spring-security 相关问题

Spring Security是Spring Framework的应用程序安全解决方案。 Spring安全性可用于保护URL和方法调用。它广泛用于保护独立的Web应用程序,portlet和越来越多的REST应用程序。

Spring Security - 当 BFF 会话自然过期时,如何从 Redis 删除会话,并执行 Auth0 注销

我的 Spring BFF 几乎可以工作了。 显式注销 当我明确注销时,将调用以下函数,因此会话将从 (i) 命名空间 > 会话、(ii) 命名空间 >

回答 1 投票 0

当 Jackson 被/应该用于反序列化时,为什么要使用 WebDataBinder(这会破坏验证/授权的正确顺序)?

我最初的要求是我想使用@EnableMethodSecurity,但是当我使用无效负载调用@RestController方法并且用户缺少所需角色时,验证优先。所以

回答 1 投票 0

使用异步CompletableFuture<Dto>总是返回403

我正在使用必须上传大文件的控制器,问题是当返回CompletableFuture>时它总是返回错误403,但是当我更改...

回答 1 投票 0

Spring - 不断收到 Redis 序列化错误

我在尝试将其存储在 Redis 中的请求存储库中不断收到此错误。 我不断收到的错误: 错误 java.lang.ClassCastException:类 java.lang.String 无法转换为 cla...

回答 1 投票 0

Spring Boot 3.3:绕过 SUPERADMIN 角色的 @PreAuthorize 检查

我正在开发一个 Spring Boot 3.3 (Spring Security 6.3.3) 项目,如果当前身份验证有一个特定的身份验证,我需要以编程方式绕过控制器上的 @PreAuthorize 检查...

回答 1 投票 0

将 OAuth2 与 Spring Security 集成,同时保留自定义用户对象

我们正在将 Spring Security 应用程序从用户名/密码身份验证过渡到 OAuth2。我们已成功将 OAuth2 登录添加到我们的安全链中,但我们面临着 u...

回答 1 投票 0

为什么 Cors 配置没有按预期工作?

我正在尝试在 Angular 和 Spring Boot 之间发送请求,我编写了 cors 配置 bean 以允许来自端口 4200 的请求,但配置似乎没有执行任何操作: @豆 公共 Cors...

回答 1 投票 0

Spring Security 身份验证返回空权限

我第一次尝试实现 Spring Security,我使用以下 Maven 依赖项: org.springframework.boot ...

回答 1 投票 0

已被 CORS 策略阻止:对预检请求的响应未通过访问控制检查:它没有 HTTP 正常状态。 jwt、springsecurity

我使用java springboot,jwt,spring security完成了我的项目,并且我在前端使用了react。 问题在于 de the cors,我只是无法理解,我已经编码了大约 3 个月,所以我

回答 1 投票 0

@Bean注解方法的参数

在以下代码中,MvcRequestMatcher.Builder bean 已注册到应用程序上下文。 @豆 MvcRequestMatcher.Builder mvc(HandlerMappingIntrospector 内省器) { ...

回答 1 投票 0

如何将 Spring-Authorization-Server 集成到没有/登录页面的 OAuth2 授权代码?

在我们的例子中,我们需要一个带有 Spring-Authorization-Server 的 OAuth2authorization_code 流来获取每个用户的令牌。 但是,我们不需要 /login 页面,因为我们使用 api 来获取。 例如,用户使用客户

回答 1 投票 0

检查值是否为空后我应该使用 ofNullable 吗?

我有这个方法在我的应用程序中设置审核员: 公共可选 getCurrentAuditor() { 身份验证认证 = SecurityContextHolder.getContext().getAuthentication(...

回答 1 投票 0

Spring boot 3 升级 - java.lang.NoSuchMethodError

我们的应用程序正在迁移到 Spring boot 3 和 spring 6。我们看到错误:“java.lang.NoSuchMethodError: 'org.springframework.http.HttpStatus org.springframework.http.client.ClientHttpResponse.

回答 1 投票 0

在 Spring Cloud Gateway 中处理 Keycloak 离线

我们有一个 API 网关,它使用 Keycloak 来验证给定的访问令牌。现在一切正常,除了无法访问 Keycloak 时。如果我在网关有

回答 1 投票 0

什么操作可能会导致此问题以及解决此问题的方法是什么?

问题:当我运行应用程序时,它运行得很好,但是当我想在本地主机的第一页中使用 application.yml 中的用户名和密码时:8080(“/”)并导航到下一个...

回答 1 投票 0

考虑并发安全如何将 header 的值保存到 Spring Security 上下文中

我必须在我的 kotlin spring 应用程序中为某些 utils 逻辑使用标头值。我找到了一种获取每个请求的标头值的方法,但我意识到这种方法不太好,因为 concurre...

回答 1 投票 0

如何调试/跟踪 Spring PreAuthorize 注解

我有 Spring Boot 应用程序。我正在尝试从这里遵循官方 spring 教程 https://github.com/spring-attic/tut-react-and-spring-data-rest/ 或者特别是这个类: https://gith...

回答 1 投票 0

Spring Security / Spring Session 未正确删除 Redis 会话

当我运行此命令时: @成分 内部类 SessionServerLogoutHandler( private val sessionControl: SessionControl, 私有val webSessionStore:SpringSessionWebSessionStore<

回答 1 投票 0

SPRINGBOOT 使用 Async CompletableFuture<Dto> 始终返回 403

我正在使用一个必须上传大文件的控制器,问题是当返回CompletableFuture时它总是返回错误403,但是当我更改返回类型时它返回...

回答 1 投票 0

如何解决 SpringSessionBackedReactiveSessionRegistry 错误? (春季安全,春季会议)

有关如何解决以下错误的任何建议,或者我是否做了一些根本错误的事情?每当我做类似 val contextAttr = session.getAttribute>(

回答 1 投票 0

最新问题
© www.soinside.com 2019 - 2025. All rights reserved.