标签[spring-security] 第10页

[英]Spring Security 6.0 Dao Authentication

我正在尝试创建一个项目来了解更多关于 Spring Security 的信息，并且我正在尝试遵循从安全过滤器链开始的流程->身份验证管理器->身份验证提供程序-> UserDetailsService -> DB 我一直在引用的流程：我的安全配置：控制器：根据我的阅读 ...

将 spring-security-web 升级到 5.6.9 后出现“Can't configure anyRequest after itself”错误

[英]Getting "Can't configure anyRequest after itself" error after upgrading spring-security-web to 5.6.9

将spring-security-web依赖项从4.2.20.RELEASE到5.6.9后，出现以下异常。错误是无法自行配置 anyRequest 下面给出了详细的日志记录信息。这是我的ProvisioningSecurityConfig.java文件。上面的日志在此代码的第 32 行给出了异 ...

是否可以在没有原始 SQL 查询的情况下告诉 Spring Security 我的用户和权限方案是什么样的？

[英]Is it possible to tell Spring Security how my user and authority schemes look like without raw SQL queries?

我的用户方案中有nickname 、 password 、 enabled和authority列。列权限是方案权限的外键。我的权限计划中有专栏权限。我的方案与默认情况下 Spring Security 等待的方案不同。这就是为什么我必须在配置中编写这段代码。它运作良好。但我认为这不是最 ...

有没有办法在 OAuth2 令牌端点中接收附加参数？

[英]Is there a way to receive an additional parameter in the OAuth2 token endpoint?

我正在使用Spring 授权服务器来实现 OAuth2 授权服务器。在切换到这个库之前，我使用 Spring Security 授权服务器和spring-security-oauth2-autoconfigure 。有了这个，我可以自定义令牌端点，以便在令牌端点中接收附加参数（在这个Sprin ...

即使提供了有效令牌，Keycloak 也会要求提供登录凭据

[英]Keycloak asks for login credentials even when a valid token is provided

我正在尝试使用 Keycloak 来保护使用 Spring Security 的 Spring Boot API。 API 在端口8080上运行，Keycloak 在端口8081上运行。这是我的过滤器链：@Bean public SecurityFilterChain filterCha ...

如何在Spring资源服务器中对来自Spring授权服务器的自定义JWT进行解码验证？

[英]How to decode and verify customized JWT from Spring Authorization server in Spring Resource Server?

我使用的是 Spring 授权服务器 1.0.0。在这里，我根据我的要求定制了 JWT，如下所示。假设有一个用户“vinay”。而他的角色也是“vinay”。我在 JWT 中添加了额外的字段 "authority": [{"role":"ROLE_vinay"}]。下面是 JWT 的有效载 ...

总是使用新的 spring 授权服务器从 /authorized 重定向到 /login 页面

[英]Always getting redirected from /authorized to /login page using new spring authorization server

我正在使用新的spring 授权服务器。 0.3.1 版一切正常。但是在迁移到 1.0.0 之后。当我尝试登录时（我应该被重定向到 /authorized?code=），我总是被重定向回登录。有人可以解释一下出了什么问题吗？也许安全配置应该只在一个地方指定？谢谢你。授权服务器配置pac ...

Java Spring：请求的资源上没有“Access-Control-Allow-Origin”标头到具有 2 个本地主机的 Keycloak

[英]Java Spring: No 'Access-Control-Allow-Origin' header is present on the requested resource to Keycloak with 2 localhost

我正在尝试通过 spring 安全身份验证应用程序服务为 react-python 应用程序连接 keycloak。 localhost:3000 在localhost:80 中使用身份验证服务（spring-java 应用程序）的react-python 应用程序。然后 localhost: ...

验证 Spring Boot API

[英]Authenticating Spring Boot APIs

背景：我有一些想要验证的 API 路由（约 15 个）。现在，我可以在本地运行 spring boot 服务器 ( mvn spring boot run ) 并调用所有 API。我还可以部署到 Heroku 并从 Heroku 云平台调用 API。这很棒！这是问题所在：我需要为 AP ...

如何验证用户是否是对象的所有者

[英]How to validate if a user is the owner of an object

在我的项目中，我有 3 个实体User 、 Project和Task 。一个用户可以创建一个任务，但是这个任务将属于项目而不是他，一个项目可以有多个用户。那么如果数据结构是这样的话。我如何使用@PreAuthorize来验证任务是否属于用户所在的项目。 ...

