spring-security-oauth2 相关问题

Spring Security实现了OAuth2规范。我们在OAuth 1(a)上没有得到很多问题,但可以在这里标记它们。

如何在Spring Cloud Gateway中获取Keycloak领域和用户属性

在带有MVC的Spring Boot中,可以通过在控制器方法中注入的Principal来获取有关Keycloak用户领域和定义的属性的信息,类型为...

回答 1 投票 0

春季安全性/ oauth / check_token API性能问题

下面是API,它是spring-security-oauth2-2.x.x的端点,用于验证访问令牌。 curl -v -H'接受:应用程序/ json'-H'授权:基本...

回答 1 投票 0

如何在Redis会话中保留OAuth2AuthorizedClient

我的项目将redis会话与springboot会话和spring security 5.1.10一起使用。我只是迁移了旧的oauth2实现。以前,当我重新启动应用程序时,我仍然具有access_token和...

回答 1 投票 1

Spring Security-使用主体登录OAuth / Google后如何检索数据(如电子邮件,姓名,图片等)?

我正在开发一个演示,其中我使用OAuth2通过Google帐户登录。我有将用户重定向到OAuth / Google登录名的索引页面,并且在通过身份验证后,我想重定向到...

回答 1 投票 0

在EUREKA中向AWS私有IP注册的客户端

我使用的是尤里卡服务器和正在向尤里卡注册的不同客户端API。所有客户端API均在ec2实例中。我的问题是所有的客户端服务都已通过其注册...

回答 1 投票 0

保护Spring Boot 2 API

我花了很多时间试图理解,但没有成功。我所能找到的与我想要达到的目标不符。我需要保护我的Spring Boot API,但我想将Google用作...

回答 1 投票 0

从Spring Security检索未记录的用户详细信息

我知道如何使用SecurityContextHolder检索用户的详细信息。 //一些代码UserDetails userDetails =(UserDetails)SecurityContextHolder.getContext()。getAuthentication()....

回答 1 投票 0

如何使用Spring Security 5和OAuth2客户端获取刷新令牌并进行API调用?

我目前正在使用Spring Security + OAUth2协议构建Spring Boot应用程序。这是Spotify的授权指南。我正在跟踪我在理解如何执行步骤2-4时遇到的麻烦...

回答 1 投票 0

为什么客户端ID和客户端密码未注入OAuth2ClientProperties?

我有一个带有Azure AD作为OAuth2提供程序的spring-boot应用程序。这是我的application.yml文件:服务器:端口:8080地址:本地主机安全性:oauth2:客户端:注册:...

回答 1 投票 0

如何在Spring Boot,JPA,Spring Security中将表单登录扩展到Google登录(OAuth2)

我有一个已经使用用户名和密码通过Spring Security常规登录在Spring Boot中运行的应用程序。该表看起来像(ID,用户名,密码,启用)。一些资源是...

回答 1 投票 0

已部署的应用程序无法交换令牌的oauth2代码

在本地,一切正常!但是,在raspberrypi上的我的Kubernetes k3s集群(可通过https域访问)上进行部署后,用于令牌功能的oauth2代码交换不起作用。我...

回答 1 投票 0

使用OAuth2和Github的Spring安全性仅允许组织中的开发人员使用某些API

我有一组api,我只希望github中的组织中的开发人员使用。为了验证用户身份,我使用了github的OAuth。但是似乎无法将Spring安全性与oauth一起使用...

回答 1 投票 0

SpringBoot OAuth2自定义异常响应

有人可以帮助我自定义SpringBoot 2 OAuth 2.0的Exception响应吗?基本上,我需要将异常响应跟踪到一些特定于应用程序的定制响应中。 {“ error”:“ ...

回答 1 投票 0

仅在Spring Security中确保资源安全的情况下,如何检查访问令牌?

在我的Spring启动项目中,我有一些需要身份验证的端点,而另一些则不需要。我正在使用spring-security-oauth2-autoconfigure依赖项。问题是当我想访问资源时...

回答 1 投票 0

哪个是正确的OAuth2流

[尝试在春季实施OAuth2。但是卡在哪一个才是正确的流程呢?我将@Order(1)保留在(WebSecurityConfigurerAdapter)中的一个流程这里,在点击以下内容时,我会看到...

回答 1 投票 0

面对访问被拒绝(403)-Spring security oauth2中的禁止错误

。antMatchers(“ / secure2 / **”)。authenticated();我已将我的一个api配置为受保护,当我尝试访问它时,它给了我Access Denied错误消息,我不知道这可能是原因。 ...

回答 1 投票 1

Spring / Java中的自定义OAuth范围

假设有Microservice_A,它已实现OAuth,并且具有低于API端点的api / resource1 api / resource2 api / resourceN。有一个客户端想要访问resource1。应用程序...

回答 1 投票 0

春季安全性未经授权而不是重定向到登录名

我希望我的spring Web应用程序将简单地返回状态代码403 UNAUTHORIZED,而不是在用户尝试访问未登录或没有... ...的资源时重定向到/ login]]

回答 1 投票 0

从Vue应用到OpenId提供程序的OpenId连接库

我正在尝试使用vue(客户端)和Java Spring REST API(后端)构建单页应用程序。我需要使用OpenId Connect保护它们。 OpenId提供程序是RapidIdentity。该提供者...

回答 1 投票 0

无法在Angular / SpringBoot应用程序中获取OAuth2令牌

我创建了OAuth2 SpringBoot(v 2.2.6.RELEASE)项目。我想使用“密码”授予流从SPA(Angular 8应用程序)对用户进行身份验证。以下是AuthorizationServer的代码:@ ...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.