spring-oauth2 相关问题

基于表达式的访问控制不能像 6.0.2 的 spring 安全文档中解释的那样工作也尝试了 6.0.5 问题仍然存在

我尝试按照spring提供的文档https://docs.spring.io/spring-security/reference/servlet/authorization/expression-based.html来实现spring授权。给出了我的代码

回答 2 投票 0

兼容有安全配置的RestTemplate的最低spring boot版本是多少?

所以我们知道在 SpringBoot 3.0.x 中 OAuth2RestTemplate 被弃用,使得很多人使用 WebClient 作为使用 Security 进行 API 调用的方式 但是,RestTemplate(导入 org.

回答 0 投票 0

登录后白页(代码流+PKCE)

我可以看到登录名,但在输入用户名和密码后,它会重定向到 http://localhost:9000/error?continue。 白名单图片 我正在尝试执行代码流 + PKCE,我几乎完全遵循了...

回答 0 投票 0

如何使用 spring oidc/oauth2 (AWS cognito) 从自定义 OIDC 声明中获取授予的权限/角色

好的,所以我在 spring/spring boot 中有一个基本的 oauth2/oidc 配置。在我尝试访问角色之前,身份验证的所有内容似乎都以最少的配置可靠地工作。当...

回答 1 投票 0

Spring Boot Oauth 客户端和授权服务器 + React 实现

目前,我开始实施 BFF(frotnend 的后端 - spring oauth 2 客户端),目的是为我的前端(react)提供服务,以便通过授权服务器进行身份验证。 我是

回答 0 投票 0

如何在 Spring Boot 微服务中使用 OAuth2 授权保护传出 API 调用,同时保持传入 API 调用不受保护?

我有两个 Spring Boot 服务,S1 和 S2,它们都有自己的 API 端点。 S1 受 OAuth2 客户端凭据保护,因此我已将 S2 配置为 OAuth2 客户端并使用 WebClient 来...

回答 1 投票 0

找不到预期的 CSRF 令牌

我正在尝试使用此配置将 Spring 安全性禁用到最新的 Spring Cloud 中: @配置 @EnableWebSecurity @EnableGlobalMethodSecurity(securedEnabled = true) @Order(SecurityProperties.

回答 2 投票 0

在新的spring授权服务器上使用Google/GitHub进行外部登录

我有一个角度客户端应用程序,我正在实现一个 spring 授权服务器。我想在新的 spring 授权服务器上使用 Google/GitHub 提供外部登录并重定向到角度

回答 0 投票 0

UsernamePasswordAuthenticationToken 无法转换为类 org.springframework.security.oauth2.client.authentication.OAuth2AuthenticationToken

我正在开发一个 spring boot 应用程序。该应用程序具有内存中的安全身份验证和一些登录详细信息。我想从这个应用程序访问一个 API 接口(以获取用户信息......

回答 0 投票 0

当使用oauth2-client作为隐式授予类型时,解决[authorization_request_not_found]问题。

当我试图将授权类型从authorization_code替换为implicit spring时,我得到了OAuth2AuthorizationException:[authorization_request_not_found]: security: oauth2: ...

回答 1 投票 3

在Spring Cloud Gateway中创建JWT黑名单

我将Spring云网关与oauth2登录集成在一起。在scg中注销后,用户仍然可以访问资源服务器,因为用户有有效的token。我需要以某种方式使这个有效token无效。...

回答 1 投票 2

LoadBalancer背后的OAuth2授权。

我在负载均衡器(F5)后面运行2个OAuth2授权服务器实例。我使用JdbcTokenStore。一切都很好,但有时我得到一个错误 "处理错误:..."。

回答 1 投票 0

OAuth2 | ClientCredentialsResourceDetails |不推荐使用

我是Spring Security的新手,我遇到了以client_credentials作为Grant类型实现OAuth2的情况。我正在使用下面的代码,但是我得到的建议是...

回答 1 投票 0

如何将OAuth2会话存储到数据库中并在Spring Boot服务器之间共享它

我想根据该教程创建一个解决方案:https://www.baeldung.com/rest-api-spring-oauth2-angular但是对我来说,尚不清楚负载均衡背后的几个Spring Boot服务器如何共享.. 。

回答 1 投票 0

spring boot oauth ExceptionHandlerExceptionResolver:NestedServletException:嵌套的异常是java.lang.StackOverflowError]

我使用spring boot oauth 2创建了一个授权。我无法从数据库中获取访问令牌。我的AuthorizationServer:@Configuration @EnableAuthorizationServer公共类...

回答 1 投票 5

春季安全性/ oauth / check_token API性能问题

下面是API,它是spring-security-oauth2-2.x.x的端点,用于验证访问令牌。 curl -v -H'接受:应用程序/ json'-H'授权:基本...

回答 1 投票 0

如何在Spring Boot中使用cusom grant_type缓存OAuth2RestTemplate?

我见过类似的线程,但是我的不同之处在于我使用的是自定义授予类型。为了给您提供一个背景,当我们从另一个服务调用微服务时,我们使用具有...

回答 1 投票 0

尝试检索OAuth 2.0访问令牌响应时发生错误:406不可接受

我正在尝试使用spirng-oauth2-client将我的项目与第三方身份验证服务器连接(遵循此说明),现在当我运行该应用程序时,在授权步骤之后,...

回答 1 投票 0

Spring BCryptPasswordEncoder-以任何方式配置用于生成哈希的轮数吗?

我已经看到在Spring中,我们可以通过BCryptPasswordEncoder构造函数参数(强度)来传递密码检查的轮数。有什么方法可以控制散列中的回合数...

回答 1 投票 0

Spring OAuth2.0身份验证服务器运行缓慢

我的春季OAuth2.0授权micrservice非常慢。检查令牌需要450毫秒以上的时间。生成令牌需要1.6秒或更长时间。可能是什么原因?如何提高...的性能...

回答 2 投票 -1

© www.soinside.com 2019 - 2024. All rights reserved.