spring-security-oauth2 相关问题

Spring Security实现了OAuth2规范。我们在OAuth 1(a)上没有得到很多问题,但可以在这里标记它们。

面对访问被拒绝(403)-Spring security oauth2中的禁止错误

。antMatchers(“ / secure2 / **”)。authenticated();我已将我的一个api配置为受保护,当我尝试访问它时,它给了我Access Denied错误消息,我不知道这可能是原因。 ...

回答 1 投票 1

Spring / Java中的自定义OAuth范围

假设有Microservice_A,它已实现OAuth,并且具有低于API端点的api / resource1 api / resource2 api / resourceN。有一个客户端想要访问resource1。应用程序...

回答 1 投票 0

春季安全性未经授权而不是重定向到登录名

我希望我的spring Web应用程序将简单地返回状态代码403 UNAUTHORIZED,而不是在用户尝试访问未登录或没有... ...的资源时重定向到/ login]]

回答 1 投票 0

从Vue应用到OpenId提供程序的OpenId连接库

我正在尝试使用vue(客户端)和Java Spring REST API(后端)构建单页应用程序。我需要使用OpenId Connect保护它们。 OpenId提供程序是RapidIdentity。该提供者...

回答 1 投票 0

无法在Angular / SpringBoot应用程序中获取OAuth2令牌

我创建了OAuth2 SpringBoot(v 2.2.6.RELEASE)项目。我想使用“密码”授予流从SPA(Angular 8应用程序)对用户进行身份验证。以下是AuthorizationServer的代码:@ ...

回答 1 投票 0

为什么春季安全oauth2客户端需要AuthorizationRequestRepository?

应用spring oauth2客户端时遇到问题。我发现org.springframework.security.oauth2.client.web.OAuth2AuthorizationRequestRedirectFilter想创建一个...

回答 1 投票 1

Spring-远程基本身份验证

我正在将Monolith Java / Spring服务器重写为微服务,同时向客户端公开相同的API接口,这样他们就不会注意到所做的任何更改。在Monolith服务器中,我们使用Spring -...

回答 1 投票 0

Spring boot OIDC刷新令牌方案

[我们目前正在开发具有微服务体系结构的应用程序,具有以下组件,如下图所示,并且一切正常。但是需要对以下内容进行一些澄清...

回答 1 投票 2

每次登录时都有新的oauth2令牌

[嗨,我正在使用spring oauth2作为SSO,我一次只希望一个Web用户处于活动状态。如果我设置`http.sessionManagement()。maximumSessions(1).maxSessionsPreventsLogin(false).sessionRegistry(...

回答 1 投票 0

JWT(JWS)-不对称签名和刷新令牌

我正在使用刷新令牌1)JWT令牌的不对称签名是否支持发行刷新令牌? 2)为什么我的授权服务器没有根据...

回答 1 投票 0

带有通过基本身份验证保护的执行器端点的Spring OAuth2授权服务器

我有Spring Spring OAuth2授权服务器。它是我的微服务之一(称为用户管理)。它在数据库中保存用户和密码,但也保存一些其他“安全相关”实体。它...

回答 1 投票 0

拒绝oauth2.0后的令牌访问,前端/ curl中的“用户是匿名用户”

试图从前端/ curl获取令牌,我们得到了例外:2020-03-29 18:46:07.533 DEBUG 1512 --- [nio-8080-exec-1] osswaiFilterSecurityInterceptor:先前已认证:org ... 。

回答 1 投票 0

通过第三方身份验证保护资源服务器RESTful API

首先,我有一个使用Spring Boot开发的oauth2授权服务器,并用@EnableAuthorizationServer注释并扩展了AuthorizationServerConfigurerAdapter。同样有一个...

回答 1 投票 0

拒绝oauth2.0令牌访问,来自响应前端/ curl的“用户匿名”

试图从前端/ curl获取令牌,我们得到了例外:2020-03-29 18:46:07.533 DEBUG 1512 --- [nio-8080-exec-1] osswaiFilterSecurityInterceptor:先前已认证:org ... 。

回答 1 投票 0

具有身份验证的Spring Security 5和jwk-set-uri

[嗯,我有一个获取公钥的URL,但是此URL需要Bearer令牌,因此我的application.properties中包含以下内容:spring.security.oauth2.resourceserver.jwt.jwk-set-uri = https: // myauth -...

回答 1 投票 0

具有Spring Security OAuth2授权服务器的Spring Cloud Gateway OAuth2 =循环

我正在尝试将Spring Authorization Server与Spring Cloud Gateway一起使用,但是我一直在获取用户信息。我可以在网关日志中看到类似[2020-03-23 13:36:35,061] TRACE org ....

回答 1 投票 0

无法使用spring-security-oauth2和Tomcat从CF解析ClientId

从Spring Boot 2.1.13更新到最新的2.2.5之后,我的某些Tomcat应用程序无法部署到Cloud Foundry。日志2020-03-23T13:13:34.84-0400 [APP / ...

回答 1 投票 0


Spring OAuth2安全问题

我目前正在实现Authorization_Code类型的OAuth2流,以在我的网站上进行单点登录(SSO)。这是我的启用它的代码。 @Override protected void configure(final HttpSecurity ...

回答 1 投票 0

Spring Boot:OAuth端点重定向到8443

我有一个仅在端口8080上运行SSL的Web应用(仅允许HTTP):服务器:ssl:密钥存储类型:PKCS12密钥存储:文件:$ {SERVER_KEYSTORE_PATH}密钥存储密码:$ { ...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.