spring-security-oauth2 相关问题

Spring Security实现了OAuth2规范。我们在OAuth 1(a)上没有得到很多问题,但可以在这里标记它们。

如何更改 Spring OAuth2 中的默认签名算法?

我需要在我的应用程序中实现 JWT 身份验证。所以我通过 Spring 网站上的 OAuth2 指南编写了这段代码。它运行良好,但默认情况下使用 SHA256 签名算法。 你能告诉我...

回答 1 投票 0

Spring Security 与 Angular - OAuth 2.0 登录 REST 风格

我的 Angular 应用程序部署到 localhost:4200,Spring 应用程序部署到 localhost:8080。我正在尝试以纯粹的 REST 风格实现 OAuth2 安全性,所以完全是@RestController。所有考试...

回答 1 投票 0

Spring Boot Oauth2 资源服务器 UserDetailsService

尝试让 UserDetailsService 为我设置的 oauth2 资源服务器工作。我能够成功验证 jwt,但我似乎没有做任何事情来让它调用 loadUserByUsername 遇到...

回答 4 投票 0

在 Spring Boot 整体中实现身份验证、资源和客户端服务器功能:有任何问题吗?

我目前正在开发一个 Spring Boot 单体服务器,并计划使用 Spring Security 实现身份验证和授权过程。我研究过 OAuth2 并看到了一些示例,其中

回答 1 投票 0

无法解析符号“WebSecurityConfigurerAdapter” - 方法不会覆盖其超类中的方法

我在 Spring Security 配置中遇到问题,编译器无法解析符号“WebSecurityConfigurerAdapter”。此外,我遇到错误,指出方法确实......

回答 1 投票 0

Oauth2 SpringBoot 注销问题

下面的配置代码不适用于注销。注销后我仍然可以访问受限制的网址。 @Autowired 客户端注册存储库 客户端注册存储库;

回答 1 投票 0

AuthenticationManager 抛出 StackOverflowError

我正在尝试实现 Web 安全配置,而不实现已弃用的 WebSecurityConfigurerAdapter。但是当我尝试验证用户身份验证管理器给我

回答 2 投票 0

this.authenticationManager”为空

@CrossOrigin(origins = "http://localhost:4200") @RestController @RequestMapping("/api/auth/") 公共类登录控制器{ 私有 AuthenticationManager 身份验证Mana...

回答 3 投票 0

找不到符号“chronounit”弹簧靴

我的 Spring Boot 应用程序出现错误: import java.time.temporal.ChronoUnit;无法解析符号“chronounit”。我正在使用它来获取令牌生成的时间。 我删除了 idea 文件夹,但我...

回答 1 投票 0

使用基于声明的角色分配来测试多租户资源服务器

问题: 我的集成测试失败,响应代码为 403,而不是预期的 200 或 401。 环境: 我有一个使用 Spring Boot 和 Kotlin 运行的资源服务器。 安全: 基于角色的授权...

回答 1 投票 0

Keycloak 和 Spring Boot 应用程序的 Docker Compose 连接被拒绝

我对docker还很陌生。所以我有一个 docker compose.yml 文件,它可以帮助我 dockerize keycloak 和 Spring boot 应用程序。这是我的 application-docker.yml 文件 春天: 安全: 哦……

回答 1 投票 0

删除 Spring Security OAuth 2.x 后 Spring Security 5.x 中的 TokenStore

Spring Security OAuth 2.x 生命周期结束后,是否计划在 Spring Security 5.x 中提供 TokenStore? 目前我们正在使用 JdbcTokenStore 来缓存令牌,稍后将用于

回答 1 投票 0

尝试在同一浏览器中第二次登录时使用 Spring security 强制注销用户

我正在使用 Google Oauth 对我的应用程序的用户进行身份验证。 当用户尝试登录(使用同一浏览器上的新选项卡)而不注销时,我想强制从他们的

回答 1 投票 0

如何在 Spring 中解析 JWT 令牌中的值并分配给变量?

所以我目前正在获取我的 JWT 令牌并控制台记录它的值,如下所示: JwtAuthenticationToken authToken = (JWTAuthenticationToken) SecurityContextHolder.getContext().getAuthentication(); 如果(

回答 1 投票 0

将自定义标头添加到 Spring Boot OAuth 2 客户端令牌请求

我正在努力使用 OAuth2 客户端功能自定义 Spring Boot 3.2.1 应用程序。我正在使用的 API 有一个非标准的必需标头作为令牌请求的一部分。 最终目标...

回答 1 投票 0

bean“mvcHandlerMappingIntrospectorRequestTransformer”无法注册。具有该名称的 bean 已被定义并覆盖 i

环境:Spring Boot 3.2.1、JDK 21、GraalVM、Spring Native、Spring Security。错误 微软Windows [版本10.0.22631.2861] (c) 微软公司。版权所有。 。 ____ ...

回答 1 投票 0

websecurityconfigureadapter 无法解析为类型

我正在尝试在 Spring Boot 应用程序中实现 OAuth 2.0。但我需要扩展的类已被弃用。而且,如果没有定制器,我们就无法使用authorizeHttpRequests...

回答 1 投票 0

Spring Boot 授权服务器 + Google OAuth2/OpenId Connect 应该使用 access_token 还是 id_token?

我对是否应该通过 access_token 还是 id_token 访问我的 Spring Boot 资源服务器有点困惑。 首先,让我快速解释一下我的设置: Spring Boot 应用程序作为 OAuth 2.0

回答 1 投票 0

Spring 中自动刷新过期的 JWT 令牌

我的问题是假设我有两个 API(两个不同的微服务)和一个批处理服务,例如 API_A :- 使用 Spring Security JWT 进行保护。 API_B :- 它将生成 JWT 令牌...

回答 1 投票 0

Spring Security OAuth2 令牌由 WebClient 刷新但存储为“anonymousUser”

我正在尝试使用 WebClient 来实现 Spring OAuth2,在 JdbcOAuth2AuthorizedClientService 中保存刷新令牌以进行自动续订。 当我第一次使用 Google 提示授予访问权限时,令牌会被锁定...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.