fix security configuration

src/main/kotlin/com/auth/config/WebSecurityConfig.kt

@@ -9,6 +9,7 @@ import org.springframework.security.config.annotation.web.configuration.EnableWe
 import org.springframework.security.config.annotation.web.configurers.CsrfConfigurer
 import org.springframework.security.config.annotation.web.configurers.SessionManagementConfigurer
 import org.springframework.security.config.http.SessionCreationPolicy
+import org.springframework.security.core.authority.SimpleGrantedAuthority
 import org.springframework.security.oauth2.server.resource.authentication.JwtAuthenticationConverter
 import org.springframework.security.oauth2.server.resource.authentication.JwtGrantedAuthoritiesConverter
 import org.springframework.security.web.SecurityFilterChain
@@ -38,26 +39,56 @@ class WebSecurityConfig () {
 
         return http.build()
     }
+//
+//    // Конвертер JWT Authentication (извлекает роли из токена)
+//    private fun jwtAuthenticationConverter(): JwtAuthenticationConverter {
+//        val converter = JwtAuthenticationConverter()
+//
+//        // Извлекаем роли из поля resource_access.test_client.roles
+//        val authoritiesExtractor = JwtGrantedAuthoritiesConverter()
+//        authoritiesExtractor.setAuthoritiesClaimName("resource_access.test_client.roles")  // где лежат роли
+//        authoritiesExtractor.setAuthorityPrefix("ROLE_")  // добавляем префикс ROLE_
+//
+//        converter.setJwtGrantedAuthoritiesConverter(authoritiesExtractor)
+//
+////        // Дополнительно: проверяем, что роли не пустые
+////        converter.setJwtGrantedAuthoritiesConverter { jwt ->
+////            val authorities = authoritiesExtractor.convert(jwt)
+////            if (authorities.isEmpty()) {
+////                throw IllegalArgumentException("User has no roles assigned in token")
+////            }
+////            authorities
+////        }
+//
+//        return converter
+//    }
+
 
-    // Конвертер JWT Authentication (извлекает роли из токена)
     private fun jwtAuthenticationConverter(): JwtAuthenticationConverter {
         val converter = JwtAuthenticationConverter()
 
-        // Извлекаем роли из поля resource_access.test_client.roles
+        converter.setJwtGrantedAuthoritiesConverter { jwt ->
-        val authoritiesExtractor = JwtGrantedAuthoritiesConverter()
+            val roles = mutableSetOf<SimpleGrantedAuthority>()
-        authoritiesExtractor.setAuthoritiesClaimName("resource_access.test_client.roles")  // где лежат роли
-        authoritiesExtractor.setAuthorityPrefix("ROLE_")  // добавляем префикс ROLE_
 
-        converter.setJwtGrantedAuthoritiesConverter(authoritiesExtractor)
+            // Извлекаем роли из resource_access.test_client.roles
+            val resourceAccess = jwt.claims["resource_access"] as? Map<*, *>
+            val clientAccess = resourceAccess?.get("test_client") as? Map<*, *>
+            val clientRoles = clientAccess?.get("roles") as? List<*>
 
-//        // Дополнительно: проверяем, что роли не пустые
+            clientRoles?.forEach { role ->
-//        converter.setJwtGrantedAuthoritiesConverter { jwt ->
+                roles.add(SimpleGrantedAuthority("ROLE_$role"))
-//            val authorities = authoritiesExtractor.convert(jwt)
+            }
-//            if (authorities.isEmpty()) {
+
-//                throw IllegalArgumentException("User has no roles assigned in token")
+            // Альтернативно: можно также читать из realm_access.roles
-//            }
+            val realmAccess = jwt.claims["realm_access"] as? Map<*, *>
-//            authorities
+            val realmRoles = realmAccess?.get("roles") as? List<*>
-//        }
+
+            realmRoles?.forEach { role ->
+                roles.add(SimpleGrantedAuthority("ROLE_$role"))
+            }
+
+            roles.toList()
+        }
 
         return converter
     }