spring-security-oauth2 相关问题

Spring Security实现了OAuth2规范。我们在OAuth 1(a)上没有得到很多问题,但可以在这里标记它们。

在REST服务中读取JWT令牌内容

嗨,我正在使用Spring Security Oauth2和JWTTokenStore。我希望在用户使用资源请求将其发回后,从REST服务中读取令牌内容。例如:curl -i -H“授权:持票人”......

回答 2 投票 2

spring security 5打印跟踪oauth2错误凭据的异常

对于在springboot上运行的Oauth2 + jwt,我已经成功实现了spring4。但是,当我尝试将其升级到spring5(springboot2)时,每当用户输入错误的帐户/密码时,......

回答 1 投票 0

spring boot 2 M5 oauth身份验证问题

我正在使用Spring boot 2 M5和spring oauth我有这个配置用于我的oauth客户端应用程序安全性:oauth2:client:registration:my-client:client-id:...

回答 1 投票 1

Spring安全:手动恢复默认配置

我有一个弹簧启动应用程序,可以正常使用OAuth2(作为资源服务器)。没有自定义配置(HttpSecurity http)方法。只有spring-boot-starter-security spring-security-oauth2 ...

回答 1 投票 0

无法验证提供的CSRF令牌,因为找不到您的会话。 拒绝访问 *

我正在开发Spring MVC + Spring Security OAuth2示例。在这个例子中,我使用的是spring安全版 3.2.8.RELEASE 春天MVC ......

回答 1 投票 0

CAS服务器与Spring与Spring Security本机集成

我们正在开发一种产品,它包含一组以Spring Rest API开发的微服务,这些API将使用Angular JS客户端调用(不是机密客户端到服务器通信)...

回答 1 投票 0

使用OAuth2使用authorization_code grant和JWT使用spring boot登录客户端

我正试图在服务器/客户端上使用JWT和OAuth2进行单点登录。除了用户名之外,我没有资源可以从客户端外部请求(我打算将其嵌入...

回答 1 投票 1

Android应用程序的用户身份验证和授权,连接到运行Spring Boot应用程序的服务器

我正在开发一个Android应用程序,它连接到运行Spring Boot应用程序的后端服务器以获取某些细节。 Android应用程序提供登录界面...

回答 1 投票 2

动态地将参数添加到oauth2中的userAuthorizationUri

有时用户在本地数据库中的刷新令牌变得陈旧。为了补充我试图在进行oauth2调用时添加prompt = consent param。我试图@Autowire ......

回答 1 投票 1

在Spring Security Oauth2中使用RemoteTokenServices配置资源服务器

我正在尝试使用spring security oauth2实现授权服务器和资源服务器。到目前为止,我已设法设置授权服务器,因为我不想共享一个jdbc令牌...

回答 4 投票 3

由于url中的可选www而创建了新会话

Crux:https://www.example.com vs https://example.com背景:在网络服务器后面有一个spring-boot应用程序(https上的nginx)。设置自定义资源记录,@和www指向.. 。

回答 1 投票 0

无法获取EnableOauth2Sso工作 - BadCredentialsException:无法获取访问令牌

我正在尝试使用一个简单的Spring OAuth2 SSO应用程序,但我无法这样做。这是发生了什么的步骤和结果:命中端点/用户,由OAuth2保护我得到...

回答 2 投票 26

Spring Security OAuth2:多个ResourceServerConfiguration无法正常工作

Spring引导版本:1.5.8.RELEASE Spring云版本:Edgware.RELEASE(使用zuul)尝试配置多个资源,并且在github中执行此示例后,无法使其工作。我的代码是:...

回答 1 投票 0

Spring Boot 2.0 M6中的oAuth2 REST客户端(Spring Security 5.0)

我正在尝试从Spring Boot 2.0 M3升级到当前的M6里程碑。在Milestone M5中,他们更改了Spring Security 5中的oAuth2 Client行为。现在我很困惑如何重新配置 我的...

回答 1 投票 0

如何使用注释而不是HttpSecurity?

我有OAuth2的春季启动应用程序。我想为匿名访问打开几个端点。我可以使用:http .authorizeRequests().antMatchers(“/ xyz / **”)。anonymous()。和()...

回答 1 投票 1

无法使用oauth2为spring security添加自定义配置

我有一个弹簧启动应用程序,可以正常使用oauth2(作为资源服务器)。没有自定义配置(HttpSecurity http)方法。只有spring-boot-starter-security spring-security-oauth2 ...

回答 1 投票 0

Spring Security使用类中的变量值进行身份验证

我在我的应用程序中使用Spring Security。我正在根据角色(ADMIN,USER)对API进行身份验证。有一个API端点,我想使用变量的值限制访问...

回答 2 投票 -1

Spring Cloud Zuul API网关不会为无状态会话转发JWT令牌

我正在尝试使用Spring Boot 1.5.6.RELEASE和Spring Cloud Dalston.SR3来实现微服务架构后端,这将被移动/ Web端点使用。 API网关应用程序@ ...

回答 2 投票 4

Oauth2令牌 - 我可以将令牌存储在会话中

我有一个短暂的(两个20分钟)访问令牌和刷新令牌,我想将它存储在如下的会话中,并将在任何需要的地方使用它。 session.setAttribute(ApplicationConstants ....

回答 1 投票 -1

代理服务器背后的Spring Security OAuth2

似乎有很多Spring Security OAuth2的例子,但是大多数都在某些特定端口的localhost上运行。我能够让我的应用程序使用为我指定的端口...

回答 1 投票 1

© www.soinside.com 2019 - 2024. All rights reserved.