directory-security 相关问题

将 Spring Security 5 迁移到 Spring Security 6 HttpSecurity 问题

Spring Security 6 中以下代码应该替代什么？ http .authorizeRequests() .requestMatchers("/hub/**").access("hasPermission('SOME_LAYER', '')")...

Active Directory - 用户登录名唯一性规则

据我所知，UPN 名称在 Active Directory 林中应该是唯一的并且用户登录名在域内应该是唯一的（Windows 2000 之前的 sam 名称也应该是唯一的...

为 Azure SQL 托管实例设置 Active Directory 管理员失败

我无法在 Azure 门户中或使用 Cloud Shell 将 Active Directory 管理员添加到新创建的 SQL 托管实例。当我在 Azure 门户中尝试时，操作失败...

我们需要高级帐户才能将 pritunl VPN 与 Windows Active Directory 集成吗？

我们需要高级帐户才能将 pritunl VPN 与 Windows Active Directory 集成吗？我无法将我的免费 pritunl 与 Windows AD 集成，我在 pritunl 中找不到任何选项...

如何使用spring security 6为AuthenticationManager的参数2定义bean？

我是 Spring Security 6 的新手。当我尝试配置安全性时，出现此错误： ************************** 应用程序无法启动 ************************** 描述：

authorization_code 授权类型的 unsupported_grant_type 错误：Spring Security OAuth2

我正在尝试使用 Spring Security 通过 OpenID Connect 实现 OAuth2 授权服务器。为此，我使用带有刷新令牌和 JWT 的授权代码流程。这是我的配置...

无法提取响应：在 springn oauth2client 代码中找不到适合响应类型的 HttpMessageConverter

我正在尝试实现 spring security oauth2client。我使用 springboot 3。我也实现了 spring security oauth2 授权服务器。当我启动客户端应用程序时，我得到

Spring Security 6 POST 请求未经permitAll()授权

我正在使用 Spring Boot 3、Spring Security 6。我的安全配置无法正常工作。我有 2 条路径，任何请求都应该被允许，而对于其他所有请求，都需要进行身份验证...

ASP.Net 表单 - Content-Security-Policy 随机数值不适用于内联脚本

net 空 webform 项目并添加 1 个按钮、1 个内联脚本（按钮中使用的 1 个函数）并为 Content-Security-Policy 设置声明 1 个元标记。我的意图是想在我的...

Powershell 确定它是 Active Directory 中的用户还是组

我正在尝试为 Get-LocalGroupMember 问题创建一个解决方法，如下所述： https://github.com/PowerShell/PowerShell/issues/2996 读完之后，我想出了这个函数来...

Duo Security Admin API 用户请求在 Java 中使用失败

我正在使用 Duo Security Admin API。但是当我使用下面的代码调用 api 时，它显示：获取用户请求因 HTTP 失败（响应代码：401）这是我的java代码：无效用户(){ // 双广告...

如何在Spring Security中检查每个请求的用户状态

我正在使用 spring security 并实现了 UserDetailsService ，它完美地处理了我的用户登录过程。问题是这样的：是否有一种标准方法可以从数据库中检查用户状态

创建名为“springSecurityFilterChain”的 bean 时出错

我一直在关注Spring Security Reference，我只添加了这些类： @配置 @EnableWebMvcSecurity 公共类 WebSecurityConfig 扩展 WebSecurityConfigurerAdapter { @

Azure Active Directory (login.microsoftonline.com) 的 cy.origin 无法处理额外的“保持登录状态”窗口

我目前面临 cy.origin 的问题，并处理有时在身份验证时显示的“保持登录状态”的额外窗口。我正在关注 https://docs.cypress.io/guides/end-...

Spring Security 循环依赖

我的 SecurityConfiguration 和 CustomAuthenticationFilter 之间存在循环依赖关系。我认为 AuthenticationManager 是问题所在，我无法解决它。安全配置 @

ASP.NET Core 的身份验证中间件是否始终对 OpenID Connect 使用隐式流？

在 Visual Studio 2019 中设置一个简单的开箱即用 ASP.NET Core MVC 应用程序并针对 Azure Active Directory 启用身份验证将导致使用 OpenID-Co 时出现隐式 OAuth2 流...

