spring-security-oauth2 相关问题

Spring Security实现了OAuth2规范。我们在OAuth 1(a)上没有得到很多问题,但可以在这里标记它们。

使用 JWT 进行角色基础身份验证

我设计了一个具有用户和角色的系统。只有管理员和用户可以访问api端点。 请提供 Spring Security 中基于角色的 jwt 授权的通用代码。 请

回答 1 投票 0

使用 JWT 和 PreAuthorized 与 Oauth 进行 Spring Boot 集成测试

目前我有一个使用 spring security 和 oauth2 ResourceServer 的安全配置。它与 JWT 令牌一起工作正常,这是我的安全过滤器链,如下所示: http安全。

回答 1 投票 0

在 Spring Weblux 中禁用给定路径的身份验证和 csrf?

我想为除一个 url 之外的整个应用程序启用 oauth2。 我的配置: @EnableWebFluxSecurity 类安全配置{ @豆 有趣的安全WebFilterChain(http:

回答 2 投票 0

如何在 DefaultOAuth2AuthorizationRequestResolver 上设置 AuthorizationRequestCustomizer?

尝试让 Spring Security OAuth2 5.4.2 在授权代码流中使用自定义范围和 Auth0 。我偶然发现了一个小细节,但我没有简单的解决方案。 请求客户...

回答 2 投票 0

将 springboot 应用程序 2.7 迁移到 3.1.1 时出现 WebSecurityConfigurerAdapter 错误

下午好,我在 springboot 2.7.1 中更新到版本 3.1.1 的应用程序遇到问题 我的应用程序使用 CustomOpaqueTokenIntrospector 来验证令牌,问题在于

回答 1 投票 0

预授权错误处理

我正在使用 Spring Oauth2 和 Spring Pre-post Annotations 以及 Spring-boot 我有一个服务类 MyService。 MyService 方法之一是: @PreAuthorize("#id.equals(authentication.principal.id)") 噗...

回答 4 投票 0

在 Spring 项目中,即使我错误地给出了 oauth2 client-id 参数,也能正常工作

在我的项目中,我使用 keycloak 进行 oauth2 下面的参数具体是什么意思?它在什么阶段发挥作用?如果我提供了错误的 client-id 参数,我的项目将正常运行,并且 To...

回答 1 投票 0

使用 Spring Security 进行 JWT 解码

我的 JWT 解码有问题。 我正在编写 oauth2 授权服务的集成。 我发送请求以获取授权令牌并获得如下响应: { “访问令牌”:“

回答 2 投票 0

考虑在配置中定义“org.springframework.security.oauth2.client.registration.ReactiveClientRegistrationRepository”类型的bean

我目前在我的项目中使用 Spring OAuth2Client 版本 5.2.4.RELEASE。 我参考Spring官方文档实现了Spring Security。 导入org.springframework.context。

回答 7 投票 0

Spring 中的 spring-security-oauth2 与 spring-security-oauth2-core

spring中的spring-security-oauth2和spring-security-oauth2-core有什么区别? spring-security-oauth2 是否被 spring-security-oauth2-core 替代? spring-security-oauth2 发布...

回答 4 投票 0

Spring Security OIDC 和 JWT 代替会话

我们正在考虑无状态,即使用 JWT 代替会话。但 OIDC 和 Spring Security 似乎有点棘手。一些博客文章,例如Spring Lemon[1],建议对其中几个

回答 1 投票 0

Spring Security 自定义 OIDC 用户服务永远不会被调用

使用 Spring Security 5.8.5(无启动)我无法进入自定义 OIDC 用户服务。 这是我当前的配置: http.oauth2Login(oauth2 -> oauth2 .userInfoEndpoint(用户信息 -> 用户信息.

回答 1 投票 0

Spring oauth2 授权服务器上的 /oauth/token 请求“需要完全身份验证才能访问此资源”

我正在尝试创建一个页面,该页面将保存一些可以通过某些客户端网页访问的用户数据。这让我接触到了 oauth2(授权代码)和 Spring。目前我正在研究一些...

回答 1 投票 0

具有多个 OAuth2 流程的 Spring Security

我有一些带有 Spring Security 的 Spring 项目,并且仅使用 AWS Cognito 进行身份验证。 其中一个项目(我们称之为authorities-api)负责管理用户权限。所以我...

回答 1 投票 0

如何使用ReactJS自定义spring security生成的默认oauth2.0登录页面

我是 Spring Boot 和 Spring Security 的新手。对于我的网络应用程序,我想创建自己的登录页面,该页面将使用 OAuth2.0 通过 Google 进行身份验证。默认情况下使用 Spring Security,我们得到一个 l...

回答 1 投票 0

Spring授权服务器如何切换为HTTP基本登录?

OAuth 2 Spring Authz 服务器(spring-boot-starter-oauth2-authorization-server)的最小配置工作正常: @配置 公共类安全配置{ @豆 @订单(1) 公开

回答 1 投票 0

Spring 用谷歌访问令牌交换用户信息

我正在尝试为我的网站实现google身份验证,它是React前端和Spring Boot REST后端。 对于我的 React 应用程序,我找到了一个提供 Google 登录按钮的库,其中...

回答 2 投票 0

Spring Security + OAuth:本地 JWT 验证设置

我正在构建由 Keycloak 保护的微服务应用程序,并希望保护每个微服务。这里已经写了很多次了,查询 Auth 服务(Keycloak - 在我的例子中)并不是一个好主意......

回答 1 投票 0

Spring 授权服务器自定义访问令牌响应以添加其他参数

我正在实现 Spring 授权服务器,我想向令牌响应 json 添加一些自定义属性。以下是我想要的回应。 { “access_token”:*jwt*, ...

回答 4 投票 0

如何将 spring-security-oauth2-client:5.3.2.RELEASE 添加到 spring boot 2.1.2.RELEASE?

任何人都可以告诉如何将 spring-security-oauth2-client:5.3.2.RELEASE 依赖项添加到现有的 spring-boot-2.1.2.RELEASE 吗?我正在使用 spring boot 配置处理器 2.1.3.RELEASE 。我尝试过

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.