spring-security-oauth2

0熱度

1回答

spring security oauth2在重定向之前操縱請求url

我有一個Vaadin應用程序，使用spring安全OAuth2進行安全保護。除了臨時的PUSH或HEARTBEAT端點被用於首先請求並因此觸發認證過程並且用戶在錯誤的頁面上結束（這些端點不應該被用戶直接訪問）之外，這工作正常。 一個簡單但不安全的修復方法是針對這些端點上的permitAll()。然而，由於這構成威脅，我需要關閉這個洞。 要做到這一點，我想解析並潛在地編輯請求url，然後重定向到su

spring spring-security spring-security-oauth2 2017-06-06

---

0熱度

1回答

hasAuthority方法和PUT httpmethods

這裏是我的配置代碼片段 @Override public void configure(HttpSecurity http) throws Exception { http. authorizeRequests() .antMatchers("/").permitAll() .antMatchers("/api/user/**").hasA

spring-mvc spring-boot spring-security spring-security-oauth2 2017-06-07

---

0熱度

1回答

我如何使用SSO

時處理的Http會話超時有Spring應用程序（姑且稱之爲一個爲認證）作爲認證服務器。 A正在啓用SSO用於其他兩個應用程序（B for Business和C for Client）。 SSO的認證是通過重定向完成： 用戶轉到乙或Ç URL，他被重定向到用於認證的登錄頁面。登錄後，他被重定向回B或C應用程序。 重定向使用在org.springframework.security.web.saved

java spring session redirect spring-security-oauth2 2017-06-07

---

0熱度

1回答

如何爲OAuth2提供自定義客戶端身份驗證方案屬性

我正在編寫一個Springboot應用程序，需要將用戶身份驗證到另一個組提供的OAuth2客戶端。 OAuth2客戶端提供兩種身份驗證方案：form和sso。我正在構建的應用程序需要使用sso方案，因爲應用程序無法將用戶重定向到登錄表單。 Spring安全包含一個枚舉，它提供了可以使用的security.oauth2.client.client-authentication-scheme選項，ss

spring-boot spring-security spring-security-oauth2 2017-06-12

---

0熱度

1回答

春季安全client_credentials grant_type - 支持刷新令牌

是否client_credentials交付式支持刷新令牌的情況？ 應該如何access_token期滿使用client_credentials補助類型時如何處理？ 我有一個授權服務及擔保服務背後充當來自客戶端應用程序的所有請求的網關代理服務（Zuul與EnableOAuth2Sso）。 這裏是我的流程：接受來自客戶端應用程序的請求（REST API） 代理服務通過張貼client_id，clie

spring-security spring-security-oauth2 netflix-zuul spring-oauth2 2017-06-12

---

0熱度

1回答

Spring oauth2 Remotetokenservice

我有2個微型服務，我用spring引導創建。 1個微服務具有oauth2身份驗證服務，另一個是oauth2資源服務器。 資源服務器使用RemoteTokenService檢查訪問令牌是否有效。這會起作用，當我創建一個休息端點並提供一個Principal參數時，將提供登錄用戶的主體。例如： @RequestMapping(method = RequestMethod.GET, value = "/a

spring spring-security-oauth2 2017-06-13

---

0熱度

1回答

EnableResourceServer中斷oAuth2授權服務器

我使用Spring Boot 1.5.2.RELEASE實現了oAuth2授權服務器。授權服務器支持隱式流。通過登錄表單（http://localhost:8200/login）下方的WebSecurityConfig可以很好地工作。 @Configuration public class WebSecurityConfig extends WebSecurityConfigurerAdapte

spring-boot spring-security spring-security-oauth2 spring-oauth2 2017-06-13

---

1熱度

1回答

爲什麼Spring的默認OAuth JWT實現將JWT驗證程序公開？

Spring的默認OAuth JWT流（使用client_credentials許可）如下： 啓動的認證服務器（AS） 啓動資源服務器（RS） 啓動時，RS請求tokenKey通過使用基本認證 的AS返回使用RS256（SHA256withRSA）公鑰調用 一段時間後，客戶端通過使用client_credentials授予 的AS返回包含一個JWS signature 所述客戶端的JWT acce

jwt public-key-encryption spring-security-oauth2 hmac 2017-06-16

---

1熱度

1回答

如何在springboot中調用註冊rest API時獲取oAuth2訪問令牌？

目前我正在Springboot安全性方面工作，對我來說是相當新的。我跟着YouTube視頻教程Video 我得到的oauth2的access_token成功，當我用波紋管的代碼片段： - @SpringBootApplication public class MathifyApplication { @Autowired private PasswordEncoder pas

rest spring-boot spring-security spring-security-oauth2 spring-boot-actuator 2017-06-18

---

2熱度

1回答

Spring Security OAuth with JWK示例

有人有JWT和JWKS端點使用JWK的非對稱密鑰的Spring Security OAuth 2資源服務器（SP）示例嗎？ 非常感謝。 Essey

spring-security-oauth2 2017-06-19

---