spring-security-oauth2 相关问题

Spring Security实现了OAuth2规范。我们在OAuth 1(a)上没有得到很多问题,但可以在这里标记它们。

如何使用仅具有一个身份提供者的重写规则在反向代理后面使用Spring Security进行身份验证代码流

这不是问题,而是有关我如何解决问题的报告。尤其是重定向uri的问题使我有些头疼。一段时间以来,我们正在开发使用...

回答 1 投票 0

Spring Boot Security OAuth2自定义异常消息

我在我的春季启动RESTfull项目中有一些特殊情况,而不是对auth异常上的错误消息的标准定制。我需要不同的消息,具体取决于用户名或密码是...

回答 1 投票 1

Oauth2服务器返回“访问令牌”而不是Jwt令牌

遵循可以在此处找到的教程来替换现有的oauth配置,该配置为jwt令牌返回“访问令牌”。当我运行应用程序并向服务器查询...

回答 1 投票 0

无法在Spring Boot中访问不安全的端点

在我的控制器中,我有两个端点,其中一个是安全的,另一个是公共的:@GetMapping(“ / public”)public String getPublic(){return“ public”; } @PreAuthorize(“ hasRole('USER')”)@GetMapping(“ / ...

回答 1 投票 0

Spring Boot OAuth2实现未应用授权令牌

我已经通过带有Client_Credentials实现的OAuth2实现了Spring Security。我已在本期下面显示的所有类中使用了所有注释。我是...

回答 1 投票 -1

我们可以将OAuth 2配置为仅适用于特定的电子邮件ID

假设我有一个启用了(google)Oauth2身份验证的Web应用程序,但是现在我希望只有少数人可以使用其中的电子邮件ID登录到我的应用程序,而其他人则不能。 ...

回答 1 投票 0

如何通过Spring-Boot获取OAuth2AccessToken?

我正在通过第三方的OAuth2登录使用Spring-Boot和Spring Security。 SSO提供程序具有一个accesstoken端点,该端点返回以下JSON {“ access_token”:“ CGjok”,“ ...

回答 1 投票 0

JwtAccessTokenConverterConfigurer替代项?

我在我的安全性实现中使用JwtAccessTokenConverterConfigurer接口来为Spring引导微服务提供oAuth2.0。我已经实现了一个JWTAccessTokenCustomizer。但是...

回答 1 投票 0

Spring Boot-Oauth2授权成功期间触发了什么事件

我有一个使用oauth2进行身份验证的spring boot应用程序。我想为此添加一个事件侦听器并执行一些自定义操作。我无法确定在身份验证期间触发了什么事件...

回答 1 投票 0

Spring Security oauth2“未找到授权请求”

我已将Spring Security(5.2.1)配置为与Google一起使用Oauth2。该应用程序在本地运行良好。在Azure应用服务上部署时,每当尝试Oauth2 ...时都会出现以下异常...

回答 1 投票 0

Spring无法使userinfo端点返回已签名的JWT

我们正在开发作为OIDC客户端的Spring Boot应用程序。身份提供商(IdP)是第三方服务,完全符合OpenID Connect和OAuth 2.0(据我们所知)。因为它是......

回答 1 投票 0

如何以编程方式对OpenId Connect安全的REST-API进行授权?

我已经实现了基于Spring Boot的REST-API,受Spring Security 5.2 OpenID Connect资源服务器的保护。授权服务器是IdentityServer4。到目前为止,使用...

回答 1 投票 0

Spring Oauth2配置授权端点

我有使用spring-security-oauth2:2.3.3和spring-boot-starter-security:2.0.2构建的带有REST WS的Spring Web应用程序。但是我无法设置哪些端点受到保护。 ResourceServerConfig @ ...

回答 1 投票 0

向Spring OAuth2授权服务器添加自定义端点

我有兴趣向我的OAuth2授权服务器添加自定义的休息端点。我想添加一个注册终结点,我的UI资源服务器可以调用该注册终结点,注册用户,并获取令牌...

回答 1 投票 5

Spring Security 5.2-如何自定义OAuth2ResourceServer使用的NimbusJWTDecoder?

我有一个在本地运行的openid提供程序(openam)。我使用的是自签名证书,并且jwks网址为@ https:// localhost:8443 / openam / oauth2 / connect /,因为ssl证书是self ...

回答 1 投票 0

Spring Security 5.2 / WebClient使用用户名和密码连接到另一服务的方式是什么?

我们目前有多个Spring Boot应用程序使用服务帐户连接到其他服务。到目前为止,我们在RestTemplate上使用了OAuth2ClientContext的AccessTokenRequest来将...

回答 2 投票 0

将spring-security-oauth弃用为客户端

我现在想从spring-security-oauth迁移到spring-security,但是我找不到任何方法。我进行了很多搜索,所能找到的都是有关提供OAuth端点的示例。我的...

回答 1 投票 0

如何在Spring Security oauth2中分离访问令牌和刷新令牌端点

在spring security oauth2中,获取访问令牌和刷新令牌使用相同的端点'/ oauth / token',并由参数grant_type'code'或'refresh_token'识别。如果(isAuthCodeRequest(...

回答 1 投票 2

Spring Security-Google OAuth 2.0-UnknownHostException www.googleapis.com

我已根据本教程实现了Google oauth登录:https://www.callicoder.com/spring-boot-security-oauth2-social-login-part-1/在本地运行应用程序时,它可以正常工作。但是,在...

回答 2 投票 0

如何在Spring授权服务器中允许端点?

我有spring boot oauth2授权服务器,它将提供并授权令牌。我还希望提供用于用户创建的端点。你能告诉我如何允许这些端点用于非...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.