JwToken und Security Package

pom.xml

@@ -29,10 +29,10 @@
             <groupId>org.springframework.boot</groupId>
             <artifactId>spring-boot-starter-web</artifactId>
         </dependency>
-        <!--        <dependency>-->
-        <!--            <groupId>org.springframework.boot</groupId>-->
-        <!--            <artifactId>spring-boot-starter-security</artifactId>-->
-        <!--        </dependency>-->
+                <dependency>
+                    <groupId>org.springframework.boot</groupId>
+                    <artifactId>spring-boot-starter-security</artifactId>
+                </dependency>
 
         <dependency>
             <groupId>com.h2database</groupId>

src/main/java/hdm/mi/growbros/security/CustomUserDetailsService.java

+package hdm.mi.growbros.security;
+
+import hdm.mi.growbros.models.user.User;
+import hdm.mi.growbros.repositories.UserRepository;
+import org.springframework.security.core.userdetails.UserDetails;
+import org.springframework.security.core.userdetails.UserDetailsService;
+import org.springframework.security.core.userdetails.UsernameNotFoundException;
+import org.springframework.stereotype.Service;
+
+import java.util.Collections;
+
+//versorgt Spring mit dem User der überprüft werden soll
+@Service
+public class CustomUserDetailsService implements UserDetailsService {
+
+    private UserRepository userRepository;
+    //user anhand der email (stellt Username dar) aus der DB holen
+    @Override
+    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
+        User user = userRepository.findByEmail(username).orElseThrow(() -> new UsernameNotFoundException("Dieser Nutzer wurde nicht gefunden"));
+
+        return new org.springframework.security.core.userdetails.User(user.getEmail(),user.getPassword(), Collections.emptyList()); //empty list, weils noch keine Privilegien gibt
+    }
+}

src/main/java/hdm/mi/growbros/security/JwTokenProvider.java

+package hdm.mi.growbros.security;
+
+import java.time.Instant;
+
+//Json Web Token wird zur Autorisierung verwendet
+public class JwTokenProvider {
+    //Jw Token werden mit einem Schlüssel/ Passwort signiert -> so können unr wir überprüfen ob der Token gültig ist oder nicht
+    private String jwTSecret;
+    //generiert Token anhand der Email
+    public String generateToken(String userEmail) {
+        Instant now = Instant.now();
+        String returnvalue = "hi";
+        return returnvalue;
+    }
+    public boolean validateToken(String token) {
+        return true;
+
+    }
+}