Spring security 6.2 JSESSIONID 未返回

我正在使用 Kotlin 创建一个 Spring Boot 应用程序。我已经将 WebSecurity 配置为： @配置类安全配置{ @Autowired Lateinit var dataSource: 数据源 @值（...

是否可以实现Active Directory IDP认证和MySQL数据库认证相结合

我们的团队使用 React 和 .NET Core API 开发了一个教育 Web 应用程序。目前，我们的应用程序使用数据库身份验证。该应用程序适用于个别教师...

/admin/v1/users 在 DUO Security Admin API 中给出 40103

我正在尝试使用它显示的 /admin/v1/users 创建 { “代码”：40103， "message":"请求凭证中的签名无效", “统计”：“失败” } 哈...

bean“mvcHandlerMappingIntrospectorRequestTransformer”无法注册。具有该名称的 bean 已被定义并覆盖 i

SSAS/Power BI 行级安全性

我一直在使用 radacad 创建的一些非常有用的文章（例如 https://radacad.com/dynamic-row-level-security-with-manager-level-access-in-power-bi），使我能够添加一些行级安全...

Spring Security 6 中 BCryptPasswordEncoder 注册和登录密码不匹配

这个问题我找了好久都没有解决，看了很多东西，还是不明白。一般来说，我有一个用户注册表单（Thymeleaf），其中的数据传输到...

Websockets 和 Spring Boot Security 的错误 401

我正在使用 Spring Boot 3.1.0，我正在尝试在我的应用程序中实现一些 websockets。我正在按照互联网上的教程来实现它们并生成一些统一的测试以确保......

Spring Boot api 在多次成功的 200 响应后给出 403

我有一个 Spring Boot 应用程序，它使用 spring security 作为依赖项。我正在将 Spring boot 版本从 2.7.16 迁移到 3.2.1。在 2.7.16 版本中一切正常。但在 3.2.1 中，其余 API 都...

如何修复“在索引 0 处找到带有非文字参数的 fs.readFile”？

我正在尝试在 TypeScript 项目中添加 eslint-plugin-security。然而，对于这些代码从 'fs' 导入 { Promise as fsp }；从 'fs' 导入 fs；从“路径”导入路径；常量索引=等待...

在 Springdoc 中自动生成基于 Swagger 注释的描述

基本上我的问题与这个相同，但是针对Springdoc（而不是Springfox）。简而言之，我有一个 Spring-boot 应用程序，并且我正在使用 spring-security @PreAuthorize 注释来保护我的一些......

配置 SAML2：绕过“InResponseTo”验证，同时保留 OpenSaml4AuthenticationProvider 中的默认设置

我有一个在 Nginx 和 Spring Security 后面运行的 Java 后端应用程序用于 SSO。我的后端应用程序缺乏记住 cookie 会话的机制，因为 SSO 请求可能由...发起

为什么 CORS 配置为允许任何访问，登录时仍然出现 401 Unauthorized 错误？

经过几天的尝试解决以下问题后，我对以下问题感到不知所措。我构建这个项目的上下文是 React/Axios/Spring Boot 3/Spring Security 6。我收到 401 CORS unauthor...

错误 2911：无法删除文件夹 C:\Config.Msi\

我有一个创建桌面快捷方式的安装：我的安装会创建桌面快捷方式： <Shortcut Id="SC.Desktop" Directory="DesktopFolder" Name="!(bind.Property.ProductName)" WorkingDirectory="INSTALLDIR" Target="[INSTALLDIR]testfile.txt" /> <RegistryValue Root="HKCU" Key="Software\[Manufacturer]\[ProductName]" Type="integer" Name="DesktopIcon" Value="1" KeyPath="yes" /> 安装后一切正常，详细日志中没有错误。在卸载时，我在详细日志中收到错误： DEBUG: Error 2911: Could not remove the folder C:\Config.Msi\. 如何解决这个问题？这不是真正的错误消息。这只是 Windows 安装程序在自言自语。类似的文件和文件夹通常会在重新启动时清理。

