spring-security-oauth2

13熱度

2回答

在Spring Security的用戶名 - 密碼授權中使用刷新令牌請求新的訪問令牌OAuth2

我們使用username-password授權從我們的auth服務器獲取訪問令牌。我們希望在使用提供的刷新令牌到期之前刷新訪問令牌，直到用戶註銷或關閉客戶端應用程序。 但是我就是無法找到如何發出此刷新令牌請求任何例子.. 爲了獲得我們稱之爲類似令牌： curl -v --data "grant_type=password&username=user&password=pass&client_id=

spring spring-security oauth-2.0 access-token spring-security-oauth2 2013-10-29

---

1熱度

1回答

當在不同域中運行時，Cloudfoundry UAA資源應用（/ api）訪問被拒絕

我在localhost：8080上使用/ api和/ app all運行/ uaa時沒有問題。授權碼流程和隱式流程都完美無瑕。 但是，我發現在同一個域上運行所有應用程序都不太現實，所以我決定在不同的域上測試它們。下面是我所做的： - 在本地主機上啓動/ UAA：8080 - 在本地主機上啓動/ API：8181 - 在本地主機上啓動/應用：8282 - 更改所有URL配置爲指向正確的地址 授權流量

java oauth-2.0 spring-security-oauth2 cloudfoundry-uaa 2013-11-05

---

5熱度

1回答

可以/我應該刷新的OAuth2令牌的每個請求在春季安全

我們使用的用戶名，密碼，授予我們的JS客戶端連接到我們的REST服務器。在某種程度上已由OAuth /令牌返回的令牌是我們的會議，因爲它允許訪問後端在有限的時間。 我們希望我們對使用令牌後端的請求會話/令牌每一次刷新。 我知道有服務器發佈此刷新令牌，我可以用它來更新我的令牌已過期之後。 的事情是：我不想讓客戶端負責將趕上令牌過期的異常，並重新認證或安排令牌到期之前刷新。我想令牌刷新自己，直到它不再

java spring spring-security oauth-2.0 spring-security-oauth2 2013-09-26

---

10熱度

2回答

是什麼RESOURCEID中的OAuth 2.0意味着使用Spring Security在org.springframework.security.oauth2.provider.filter

OAuth2ProtectedResourceFilter： Collection<String> resourceIds = auth.getClientAuthentication().getResourceIds(); if (resourceIds!=null && !resourceIds.isEmpty() && !resourceIds.contains(resourceId))

spring oauth-2.0 spring-security-oauth2 2011-12-22

---

13熱度

1回答

將Spring令牌存儲庫作爲MySQL文件實現的步驟是什麼？

我有一個應用程序，當前使用Spring OAuth 2.0內存令牌存儲。我需要將Spring Security OAuth 2.0 JAR轉換爲使用持久文件而不是內存中的文件，以確保訪問令牌在服務器重新啓動時有效。 Spring OAuth 2.0 JAR提供了使用JdbcTokenStore方法支持MYSQL數據庫的例程，但我無法找到任何說明如何更改默認配置（使用InMemoryTokenSto

access-token spring-security-oauth2 2014-01-06

---

6熱度

1回答

彈簧安全oauth 2簡單示例

我嘗試基於官方教程Sparklr2/Tonr2實現我自己的示例。一切看起來都很好，但是當我在Tonr2落實，春季安全過濾器從web.xml刪除我有例外： 沒有重定向URI已經建立當前請求 我無法理解我應該使用哪個網址。這裏是我的代碼，爲客戶實現： <!--apply the oauth client context --> <oauth:client id="oauth2ClientFilter

spring-security oauth-2.0 spring-security-oauth2 2013-01-25

---

0熱度

1回答

如何使用Spring

我正在使用Spring爲我申請的OAuth2創建API，但沒有什麼寫在說明書（http://tools.ietf.org/html/rfc6749）也不瞭解如何生成客戶端祕密春oauth2文檔中產生的OAuth2認證客戶端密鑰。 不要任何人有任何想法？

java spring spring-security-oauth2 2014-01-11

---

1熱度

1回答

我們得到這個完整的堆棧web應用程序架構嗎？

我工作的一個全棧彈簧基於Java的Web應用程序。該應用程序目前分爲兩個項目，每個項目都生成一個構建的戰爭文件。一個項目（稱之爲UI）充當應用程序的前端。 UI中沒有太多業務邏輯。主要是HTML模板，以及JS/CSS和其他資源。另一個項目（稱爲服務器）在提供認證，業務邏輯，數據庫服務，外部世界的REST API等方面承擔了很大的壓力。 我遇到了很多問題，尤其是在進行安全工作時整個應用程序給定的UI

java spring spring-security oauth-2.0 spring-security-oauth2 2013-10-09

---