durchführen können sollen, d.h. an dieser Stelle muss mit Spring Security geprüft werden, ob der aktuell angemeldete User die Rechte für die beiden Routen hat.

Geblockt bis #10 erledigt ist