spring-security-oauth2 相关问题

Spring Security实现了OAuth2规范。我们在OAuth 1（a）上没有得到很多问题，但可以在这里标记它们。

Spring Boot 授权服务器为客户端凭证授权类型提供无效的客户端错误与客户端秘密基本身份验证方法

我正在运行 Spring Boot 授权服务器（版本 1.0.1）。当我在后端将客户端身份验证方法设置为 client_secret_post 并通过 Postman 发送以下请求时，我得到...

spring-boot spring-security postman spring-security-oauth2 spring-authorization-server

回答 1 投票 0

迁移到 spring security 6 后验证错误 - （缺少 client_secret）

我一直在将我的微服务迁移到 Springboot 3.0.2，现在我必须使用 spring security 版本 6，但是当请求将请求主体构建到 OAuth Provider 时我遇到了问题

spring spring-boot spring-security spring-security-oauth2 migrating

回答 0 投票 0

http://www.springframework.org/schema/security/spring-security-oauth2-2.0.xsd找不到

schema_reference.4：无法读取架构文档“http://www.springframework.org/schema/security/spring-security-oauth2-2.0.xsd”，因为 1) 找不到文档； 2）文件不能...

spring-security spring-security-oauth2

回答 1 投票 0

Spring 授权服务器使用来自授权请求的附加参数进行登录

所以基本上，我想要的是以下请求： http://127.0.0.1:9000/oauth2/authorize?response_type=code&client_id=test-client&redirect_uri=http://127.0.0.1:8080/authorized&scope=

spring spring-boot spring-security spring-security-oauth2 spring-authorization-server

回答 0 投票 0

Oauth2 和 Spring boot

翻遍了stackoverflow，到现在也没找到完整的解决办法。我有一个授权服务器（不是 Google、Facebook、GitHub 等），我的应用程序将使用

java spring-boot oauth-2.0 spring-security-oauth2

回答 0 投票 0

UsernamePasswordAuthenticationToken 无法转换为类 org.springframework.security.oauth2.client.authentication.OAuth2AuthenticationToken

我正在开发一个 spring boot 应用程序。该应用程序具有内存中的安全身份验证和一些登录详细信息。我想从这个应用程序访问一个 API 接口（以获取用户信息......

spring-boot spring-security spring-security-oauth2 resttemplate spring-oauth2

回答 0 投票 0

Any Reference with: Spring Boot 3.0.x, spring security 6.0.x with keycloak integration Token based Authentication and Authorization

我需要 Spring Boot 3.0.x、spring security 6.0.x 和 keycloak 集成基于令牌的身份验证和授权的参考。

spring-boot spring-security keycloak spring-security-oauth2

回答 0 投票 0

Spring boot - google oauth2，在数据库中存储刷新令牌。

我试图从我的系统中登录的用户获取刷新令牌，并将其存储在数据库中。因此，我的生态系统中的不同系统可以访问存储的刷新令牌，生成访问令牌......

java spring-boot spring-security spring-security-oauth2 google-oauth2

回答 1 投票 1

Spring Secuity 5：坚持和访问Oauth2刷新令牌。

我的Spring Boot客户端应用程序如何在Spring Security 5中访问由Google等提供的刷新令牌？很简单的问题。远程授权服务器（如 Google）发送刷新......。

spring-security oauth-2.0 spring-security-oauth2 refresh-token

回答 1 投票 0

Spring Security OAuth2何时检查访问令牌到期？

我正在调试生产环境中的一个场景，在这个场景中，我断断续续地看到来自资源服务器的意外HTTP 401响应。我正在使用Spring Security OAuth2（"老 "OAuth库； ...

spring spring-boot spring-security oauth-2.0 spring-security-oauth2

回答 1 投票 0

Google oauth2在spring boot中登录，刷新令牌为空，在远程服务器中失败，在本地主机中工作。

我有一个工作代码，在java 11中用spring security和google oauth登录 @GetMapping("googleintegration") public String googleIntegracionUsuario(@RegisteredOAuth2AuthorizedClient("google")) ...

java spring-security spring-security-oauth2 google-oauth2 google-login

回答 1 投票 0

如何在同一个 Spring Boot 应用程序中使用多个 "JWK Set Uri "值？

我需要使用两个不同的授权服务器（两个Okta实例）在一个Spring Boot中验证来自两个不同Web应用程序的认证令牌。

spring spring-boot spring-security oauth-2.0 spring-security-oauth2

回答 1 投票 2

Spring Security 5.2.2 + Spring Boot 2.2 + Oauth Autoconuration : 允许一些尿素，只保证少数尿素的安全。403错误

我有一个授权服务器和资源服务器。我已经自动配置了OAuth的默认实现，不需要任何代码，只需要在spring中进行配置：安全： ...

spring-security spring-security-oauth2

回答 1 投票 0

oauth2 spring security with spring session to invalid those who are unactive for 30 minutes.

在30分钟的非活动时间后，意味着(没有发出访问令牌的请求)，会话将过期，用户需要重新创建令牌。但是如果请求被完成，那么30分钟将再次被赋予......

spring-boot spring-security spring-security-oauth2 spring-session spring-security-rest

回答 1 投票 0

用oauth2+JWT登录Springboot社交网站。

我正在开发一个REST单体服务。有了它，我需要能够通过社交网络注册用户，将他们存储在我的数据库中，并通过一定的权限对他们进行授权。在...

java spring spring-boot jwt spring-security-oauth2

回答 1 投票 0

无法在spring-security的认证中获取自定义信息。

这是我在授权服务器中的AuthenticationProvider @Service public class UmUserAuthenticationProvider implements AuthenticationProvider { @Autowired @Qualifier("UmUserDetailsService")...。

spring spring-boot spring-mvc spring-security spring-security-oauth2

回答 1 投票 0

为什么机密客户和公共客户需要应用在springkeycloak适配器中处理会话？

浏览keycloak文档时，我们发现了这句话。你必须提供一个会话认证策略Bean，它的类型应该是RegisterSessionAuthenticationStrategy，用于公共或...

spring-security oauth-2.0 keycloak openid-connect spring-security-oauth2

回答 1 投票 0

AWS Cognito JWK抛出错误，但其他oauth2端点正常。

我刚刚为AWS congito配置了我的custome域，并想连接我的资源服务器（Spring Boot）。由于我收到了一个400，我交叉检查端点manuelly，并收到相同的......

amazon-web-services oauth-2.0 amazon-cognito spring-security-oauth2 jwk

回答 1 投票 0

Oauth刷新令牌授予类型

我正在学习Oauth授予类型，我观察到刷新令牌只适用于授权码和资源所有者密码凭证授予。我的问题是，为什么它只适用于...