spring-security-oauth2 相关问题

Spring Security实现了OAuth2规范。我们在OAuth 1(a)上没有得到很多问题,但可以在这里标记它们。

用于公共客户端的Spring Boot 2授权服务器(PKCE)

是否可以在当前版本的spring security中为PKCE认证创建授权服务器?我做了研究,我发现这个授权服务器项目https:/github.comspring-...。

回答 1 投票 0

如何将用户服务数据库中的用户迁移到spring boot auth server数据库?

我正在构建一个基于spring boot的微服务应用程序。为了保护我的休息API,我已经实现了spring boot授权服务器来提供oauth2令牌给用户。目前我有...

回答 1 投票 0

需要从Spring云网关路由中的OAuth2User中获取认证的用户名。

我是一个Spring Cloud Gateway的新手,我创建了一个简单的SCG应用程序,我的用例是通过http请求头转发我的下游应用程序的认证用户名。我已经创建了一个简单的SCG应用程序,我的用例是通过http请求头将经过验证的用户名转发给我的下游应用程序。这是...

回答 1 投票 0

CORS政策屏蔽SpringBoot

当我使用一个前端源代码来调用我的后端java服务器时,我遇到了以下错误。在'http:/localhost:8513oauthtoken'处访问来自'http:/localhost:9513'的XMLHttpRequest已经......。

回答 1 投票 0

Spring Boot,安全OAuth2谷歌登出,没有Autologin。

我的配置是 @配置 @EnableWebSecurity(debug = false) @EnableGlobalMethodSecurity(securedEnabled = true) public class SecurityConfig extends WebSecurityConfigurerAdapter { @ ...

回答 1 投票 1

春季安全:oauth2Login重定向只在特定路径上进行。

我配置了Spring Security来验证我的网站,这样所有路径都会自动重定向到OAuth2授权URL(使用.oauth2Login())。然而,我希望未经认证的...

回答 1 投票 0

春天的Webflux和Keycloak JWT rest api。

我正在我的Webflux rest api上构建一个userinfo端点,我如何访问在rest调用中通过授权头传递进来的access_token。还需要一个类似的端点来更新用户...。

回答 1 投票 2

Spring security oauth2客户端-重定向过多

这是我的应用程序属性文件:spring.security.oauth2.client.registration.myclient.client-id = SampleClientId spring.security.oauth2.client.registration.myclient.client-secret =秘密spring ....

回答 1 投票 0

我们如何使用Spring Security + Oauth2客户端凭据进行Service to Service(获取Auth令牌,后跟资源)

很抱歉,如果您觉得这个措辞有点过头。我有一个提供Auth Bearer令牌的终结点,可以使用它从另一个终结点(尽管同一个域)获取资源。我已经有...

回答 1 投票 0

Spring-security-oauth2访问被API(响应)登录调用拒绝

我在我的应用程序中使用outh2实现了春季安全性,并且它在tomcat localhost和发送邮递员请求时都可以完美地工作。下面的邮递员请求:邮递员请求第1部分邮递员请求...

回答 1 投票 -2

春季安全过滤器问题

使用Boot 2.1.14.Release / security 5.1.10,我具有以下需要指定安全性/ token / exchange的端点-该端点仅应在请求具有Okta JWT的情况下才允许访问。 ...

回答 1 投票 0

keycloak是否支持mongodb作为数据库?

我们可以将PostgreSQL或MySQL用作密钥斗篷的数据库,但我想将mongo DB用作密钥斗篷的数据库。有什么方法可以实现吗?

回答 1 投票 0

Spring Security 5.3.2 OAuth 2,资源所有者密码凭证流程-如何向授权服务器uri添加其他HEADER参数

我正在尝试使用资源所有者密码凭据流从自定义的公司oauth 2授权服务器生成访问令牌。参见https://tools.ietf.org/html/rfc6749#section-4.3此...

回答 1 投票 0

Spring Security + Firebase

我有休息的后端写在Spring Boot上,而oauth2(由Google提供)在“ / login”上自动重定向。我想在移动设备的后端进行Firebase身份验证,例如以下算法:User ...

回答 1 投票 0

LinkedIn OAuth2 / oauth / v2 / accessToken响应未返回“令牌类型”

我正在使用spring-security-oauth2-client在我的项目中进行身份验证,但是库期望在对https://www.linkedin.com/的POST请求的响应中出现“ token_type” oauth / ...

回答 1 投票 3

OAuth2 | ClientCredentialsResourceDetails |不推荐使用

我是Spring Security的新手,我遇到了以client_credentials作为Grant类型实现OAuth2的情况。我正在使用下面的代码,但是我得到的建议是...

回答 1 投票 0

当弹簧引导的令牌类型为“ at + jwt”时,JWT错误的解码> 2.2.7

[当令牌类型为“ at + jwt”时,我们在验证中收到错误:org.springframework.security.oauth2.server.resource.InvalidBearerTokenException:尝试对...进行解码时发生错误...

回答 1 投票 0

为什么身份验证成功后授权失败

我根据https://apereo.github.io/2019/02/19/cas61-as-oauth-authz-server/我的服务器配置,使用OAuth2.0协议(授权代码授予类型)配置了CAS服务器( application.yml)...

回答 1 投票 0

这些Google登录方法有什么区别?

我的要求:使用Google登录名作为我网站的唯一登录方法,通过Google用户ID创建用户,在有效的Google登录名之后创建身份验证会话。我看到了两种方法...

回答 1 投票 0

Spring boot无法找到bean OAuth2AuthorizedClientService

我正在使用webflux和keycloak构建OIDC客户端。我的spring应用程序无法启动,因为无法找到以下bean:考虑定义类型为'org.springframework.security.oauth2.client ....

回答 1 投票 2

© www.soinside.com 2019 - 2024. All rights reserved.