spring-security-oauth2 相关问题

Spring Security实现了OAuth2规范。我们在OAuth 1(a)上没有得到很多问题,但可以在这里标记它们。

Spring Security OIDC 和 JWT 代替会话

我们正在考虑无状态,即使用 JWT 代替会话。但 OIDC 和 Spring Security 似乎有点棘手。一些博客文章,例如Spring Lemon[1],建议对其中几个

回答 1 投票 0

Spring Security 自定义 OIDC 用户服务永远不会被调用

使用 Spring Security 5.8.5(无启动)我无法进入自定义 OIDC 用户服务。 这是我当前的配置: http.oauth2Login(oauth2 -> oauth2 .userInfoEndpoint(用户信息 -> 用户信息.

回答 1 投票 0

Spring oauth2 授权服务器上的 /oauth/token 请求“需要完全身份验证才能访问此资源”

我正在尝试创建一个页面,该页面将保存一些可以通过某些客户端网页访问的用户数据。这让我接触到了 oauth2(授权代码)和 Spring。目前我正在研究一些...

回答 1 投票 0

具有多个 OAuth2 流程的 Spring Security

我有一些带有 Spring Security 的 Spring 项目,并且仅使用 AWS Cognito 进行身份验证。 其中一个项目(我们称之为authorities-api)负责管理用户权限。所以我...

回答 1 投票 0

如何使用ReactJS自定义spring security生成的默认oauth2.0登录页面

我是 Spring Boot 和 Spring Security 的新手。对于我的网络应用程序,我想创建自己的登录页面,该页面将使用 OAuth2.0 通过 Google 进行身份验证。默认情况下使用 Spring Security,我们得到一个 l...

回答 1 投票 0

Spring授权服务器如何切换为HTTP基本登录?

OAuth 2 Spring Authz 服务器(spring-boot-starter-oauth2-authorization-server)的最小配置工作正常: @配置 公共类安全配置{ @豆 @订单(1) 公开

回答 1 投票 0

Spring 用谷歌访问令牌交换用户信息

我正在尝试为我的网站实现google身份验证,它是React前端和Spring Boot REST后端。 对于我的 React 应用程序,我找到了一个提供 Google 登录按钮的库,其中...

回答 2 投票 0

Spring Security + OAuth:本地 JWT 验证设置

我正在构建由 Keycloak 保护的微服务应用程序,并希望保护每个微服务。这里已经写了很多次了,查询 Auth 服务(Keycloak - 在我的例子中)并不是一个好主意......

回答 1 投票 0

Spring 授权服务器自定义访问令牌响应以添加其他参数

我正在实现 Spring 授权服务器,我想向令牌响应 json 添加一些自定义属性。以下是我想要的回应。 { “access_token”:*jwt*, ...

回答 4 投票 0

如何将 spring-security-oauth2-client:5.3.2.RELEASE 添加到 spring boot 2.1.2.RELEASE?

任何人都可以告诉如何将 spring-security-oauth2-client:5.3.2.RELEASE 依赖项添加到现有的 spring-boot-2.1.2.RELEASE 吗?我正在使用 spring boot 配置处理器 2.1.3.RELEASE 。我尝试过

回答 1 投票 0

如何使用oauth2客户端应用程序指定范围

我正在使用 Spring Security OAuth2 客户端应用程序并提供了以下配置 春天: 安全: oauth2: 客户: 登记: 奥克塔: 客户...

回答 2 投票 0

OAuth2RestTemplate 在 Spring Boot 2.7.6 过期时不刷新 oauth 令牌

我正在使用 Spring-Boot 2.7.6 以及在 VMWare Tanzu 上运行的 Spring-Cloud 2021.0.5 应用程序, 使用 OAuth2RestTemplate 通过 Feign 客户端通过 Hybris/SAP Commerce 应用程序验证我的 API。

回答 1 投票 0

Postgres 的 Spring Security Oauth2 SQL 架构?

我打算使用:JdbcTokenStore。 据我所知它使用两个表:oauth_access_token 和 oauth_refresh_token 我可以对表结构进行逆向工程;不太清楚是否有

回答 2 投票 0

OAuth2 与 Google 和 Spring Boot - 我无法注销

我一直在尝试使用 Google 和 Spring Boot 成功登录 Oauth2 一段时间。这只能部分起作用。为什么部分原因 - 因为我无法管理注销或当我按下注销时

回答 2 投票 0

如何使用单个端点调用在 spring-authorization-server 中获取授权码?

上下文 我正在使用以下内容构建 OAuth2 授权服务器 春季启动3 春季安全6 Spring Boot Auth 服务器(最新版本) 目标 要通过端点获取授权码...

回答 1 投票 0

如何在微服务架构中传播用户详细信息(用户名)

我正在为以下主题的架构而苦苦挣扎。 用户-->用户界面-->A-->B-->C (为了举例,我将架构减少到只有 4 个应用程序) UI – 网关

回答 1 投票 0

Spring授权服务器permitAll不起作用

我配置了我的授权服务器,我想允许每个人访问/向 /clients 路由发帖,但我没有成功,我收到访问被拒绝的消息,请按照以下代码操作: ...

回答 0 投票 0

为什么 Spring Security 无法使用 Oauth2 从 google 获取电话号码或生日?

我在 Spring security 上使用 Oauth2,我尝试获取用户的电子邮件、姓名、电话号码、生日和性别,每件事都适用于电子邮件和姓名,但我无法获取其他信息,我的

回答 0 投票 0

Spring Oauth2 授权服务器允许 instropect 无需身份验证

在 Spring Oauth2 授权服务器中,端点 /oauth2/introspect 中有一个构建来检查令牌,但在显示响应之前需要进行身份验证。但要求是...

回答 0 投票 0

动态客户端注册问题

我正在根据以下内容使用 JpaRegisteredClient 存储库配置 Spring Oauth2 授权服务器: https://docs.spring.io/spring-authorization-server/docs/current/reference/html/guides/how-t...

回答 0 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.