spring-security 相关问题

Spring Security是Spring Framework的应用程序安全解决方案。 Spring安全性可用于保护URL和方法调用。它广泛用于保护独立的Web应用程序,portlet和越来越多的REST应用程序。

无法提取响应:在 springn oauth2client 代码中找不到适合响应类型的 HttpMessageConverter

我正在尝试实现 spring security oauth2client。 我使用 springboot 3。我也实现了 spring security oauth2 授权服务器。 当我启动客户端应用程序时,我得到

回答 1 投票 0

Spring Security 循环依赖

我的 SecurityConfiguration 和 CustomAuthenticationFilter 之间存在循环依赖关系。我认为 AuthenticationManager 是问题所在,我无法解决它。 安全配置 @

回答 1 投票 0

将自定义标头添加到 Spring Boot OAuth 2 客户端令牌请求

我正在努力使用 OAuth2 客户端功能自定义 Spring Boot 3.2.1 应用程序。我正在使用的 API 有一个非标准的必需标头作为令牌请求的一部分。 最终目标...

回答 1 投票 0

Spring Boot 3.2.1 GitHub OAuth2 检查某人所在的组织/团队

我一直在努力让我的 Spring Boot 项目能够使用某种 GitHub OAuth2 登录。当我在默认情况下运行它时,我想检查某人所在的组织和团队,以检测...

回答 1 投票 0

为 REST API 自动生成其他端点

我目前正在为学校项目开发一个REST API,到目前为止一切都很好。我们才刚刚开始,但我们面临一些困难: / 路线为我们提供了端点列表,并且...

回答 1 投票 0

创建名为“springSecurityFilterChain”的 bean 时出错

我一直在关注Spring Security Reference,我只添加了这些类: @配置 @EnableWebMvcSecurity 公共类 WebSecurityConfig 扩展 WebSecurityConfigurerAdapter { @

回答 12 投票 0

如何在Spring Security中检查每个请求的用户状态

我正在使用 spring security 并实现了 UserDetailsService ,它完美地处理了我的用户登录过程。 问题是这样的: 是否有一种标准方法可以从数据库中检查用户状态

回答 2 投票 0

Spring Boot api 在多次成功的 200 响应后给出 403

我有一个 Spring Boot 应用程序,它使用 spring security 作为依赖项。我正在将 Spring boot 版本从 2.7.16 迁移到 3.2.1。在 2.7.16 版本中一切正常。但在 3.2.1 中,其余 API 都...

回答 1 投票 0

Spring security 6.2 JSESSIONID 未返回

我正在使用 Kotlin 创建一个 Spring Boot 应用程序。我已经将 WebSecurity 配置为: @配置 类安全配置{ @Autowired Lateinit var dataSource: 数据源 @值(...

回答 1 投票 0

Spring Security 6 中 BCryptPasswordEncoder 注册和登录密码不匹配

这个问题我找了好久都没有解决,看了很多东西,还是不明白。 一般来说,我有一个用户注册表单(Thymeleaf),其中的数据传输到...

回答 1 投票 0

配置 SAML2:绕过“InResponseTo”验证,同时保留 OpenSaml4AuthenticationProvider 中的默认设置

我有一个在 Nginx 和 Spring Security 后面运行的 Java 后端应用程序用于 SSO。我的后端应用程序缺乏记住 cookie 会话的机制,因为 SSO 请求可能由...发起

回答 1 投票 0

将 Spring Security 5 迁移到 Spring Security 6 HttpSecurity 问题

Spring Security 6 中以下代码应该替代什么? http .authorizeRequests() .requestMatchers("/hub/**").access("hasPermission('SOME_LAYER', '')")...

回答 1 投票 0

使用过滤器时,Spring 授权服务器不会重定向回授权码授予

我想使用验证码保护我的登录,因此我为身份验证过程配置了一个过滤器。正如我从日志中看到的那样,验证码验证和身份验证仍然有效,但在

回答 1 投票 0

SpringBoot控制器测试Jwt过滤器问题

我想用Junit5和Mockito编写控制器测试。我添加了存储库和服务测试,但是当我想尝试控制器测试时,jwt 服务抛出异常,我无法弄清楚。你可以吗

回答 1 投票 0

Springboot 无法使用 MSAL 验证从我的 React.apps 传入的 JWT

我对Springboot非常陌生,目前正处于学习阶段。所以 springboot 充当资源服务器来保护我的 API 免受未经授权的用户的攻击。同时,我的前端已通过访问...

回答 1 投票 0

authorization_code 授权类型的 unsupported_grant_type 错误:Spring Security OAuth2

我正在尝试使用 Spring Security 通过 OpenID Connect 实现 OAuth2 授权服务器。 为此,我使用带有刷新令牌和 JWT 的授权代码流程。这是我的配置...

回答 1 投票 0

错误:考虑在配置中定义“org.springframework.security.config.annotation.web.builders.HttpSecurity”类型的bean

执行我的应用程序时出现以下错误。它说要创建一个 HttpSecurity 类型的 bean,“考虑定义一个 'org.springframework.security.config.annotation.web.bui...”类型的 bean...

回答 2 投票 0

如何使用spring security 6为AuthenticationManager的参数2定义bean?

我是 Spring Security 6 的新手。当我尝试配置安全性时,出现此错误: ************************** 应用程序无法启动 ************************** 描述:

回答 1 投票 0

我使用spring ws-security-oauth2authorization-server: 0.3.1时,项目启动时报错找到了JwtEncoder类

org.springframework.beans.factory.BeanCreationException:创建类路径资源中定义的名为“authorizationServerSecurityFilterChain”的bean时出错[com/isouyou/config/OAuth2ServerConfig...

回答 1 投票 0

多个身份验证提供者:如果身份验证失败,请勿委托

我正在尝试在 Spring 身份验证服务器(Spring Security < 5.0). I know that a user will be found either on the p...

回答 2 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.