spring-security-oauth2

0熱度

1回答

Spring OAuth2使用X.509證書進行身份驗證

如何實現X.509身份驗證以通過Spring安全性獲取JWT令牌。 我試圖實現自定義的grant_type，但無法獲得X.509證書詳細信息。有誰知道如何獲得認證詳細信息給AuthenticationProvider。

java spring spring-security jwt spring-security-oauth2 2017-07-20

---

2熱度

3回答

Spring框架 - 在哪裏解析JWT的自定義索賠？

我創建了一個Spring JWT授權應用程序。智威湯遜包含一些自定義聲明。在資源服務器端，我想知道應該在哪裏解析JWT令牌來收集和檢查這些索賠？我應該在控制器還是在某些過濾器中執行此操作？最佳做法是什麼？也許你有一些例子？

spring spring-security jwt spring-security-oauth2 2017-07-21

---

0熱度

1回答

更改客戶端憑證流程中的OAuth2RestTemplate HTTP方法

我有一個資源服務器，其中包含我的服務需要發送請求的資源/安全API端點。爲此，我需要授權服務器上的OAuth令牌，該服務器在oauth/token/generate端點上執行GET時爲Client Credentials類型的授權提供令牌。 默認情況下，Spring-security-oauth2客戶端憑據實現向security.oauth2.client.access-token-uri發送PO

spring spring-security-oauth2 oauth2resttemplate 2017-07-22

---

0熱度

1回答

動態添加param到oauth2中的userAuthorizationUri

有時用戶的本地數據庫中的刷新令牌變舊。爲了補充，我正在嘗試添加prompt=consent param，同時進行oauth2調用。我試圖@Autowire AuthorizationCodeAccessTokenProvider在我的配置類，並在afterPropertiesSet我在做一個setTokenRequestEnhancer，然後意識到，這個bean甚至沒有通過Spring容器初始化，

spring spring-boot spring-security google-api spring-security-oauth2 2017-07-24

---

4熱度

2回答

春天REST API - 在倉庫

接入用戶詳細信息 的RESPApi項目的設置是： SpringBoot Spring的OAuth2用戶 在我們有很多客戶的項目，所以SQL查詢where條款中幾乎總是有"... and clientId = ?"。 我們將clientId存儲在SecurityContext與其他用戶的詳細信息（我們擴展Spring的User類）。 現在的問題是：如何得到User對象在@Repository？我們能

java spring spring-mvc spring-security spring-security-oauth2 2017-07-24

---

5熱度

1回答

在Google App Engine上啓用Oauth2sso

我試圖在我的應用程序中使用Google應用程序引擎獲取spring security oauth2安裝程序。一切似乎本地正常工作，但是當我部署到應用程序引擎的事情開始打破。在我通過谷歌身份驗證後，將其轉發給白標錯誤頁面。在控制檯中我看到這樣的錯誤： http://my-application.appspot.com/login?state=t…m&session_state=8b67f5df659

google-app-engine spring-boot spring-security spring-security-oauth2 2017-07-24

---

0熱度

1回答

OAuth2AuthenticationManager使用Principal，但調用它的標記

if (authentication == null) { throw new InvalidTokenException("Invalid token (token not found)"); } String token = (String) authentication.getPrincipal(); 這應該是OAuth2AccessToken而不是主體嗎

spring-boot spring-security-oauth2 2017-08-01

---

0熱度

0回答

Spring Security oauth 2使用grant_type「password」禁用TokenEndPoint上的客戶機認證

我的應用程序使用Spring Security Oauth2配置來管理認證。 目前，我的請求需要這些信息：grand_type，用戶名，密碼，client_id和client_secret。 但是，我不需要客戶端認證（client_id + client_secret）爲我的應用程序。那麼，我如何刪除這個認證？ 這裏是我當前的配置： AuthorizationServerConfigurerAda

java spring-security oauth spring-security-oauth2 2017-08-01

---

1熱度

1回答

授權代碼授權

我正在使用REST API，它在本地主機上偵聽，並且我想包含Spring Security。密碼授予和客戶端憑據授權完美地工作，我可以去檢查/ smarthouse和/ smarthouse2的安全數據。 雖然，當我嘗試通過郵遞員使用授權代碼授予時，它給了我同樣的錯誤，並且我已到處檢查。我的項目在這裏：https://github.com/sharjak/Smarthouse。該操作全部發生在de

rest authentication spring-boot authorization spring-security-oauth2 2017-08-04

---

0熱度

1回答

使用LDAP身份驗證確保OAuth 2.0授權服務器的安全

使用以下參考實現了OAuth 2.0實現並能夠實現。 源代碼 https://github.com/Baeldung/spring-security-oauth 教程 http://www.baeldung.com/rest-api-spring-oauth2-angularjs 爲了確保我們的應用程序更多，使用嵌入式LDAP取代auth.inMemoryAuthentication() with

spring-boot spring-security oauth-2.0 ldap spring-security-oauth2 2017-08-06

---