spring-security 相关问题

Spring Security是Spring Framework的应用程序安全解决方案。 Spring安全性可用于保护URL和方法调用。它广泛用于保护独立的Web应用程序,portlet和越来越多的REST应用程序。

spring security 5打印跟踪oauth2错误凭据的异常

对于在springboot上运行的Oauth2 + jwt,我已经成功实现了spring4。但是,当我尝试将其升级到spring5(springboot2)时,每当用户输入错误的帐户/密码时,......

回答 1 投票 0

在Spring MVC应用程序中使用FB登录 - 默认表的目的是什么?

当我将FB中的登录添加到我的Spring MVC应用程序中时,我发现Spring强迫我创建另外两个表(user_connection和user_profile)。关于它的更多信息SO ...

回答 1 投票 0

在Spring启动时使用SAML进行身份验证

实际上我们正在开发一个应用程序,在Spring boot 1.5和使用oauth2实现的spring security进行身份验证和授权,现在我们有一个要求,在身份验证中......

回答 1 投票 1

防止重放REST url的重播攻击

我有Spring安全自定义休息过滤器,使用以下逻辑验证客户端请求。标题字段标题中的日期hmac散列签名Body hmac加密数据iOS客 户端使这个...

回答 1 投票 3

Spring安全性使用令牌授权进行基本身份验证

我想为我的Spring REST应用程序提供基于令牌的授权,该应用程序目前基于基本身份验证。登录/令牌请求(POST / path / to / login)=>执行基本身份验证...

回答 2 投票 0

spring boot 2 M5 oauth身份验证问题

我正在使用Spring boot 2 M5和spring oauth我有这个配置用于我的oauth客户端应用程序安全性:oauth2:client:registration:my-client:client-id:...

回答 1 投票 1

Spring安全:手动恢复默认配置

我有一个弹簧启动应用程序,可以正常使用OAuth2(作为资源服务器)。没有自定义配置(HttpSecurity http)方法。只有spring-boot-starter-security spring-security-oauth2 ...

回答 1 投票 0

Spring Security和LDAP身份验证

我正在尝试设置LDAP身份验证,这是我的spring-security.xml文件:

回答 1 投票 11

WebScript要求使用来宾级别进行身份验证

从共享中调用WebScript时,始终显示身份验证对话框。从工作流表单调用Web脚本执行。 userdetails.ftl的一部分:

回答 2 投票 0

无法验证提供的CSRF令牌,因为找不到您的会话。 拒绝访问 *

我正在开发Spring MVC + Spring Security OAuth2示例。在这个例子中,我使用的是spring安全版 3.2.8.RELEASE 春天MVC ......

回答 1 投票 0

使用spring security为@RestController启用访问权限

我有一个使用spring security basic auth实现的项目。映射了四个访问角色。 “ADMIN”映射到“/ admin / **”我能够登录并访问...中的所有html资源

回答 1 投票 0

获取'无法在grails Spring安全性休息中调用null对象上的方法loadUserByUsername()'

我一直在尝试从这里实施Facebook OAuth:http://alvarosanchez.github.io/grails-spring-security-rest/latest/docs/index.html#_delegating_authentication_to_oauth_providers我能够......

回答 1 投票 0

Spring Security:使用UserDetailsS ervice时可以访问当前用户主体

我有一个类型为userDetailsS ervice的AuthenticationProvider,如下所示:public class CustomUDS实现UserDetailsS ervice {@Override public UserDetails loadUserByUsername(String ...

回答 1 投票 -2

使用OAuth2使用authorization_code grant和JWT使用spring boot登录客户端

我正试图在服务器/客户端上使用JWT和OAuth2进行单点登录。除了用户名之外,我没有资源可以从客户端外部请求(我打算将其嵌入...

回答 1 投票 1

Android应用程序的用户身份验证和授权,连接到运行Spring Boot应用程序的服务器

我正在开发一个Android应用程序,它连接到运行Spring Boot应用程序的后端服务器以获取某些细节。 Android应用程序提供登录界面...

回答 1 投票 2

AngularJS和Spring Boot安全通信[关闭]

我想知道如何在我的后端和前端之间进行简单而安全的休息通信。我需要向我的后端发送一些POST请求,不知怎的,我需要确保这一点。这是一个简单的应用...

回答 1 投票 -1

动态地将参数添加到oauth2中的userAuthorizationUri

有时用户在本地数据库中的刷新令牌变得陈旧。为了补充我试图在进行oauth2调用时添加prompt = consent param。我试图@Autowire ......

回答 1 投票 1

在Spring Security Oauth2中使用RemoteTokenServices配置资源服务器

我正在尝试使用spring security oauth2实现授权服务器和资源服务器。到目前为止,我已设法设置授权服务器,因为我不想共享一个jdbc令牌...

回答 4 投票 3

如何整合华夫饼NegotiateSecurityFilter spring-security与sparkjava嵌入式码头?

我们的应用程序使用sparkjava http://sparkjava.com/作为REST框架。 jetty服务器嵌入在应用程序中(默认为sparkjava)。我们也使用spring进行依赖注入。 ...

回答 1 投票 0

从Spring-Security过滤器中抛出用户定义的异常

我创建了一个自定义异常类公共类DataException extends Exception {private final String errorCode; private final String errorMessage;私人决赛HttpStatus httpStatus; / ** ......

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.