spring-security-oauth2

2熱度

2回答

春季安全和OAuth2用戶生成定製的交付式

我使用Spring +的OAuth2保護Web服務隊令牌和我添加了一個自定義的交付式（定製補助金）： <bean id="myTokenGranter" class="com.example.oauth2.MyTokenGranter" /> <oauth:authorization-server client-details-service-ref="client-details-servi

java spring spring-security spring-security-oauth2 2015-03-13

---

1熱度

1回答

Spring Security OAuth2 - 是否可以使用客戶端表單登錄而不是授權服務器的表單登錄？

是否有可能讓客戶端提交憑據而不是重定向到auth服務器的登錄頁面並通過auth服務器的登錄頁面提交憑據？

spring-security-oauth2 2015-03-19

---

2熱度

1回答

REST API，oAuth2，彈簧安全和角色

在我的應用程序中，我實現了oauth2 AuthorizationServer和ResourceServer。我係統中的每個用戶都有一組他的角色（權限）。 我想用oauth2和基於用戶角色的安全保護我的Spring MVC REST端點。 是否有可能使用在UserDetails.getAuthorities（）方法中定義的不同角色（權限）來使用oAuth2認證/授權？ 我CONFIGS： priv

java spring rest oauth-2.0 spring-security-oauth2 2015-03-19

---

1熱度

3回答

Neo4J TokenStore Spring oauth2

我正在使用oauth2保護Spring REST webservices。我想用兩個不同的應用程序將AuthorizationServer與ResourceServer分開 - AuthorizationServer是oauth2 SSO（單點登錄），ResourceServer是業務REST服務的第二個應用程序。這樣我就不能使用內存令牌存儲，因爲我的應用程序將存在於不同的主機上。我需要Token

java spring-security neo4j oauth-2.0 spring-security-oauth2 2015-02-08

---

1熱度

3回答

可以訪問春天的oauth2保護資源而不訪問令牌

使用： 彈簧安全3.2.5 彈簧安全的OAuth 2.0.7（的oauth2） grant_type：authentication_code 我沒有問題得到authentication_code和訪問令牌。 我遇到的問題是，如果我調用一個「受保護」的資源，我可以根本不訪問任何令牌。這裏是「不真正保護」資源的安全配置： <security:http pattern="/api/user/**" cr

java spring spring-security spring-security-oauth2 2015-03-31

---

3熱度

1回答

Grails oAuth2 Provider插件沒有針對grant_type'密碼'進行身份驗證

我有一個與在Grails上開發的REST API進行通信的ios應用程序。爲了保護REST API，我決定使用oAuth 2.0'資源所有者密碼'流程。對於Grails的應用爲OAuth 2.0提供者的角色，我使用以下http://grails.org/plugin/spring-security-oauth2-provider 爲ID爲「客戶」的客戶，祕密爲「1234」和用戶與用戶名爲「用戶和密

grails spring-security oauth-2.0 grails-plugin spring-security-oauth2 2015-02-10

---

1熱度

1回答

與自己的OAuth2彈簧服務器進行外部OAuth2集成

我正在嘗試將Facebook OAuth2身份驗證與自己的OAuth2服務器進行集成。只是要清楚的情況如下： 我有一個OAuth2服務器負責認證我們的用戶。我實現了一個自定義的AuthenticationProvider，用於檢查提供的憑據，如果成功則構建一個UserDetails對象。 我也有一個rest-api，它也是一個ResourceServer（運行在不同的應用程序中）。所以用戶在通過認

spring authentication oauth-2.0 external spring-security-oauth2 2015-02-11

---

1熱度

1回答

Spring Security使用MD5將OAuth和Refresh令牌存儲到數據存儲之前進行哈希處理的基本原理是什麼？

雖然MD5不再是推薦的用於散列的加密選項（根據我所瞭解的內容），Spring Security在將它存儲到數據存儲之前實現它來散列OAuth和Refresh令牌的原理是什麼？針對我們的代碼庫運行的靜態代碼分析工具已經將MD5的使用情況提升爲PCI不合規。如果我必須忽略這一點，那麼有什麼理由呢？ Spring計劃使用不同的哈希算法推出更新嗎？如果有幫助，我們的刷新令牌設置爲可以持續一天，OAuth令

spring-security-oauth2 2015-04-02

---

3熱度

2回答

春天雲Feign OAuth2RestTemplate

我試圖實現Feign客戶端從用戶的服務，我目前正在請求與oAuth2RestTemplate，它的工作原理我的用戶信息。但是現在我想更改爲Feign，但是我得到錯誤代碼401可能是因爲它沒有攜帶用戶令牌，所以如果Spring對Feign的支持使用了RestTemplate，我可以使用它來自定義方式我自己的豆？ 今天我實現這樣 該服務的客戶端 @Retryable({RestClientExcept

spring-security-oauth2 spring-cloud 2015-04-03

---

1熱度

1回答

春季安全OAuth2與Reddit - 如何設置「持續時間」

我目前正在使用Spring安全OAuth2與Reddit - 並試圖通過duration參數時重定向用戶授權URL。 此URL通過getRedirectForAuthorization建造 - 這是在AuthorizationCodeAccessTokenProvider的私有方法 - 所以它不是立即清楚如何duration參數也應加入 我錯過了什麼東西嗎？ 謝謝。

spring-security spring-security-oauth2 2015-02-24

---