在具有 Open Liberty Dev 模式的 Maven 项目中使用本地库

我有一个 Maven 项目，它构建了一个部署到 Open Liberty 的战争。我正在使用 Liberty maven 插件： io.openliberty.tools 我有一个 Maven 项目，它构建了一个部署到 Open Liberty 的战争。我正在使用 Liberty maven 插件： <plugin> <groupId>io.openliberty.tools</groupId> <artifactId>liberty-maven-plugin</artifactId> <version>3.9</version>  </plugin> 我正在利用开发模式并且它运行良好。但是，我想在 Dev 模式下使用本地 jar 文件库。我期望我能够将 jar 文件放置在项目中的特定位置，并且 Liberty 开发模式会自动拾取它们 - 类似于自动拾取 server.xml 的方式src/main/liberty/config。我的 server.xml 设置为在此处查找库：${shared.config.dir}/lib/global，因此我尝试将罐子放入 src/main/liberty/shared/config/lib/global 中，但这不起作用。我看到的另一种选择是使用 Libity 插件的 copyDependencies 配置。有一些推荐的方法可以实现我想做的事情吗？理想情况下，我想要最简单的解决方案，既适用于 liberty dev 模式，也适用于 vanilla maven 构建 (mvn package)。这里的类似问题利用了 copyDependencies 配置，但具体来说，我正在寻找本地 jar 的最佳解决方案（是的，我可以使用系统范围的 Maven 坐标或在本地安装 jar）如何在 Maven 构建期间将外部依赖项复制到 Open Liberty 谢谢好问题，稍微概括一下问题，您可能可以使用三种方法： 1.使用资源插件 <build> <resources>  <resource> <directory>${project.basedir}/src/main/resources</directory> </resource>  <resource> <directory>${project.basedir}/mylib</directory> <targetPath>${project.build.directory}/liberty/wlp/usr/shared/lib/global</targetPath>  <filtering>false</filtering> </resource> </resources> 由于开发模式在其“生命周期”中调用 resources:resources 目标，因此可以在没有任何插件配置的情况下进行配置（使用“/project/build/resources”（在 XPath 术语中）元素），并使用您的 <targetPath>可以复制到任何位置。 2.添加到config目录（src/main/liberty/config）除了src/main/liberty/config/server.xml处的主服务器XML配置文件之外，您还可以将其他文件和目录放在那里，所有文件和目录都将通过开发模式复制过来。所以你可以创建，例如src/main/liberty/config/mylib/my.jar，它会被复制到target/liberty/wlp/usr/servers/defaultServer/mylib/my.jar。然后，您可以从 server.xml 将此位置引用为相对于服务器配置目录的 "mylib/my.jar"。（这不太适合要求复制到“.../shared/lib/global”的原始用例，但可能适合其他查看此问题的人）。 3.添加系统范围的依赖项这在原来的问题中已经提到过。我不太喜欢这个解决方案。为了完整起见，我会提及它，但请您自行查找详细信息。这可能会很有趣。