创建名为“resourceHandlerMapping”的 bean 时出错

[英]Error creating bean with name 'resourceHandlerMapping'

我正在实施 Spring Boot 应用程序，当它从 Intellij 运行时，everythinks 工作正常，但是当构建并运行工件时，出现下一个错误：在这里查看完整日志。我正在使用 spring-boot-starter-web 包，其中包括 Tomcat 作为 servlet 的默认实现 ...

将 OIDC 令牌声明提供的信息存储在数据库中有什么好处

[英]What will be the advantage of storing information provided by claims from OIDC token in a database

我在我的 Spring Java 应用程序中使用了一个 OIDC 令牌，它包含我需要的所有声明，以便识别应用程序的用户和角色。稍后我将以 Spring Security 上下文使用的 UserDetails 类所需的格式存储所有这些数据。将数据保存在用户表和角色表中以便稍后检索有什么好处？我可 ...

为什么 Spring Security 6 在使用 curl 和 basic auth 进行身份验证时不创建会话？

[英]Why does Spring Security 6 not create sessions when authenticating with curl and basic auth?

我最近升级到 Spring Security 6，发现使用 JS 或 curl 的基本身份验证不再有效，但使用 Java 的 HttpClient 进行基本身份验证确实有效。我的目标是能够使用所有方法进行身份验证。该应用程序使用 Java 17、Spring Security 6 和 Spri ...

Spring Security 不在 REST 应用程序中发送 CSRF 令牌

[英]Spring Security not sending CSRF token in REST Application

我是 Spring Security 的新手，我正在尝试了解 CSRF 机制。我有一个基于 Spring 的 Angular 应用程序。据我所知，Spring 会在它收到的第一个 GET 请求（称为 XSRF-TOKEN）上在 cookie 中发送一个 CSRF 令牌，然后在每个后续请求中它会在 ...

Spring Boot Security JWT 自定义身份验证错误消息

[英]Spring Boot Security JWT custom authentication error messages

如何在 JWT 身份验证失败时发送不同的错误消息？我尝试了下面的代码，它总是发送消息为： Full authentication is required to access this resource而不是我想使用来自异常的 errorMessage。我正在使用 spring boot 3（如果 ...

我正在尝试将新的 spring 安全 oauth2 授权服务器从 0.3.1 更新到 1.0.0 并遇到无效的 scope 错误。如何修复它

[英]I was trying to update new spring security oauth2 authorization server from 0.3.1 to 1.0.0 and got an invalide scope error.How to fix it

这是我得到的错误我从数据库中获取客户端是我的 oauth2 配置：这是我的 WebSecurity Class：这就是我发送请求的方式：这是我的 pom：我的客户服务：在我更新到 oauth2 1.0.0 后，它开始给我无效的 scope 错误，并且它不会像以前那样重定向到登录页面。我 ...

使用 Spring Integration 的数据和/或 MessageSource 端身份验证

[英]Data and/or MessageSource-side authentication with Spring Integration

学习Spring Integration 安全性，虽然我认为我正在了解如何锁定通道，使它们安全并强制执行身份验证/授权，但这只是“通道端”集成。例如：那好极了。它会锁定频道，以便频道只会接收来自具有正确权限的用户的消息。但是“客户端”（发送方）呢？假设我有以下代码来创建一个Integrat ...

在 Spring ServerHTTPSecurity 中需要多个权限

[英]Require multiple authorities in Spring ServerHTTPSecurity

我将 Spring Security 与 Spring Cloud Gateway 一起使用，需要配置需要多个权限的路由。到目前为止，我只能为每条路线指定一个单独的权限：我如何扩展这一点，以便某些路线需要多个权限？如： .hasAnyAuthority("Developer", "Senio ...

Spring Boot 3 安全 requestMatchers.permitAll 不工作

[英]Spring Boot 3 Security requestMatchers.permitAll not working

下面是根据新的 Spring Security 6 / Spring boot 3 文档创建的SecurityFilterChain bean。但是， requestMatchers -> AntPathRequestMatcher -> permitAll不起作用。每个请求都到达O ...

如何仅针对 application-dev.yml 文件中的开发配置文件禁用 CORS？

[英]How to disable CORS only for dev profile in the application-dev.yml file?

我正在尝试禁用 CORS，因为我收到以下错误： CORS 策略已阻止从来源“https://localhost:9000/api/foo”访问“https://localhost:9000/api/foo”：对预检请求的响应未通过访问控制检查：无“访问” -Control-Allow-Origi ...