spring-security 相关问题

Spring Security是Spring Framework的应用程序安全解决方案。 Spring安全性可用于保护URL和方法调用。它广泛用于保护独立的Web应用程序，portlet和越来越多的REST应用程序。

我想在我的春季项目中添加第二个身份验证提供商，但是我使用的是Spring Boot Active Directory启动器依赖项，我只使用键配置OAuth2 Resource Server ...

java spring authentication spring-security microsoft-entra-id

回答 1 投票 0

UPGRADE到ESAPI-2.5.0.0

org.owasp.esapi.errors.ConfigurationException: java.lang.reflect.InvocationTargetException Encoder class (org.owasp.esapi.reference.DefaultEncoder) CTOR threw exception. at org.owasp.esapi.util.ObjFactory.make(ObjFactory.java:129) at org.owasp.esapi.ESAPI.encoder(ESAPI.java:101) at Caused by: java.lang.reflect.InvocationTargetException at sun.reflect.GeneratedMethodAccessor104.invoke(Unknown Source) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:498) at org.owasp.esapi.util.ObjFactory.make(ObjFactory.java:86) ... 5 more Caused by: org.owasp.esapi.errors.ConfigurationException: java.lang.ClassNotFoundException: org.owasp.esapi.reference.Log4JLogFactory LogFactory class (org.owasp.esapi.reference.Log4JLogFactory) must be in class path. at org.owasp.esapi.util.ObjFactory.make(ObjFactory.java:108) at org.owasp.esapi.ESAPI.logFactory(ESAPI.java:139) at org.owasp.esapi.ESAPI.getLogger(ESAPI.java:155)

java spring-security esapi

回答 1 投票 0

如何使用另一个微服务中的一种微服务中存在的弹簧安全配置

使用：设置两个服务A和B。在服务A中，我现在有安全配置，当我将服务B中的API与令牌中的API拨打时，授权和身份验证应在A.

spring spring-boot security spring-security websecurity

回答 1 投票 0

带有弹簧安全oauth2resourceserver第二安全过滤链的弹簧核心不活动

java spring-security spring-security-oauth2 spring5 oauth2resourceserver

回答 1 投票 0

我有后端和前端应用。在后端，我正在使用RSA私人 +公共密钥来发出JWT。我知道永远不要共享私钥，但是公共密钥呢？我正在将Next.js用于前端，我想渲染或不根据用户在JWT中的角色渲染某些组件。假设我有某种

包括公共密钥，并在客户端验证JWT。但是我不明白是否可以安全地公开RSA密钥对别人可见。

spring next.js spring-security jwt