使用python的mechanize自动网站登录

我正在尝试自动登录一个网站，该网站的登录表单具有以下 HTML 代码（摘录）：我正在尝试自动登录一个网站，其登录表单具有以下 HTML 代码（摘录）： <tr> <td width="60%"> <input type="text" name="username" class="required black_text" maxlength="50" value="" /> </td> <td> <input type="password" name="password" id="password" class="required black_text" maxlength="50" value="" /> </td> <td colspan="2" align="center"> <input type="image" src="gifs/login.jpg" name="Login2" value="Login" alt="Login" title="Login"/> </td> </tr> 我正在使用python的mechanize模块进行网页浏览。以下是代码： br.select_form(predicate=self.__form_with_fields("username", "password")) br['username'] = self.config['COMMON.USER'] br['password'] = self.config['COMMON.PASSWORD'] try: request = br.click(name='Login2', type='image') response = mechanize.urlopen(request) print response.read() except IOError, err: logger = logging.getLogger(__name__) logger.error(str(err)) logger.debug(response.info()) print str(err) sys.exit(1) def __form_with_fields(self, *fields): """ Generator of form predicate functions. """ def __pred(form): for field_name in fields: try: form.find_control(field_name) except ControlNotFoundError, err: logger = logging.getLogger(__name__) logger.error(str(err)) return False return True return __pred 不知道我做错了什么...... 谢谢该网站有可能在登录期间使用java脚本进行回发。我记得很清楚，对于 ASP .Net 站点，您需要获取隐藏表单字段，例如 VIEWSTATE 和 EVENTTARGET 并将它们发布到新 Page 。您为什么不发送问题网站的链接？之后就变得相对容易弄清楚了尝试使用 Selenium 和 PhantomJS from selenium import PhantomJS import platform if platform.system() == 'Windows': # .exe for Windows PhantomJS_path = './phantomjs.exe' else: PhantomJS_path = './phantomjs' service_args = [ # Proxy (optional) '--proxy=<>', '--proxy-type=http', '--ignore-ssl-errors=true', '--web-security=false' ] browser = PhantomJS(PhantomJS_path, service_args=service_args) browser.set_window_size(1280, 720) # Window size for screenshot (optional) login_url = "<url_here>" # Credentials Username = "<insert>" Password = "<insert>" # Login browser.get(login_url) browser.save_screenshot('login.png') print browser.current_url browser.find_element_by_id("<username field id>").send_keys(Username) browser.find_element_by_id("<password field id>").send_keys(Password) browser.find_element_by_id("<login button id>").click() print (browser.current_url) browser.get(scrape_url) print browser.page_source browser.quit() ''' python 和 pycharm 设置路径变量点维辛检查包管理器 python 如何安装新版本 python最新版本 - python 3.7.2 用户环境变量蟒蛇 pyton 中的命令行 '''

防止打开的窗口覆盖 opener 的 `close` 方法

我有一个 test1.html 文件，仅包含以下代码： janela = window.open("http://localhost/test2.html","_blank","width=1000,height=400,left=600,top=0"); </...</desc> <question vote="1"> <p>我有一个 <pre><code>test1.html</code></pre> 文件，其中仅包含以下代码：</p> <pre><code><script> janela = window.open("http://localhost/test2.html","_blank","width=1000,height=400,left=600,top=0"); </script> </code></pre> <p>上面的代码将打开窗口<pre><code>test2.html</code></pre>，其中包含以下代码：</p> <pre><code><script> opener.window.janela.close = null; </script> </code></pre> <p>现在，在窗口 <pre><code>test1.html</code></pre> 上，如果我尝试关闭刚刚使用 <pre><code>janela.close()</code></pre> 打开的窗口，我将无法这样做。</p> <p>我知道在 <pre><code>noopener</code></pre> 方法中使用 <pre><code>window.open</code></pre> 会阻止 <pre><code>test2.html</code></pre> 访问 <pre><code>test1.html</code></pre> 但是它也会阻止我在 <pre><code>test1.html</code></pre> 关闭 <pre><code>test2.html</code></pre>。</p> <p>那么我怎样才能可靠地打开 <pre><code>window</code></pre> 并能够在将来自信地关闭它？</p> <p><strong>根据@mplungjan</strong></p>进行编辑 <p>在@mplungjan的帮助下，我做到了：</p> <pre><code>myClose = window.close; janela = window.open("https://a2eestrutural.eng.br/?fdfk","_blank","width=1000,height=400,left=600,top=20"); janela.myClose = window.myClose; </code></pre> <p>窗口打开后，我尝试执行<pre><code>janela.myClose();</code></pre>并收到此错误消息：</p> <pre><code>An attempt was made to break through the security policy of the user agent. </code></pre> <p>知道我该如何继续吗？</p> </question> <answer tick="false" vote="0"> <p>为什么要有这个代码？如果您可以控制打开的内容...</p> <p>无论如何，请在打开窗口的脚本之前尝试此操作</p> <pre><code>const myClose = window.close; const janela = window.open("http://localhost/test2.html","_blank","width=1000,height=400,left=600,top=0"); .... janela.myClose() </code></pre> </answer> </body></html>

directory-security 相关问题

最新问题