Springboot autentication slutar efter deployat

Tjena Allihopa!

Jag har fått ett skit skumt problem, och tänkte om nån har koll

Jag har byggt en enkel front+ backend med springboot security. Det skumma är att autentication slutar helt att funka när jag deployade backenden.

Min mapping, som funkar utmärkt i local miljö, men när jag deployade den till digital ocean så sysar den ut "null" fast inloggad

@GetMapping("/check")
public ResponseEntity<?> CheckIfAuthenticated(Authentication authentication) {
System.out.println(authentication);
if (authentication != null && authentication.isAuthenticated()) {
String username = authentication.getName();
Users user = userService.findByUsername(username).orElse(null);

Map<String, Object> response = new HashMap<>();
response.put("authenticated", true);
response.put("username", username);
response.put("isAdmin", user.getIsAdmin());
return ResponseEntity.ok(response);
} else {
Map<String, Object> response = new HashMap<>();
response.put("authenticated", false);
return ResponseEntity.ok(response);
}

}
Jag kan komma med mer information om det behövs, men jag förstår verkligen inte vart det tar stopp.

Här är min config fil för Spring security

@Configuration
@EnableWebSecurity
public class SecurityConfig {

private final JpsUserDetailService jpsUserDetailService;

public SecurityConfig(JpsUserDetailService jpsUserDetailService) {
this.jpsUserDetailService = jpsUserDetailService;
}

@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {

http.csrf(csrf -> csrf.disable()).authorizeHttpRequests((request) -> request
.anyRequest().permitAll())

.userDetailsService(jpsUserDetailService)

.formLogin(formLogin -> formLogin
.defaultSuccessUrl("https://lobster-app-2ifzk.ondigitalocean.app/") // Redirect to this address after login
.permitAll()) // Allow everyone to access the login page
.logout(logout -> logout
.logoutUrl("https://lobster-app-2ifzk.ondigitalocean.app/")
.logoutSuccessUrl("/")
.invalidateHttpSession(true)
.deleteCookies("JSESSIONID"));

return http.build();
}

@Bean
PasswordEncoder passwordEncoder() {
return new BCryptPasswordEncoder();
}

}

Här kommer userDetails, och om du vill ha titt på hela repot så kommer här
https://github.com/Mrsluggan/TimeTrackR-Backend/

package com.TimeTrackR.TimeTrackR.Service;

import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.stereotype.Service;

import com.TimeTrackR.TimeTrackR.Model.Users.Model.UserDto;
import com.TimeTrackR.TimeTrackR.Model.Users.Service.UserService;

@Service
public class JpsUserDetailService implements UserDetailsService {

    private final UserService userService;

    public JpsUserDetailService(UserService userService) {
        this.userService = userService;
    }

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

        return userService.findByUsername(username)
                .map(UserDto::new)
                .orElseThrow(() -> new UsernameNotFoundException("Error"));
    }

}

Hittade en ledtråd, cookien som jag vill komma åt blir blockerad

Det är den delen jag saknar för att få grejen att funka, frågan ba vad är det som stoppar den att bli skickad?

Hittade lösningen, cookies var inställt på samesite stritct.

Löste det genom att stoppa in server.servlet.session.cookie.same-site=none i min properties.
Om denna app är säker ? det skulle jag inte säga, men den funkar!