spring-security 相关问题

Spring Security是Spring Framework的应用程序安全解决方案。 Spring安全性可用于保护URL和方法调用。它广泛用于保护独立的Web应用程序，portlet和越来越多的REST应用程序。

弹簧安全性 - 如何直接询问Invoke Access Control方法？

java spring-security authorization

回答 2 投票 0

Spring授权服务器：“ Invalid_client”错误，尽管在请求registration_endpoint

I'M设置Spring授权服务器（Spring Boot 3.4.1），并在请求预先配置的客户端请求访问令牌时遇到Invalid_client错误。这是我的设置：丧气 ...

spring spring-boot spring-mvc spring-security

回答 1 投票 0

如何通过Postman获得访问令牌，并使用授权代码赠款类型

我有春季启动休息服务。我将OAuth2与KeyCloak和授权代码赠款类型一起使用。我想通过Postman访问一些端点。我看到的授权是选择OAuth 2.0，Sel ...

spring-boot spring-security postman keycloak

回答 1 投票 0

我如何使用Spring Oauth添加受众验证，而无需发行人？我目前有以下... @配置 @slf4j 公共类Authconfig { @value（“ $ {auth0.audience}”）私人弦乐观众； @getter @Value（“ $ {spring.secur ...

@Configuration @Slf4j public class AuthConfig { @Value("${auth0.audience}") private String audience; @Getter @Value("${spring.security.oauth2.resourceserver.jwt.issuer-uri}") private String issuer; @Bean public SessionRegistry sessionRegistry() { return new SessionRegistryImpl(); } @Bean public SecurityFilterChain filterChain( HttpSecurity http ) throws Exception { .... } @Bean JwtDecoder jwtDecoder() { NimbusJwtDecoder jwtDecoder = JwtDecoders.fromOidcIssuerLocation(issuer); OAuth2TokenValidator<Jwt> audienceValidator = new AudienceValidator(audience); OAuth2TokenValidator<Jwt> withIssuer = JwtValidators.createDefaultWithIssuer(issuer); OAuth2TokenValidator<Jwt> withAudience = new DelegatingOAuth2TokenValidator<>(withIssuer, audienceValidator); jwtDecoder.setJwtValidator(withAudience); return jwtDecoder; } private static class AudienceValidator implements OAuth2TokenValidator<Jwt> { private final String audience; public AudienceValidator(String audience) { this.audience = audience; } public OAuth2TokenValidatorResult validate(Jwt jwt) { OAuth2Error error = new OAuth2Error("invalid_token", "The required audience is missing", null); if (jwt.getAudience().contains(audience)) { return OAuth2TokenValidatorResult.success(); } return OAuth2TokenValidatorResult.failure(error); } } }

spring-boot spring-security oauth-2.0 spring-security-oauth2

回答 1 投票 0

我如何从未受保护的URL中获取用户ID？

java spring-boot spring-security

回答 1 投票 0

如何使用Spring Security WebAuthn实现PassKey？我需要在我的应用程序中使用PassKeys实施和身份验证的注册和身份验证。我看了Webauthn4j，并在他们的文档中看到他们建议使用春季安全性使其更容易。 se ...

部分添加到安全性偏链链中，并且应该可以工作。但这对我来说并不吻。我对Webauthn上下文中的概念有些熟悉，我对如何使用它的弹簧安全版本感到困惑。

spring spring-boot spring-security webauthn passkey

回答 1 投票 0

当我通过过期的JWT代币提出请求进行演示端点时，我也会得到403的禁止，我也会在控制台中遇到错误。这是我在控制台中遇到的错误： 2025-01-30T16：46：27.928+04：00错误

这是我在控制台中遇到的错误：

java spring-boot spring-security error-handling jwt