spring-security

    0熱度

    2回答

    如何針對第三方應用程序驗證Spring Boot應用程序? 根據使用spring安全性實現基本身份驗證的示例,用戶和密碼經過驗證,但我想驗證來自另一個服務的200響應。 以下是用戶如何進行身份驗證: 用戶使用基本身份驗證來訪問我的SpringBoot REST服務 - > SpringBoot服務使用基本身份驗證標頭向第三方服務發出GET請求 - >接收200 OK並驗證結束用戶訪問我的REST服

    1熱度

    2回答

    我正在開發一個簡單的項目,以瞭解有關spring的一些信息。 我已經創建了登錄頁面和所有身份驗證管理,現在我正在嘗試構建註冊頁面,我已經完成了後端和前端,但是我遇到了問題。 「保存」送與路徑用戶/註冊 POST請求的按鈕,但失敗了,網絡控制檯說:,我認爲這是一個安全問題,因爲如果我身份驗證,然後我嘗試註冊用戶的請求是成功的。 所以,也許我需要說,春季安全,註冊請求必須可供所有用戶,也爲未經認證的。

    0熱度

    2回答

    我已經通過遵循所有遷移路徑將Grails和Spring Security升級到最新版本(分別爲3.3.0.RC1和3.2.0.M1),但是現在我的註釋不再有效。控制繼續到我未經授權的回調(grails.plugin.springsecurity.adh.errorPage)。 我有我自己的枚舉支持的權限列表,我用它來填充我的用戶對象正確加載的權限列表,但他們不再使用hasRole表達式在我的批註中

    0熱度

    1回答

    我想在我的web應用程序中使用LDAP用戶身份驗證與春季安全,但得到error 52e,下面是我的春天安全LDAP驗證碼: protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.ldapAuthentication() .contextSource().url("l

    1熱度

    1回答

    我有一個要求,允許在我的web應用程序中進行併發會話控制並使可配置字段「max-sessions」。我的配置是這樣的: <security:session-management> <security:concurrency-control max-sessions="${maxConcurrentSessionsCount}" session-registry-ref="sessionR

    2熱度

    1回答

    在我的Spring Boot MVC應用程序中,我使用Spring Security來提供身份驗證和用戶註冊。用戶的身份驗證和註冊工作正常,但創建用戶帳戶後,我想自動登錄他。在做這件事的時候,我收到了BadCredentialsException。具有相同憑證的此用戶通常會使用登錄表單正確登錄。我感謝你的任何幫助。下面是我的代碼: 從控制器 @RequestMapping(value = "/re

    0熱度

    1回答

    有沒有人成功地將RestEASY與Spring Security和Spring Session集成?我遇到了ContextLoadListener的問題。我能夠將RestEASY和Spring Security與以下web.xml集成。 <web-app> <display-name>Admin Service</display-name> <context-param> <para

    1熱度

    1回答

    我有一個使用自定義身份驗證篩選器的spring應用程序說filter1來授權請求​​,此篩選器使用身份驗證管理器進行身份驗證,並適用於應用程序中的所有URL。 現在,我想實現一個不同的身份驗證過濾器說filter2必須授權特殊類型的請求說與url(/ api /)。這就是所有具有url(/ api/**)的請求必須使用filter2。 下面是我爲此目的嘗試的代碼。 public class Sec

    0熱度

    1回答

    我想要禁用特定端點的安全性,以便我可以撥打控制器的電話。不幸的是,我進行一個電話,我得到一個304(我看到它在Chrome的開發者工具),我重定向到陣營前端,無視我的控制器的端點 @EnableWebSecurity @Configuration @EnableOAuth2Sso @EnableRedisHttpSession public class MyWebSecurityConfi

    0熱度

    1回答

    我使用spring安全。我正在嘗試從profile.jsp重定向。並有 訪問指定的資源已被禁止。 所以,據我瞭解這是因爲訪問失敗的地方。我想重定向的頁面也是profile.jsp。所以,我改變選項,我想重新加載頁面。但有一個例外 我看過很多有關其他主題類似,但仍然無法化解 spring配置 <http auto-config="true"> <intercept-url pattern=