堆栈内存溢出
cost 279 ms
Spring 使用 Spring 安全和 Keycloak 启动，仅提供匿名身份验证令牌

[英]Spring Boot with Spring Security and Keycloak only providing Anonymous Authentication Token

所以我按照指南设置了 Keycloak 来保护我的 Spring Boot REST API 和 Spring Security。 以前，我的应用程序依赖于标准用户详细信息服务来验证用户身份。 我的代码依赖于能够访问当前登录用户的用户名。 但是，现在我切换到 Keycloak，我只收到用户名“ano ...

Spring 安全性 + SAML 2.0 配置 --> WebServerException：无法启动嵌入式 Tomcat

[英]Spring Security + SAML 2.0 Configuration --> WebServerException: Unable to start embedded Tomcat

尝试为我们的应用配置 Spring Security + Saml 2.0。 如果没有 Spring 安全配置，应用程序运行良好。 一旦我们激活 Spring 安全性，我们就会得到一个 Tomcat 异常，如下所示： Spring 安全 + Saml 配置 应用程序.properties bu ...

使用 authenticationManager 手动认证 spring boot java

[英]Manual authentication with authenticationManager spring boot java

我正在尝试使用 authenticationManager 在服务内部手动验证用户： 但是每次我从上述经理那里得到以下异常： authenticationManager 正在以这种方式导入： 我已经尝试将密码输入更改为 {bcrypt}password，以通知正确的 passwordEncode ...

Spring 安全正在干扰执行器端点

[英]Spring security is interfering with actuator endpoint

我在我的微服务应用程序中使用 spring 安全性，我也有执行器端点。 每当我尝试部署我的微服务并访问 /actuator/prometheus URL 时，它都会显示输入用户名和密码的对话框。 我想删除它。 ...

带有 Spring Cloud GatewayFilter 的 Feign Client 导致循环依赖

[英]Feign Client with Spring Cloud GatewayFilter cause cycle dependency

在某些检查期间，我需要在网关过滤器中向我的微服务发出请求。 当我在 GatewayFilter（我的 SecurityFilter.java）class 中定义 Feign class 时，它会出现以下错误。 我该如何解决这种情况。 错误： 网关过滤器 class pom.xml 主 class ...

如何使 Spring 从 Spring 安全身份验证在每个 RequestMapping 中自动注入用户实体？

[英]How to make Spring auto-inject user entity in each RequestMapping from Spring Security Authentication?

我是 Spring 开发的新手，我在我的应用程序中使用 Spring Security 进行 JWT 身份验证。 它已经配置好并且工作正常，但唯一麻烦的是在每个 API 请求映射中解包 Principal。 我只在 JWT 负载中对用户 UUID 进行编码，但我需要在每个请求映射中从数据库中获取整 ...

Spring 安全入口点

[英]Spring Security entry point

问题是用户正在使用上下文“/oauth/token”登录，但我无法找到确切的入口点。 没有 controller 或任何书面内容。它是如何工作的？ spring 安全人员如何接到电话并处理请求？ 我的 spring 引导项目版本是 2.2.1.RELEASE 和 java 版本 1.8 我尝试制作 ...

Spring 安全 SQLException

[英]Spring Security SQLException

我已将 spring 安全附加到我的学习项目中。 我决定按照本教程进行操作：但是当我尝试登录时，我得到java.sql.SQLException：参数索引超出范围（1 > 参数数量，即 0）。 服务器日志： 我花了很多时间试图找出问题所在。 但仍然无法理解为什么它不起作用。 我的安全配置： ...

Spring Security OIDC + WebFlux 每次调用Keycloak

[英]Spring Security OIDC + WebFlux Calls Keycloak Every Time

我已经将 spring webflux 配置为 Open Id Connect 和 Keycloak 作为 IDP。 问题是每次调用我的应用程序时，oauth2 客户端都会调用 keycloak，而不是使用安全性 session。 我已按如下方式配置我的 webflux 安全性： 我在 web s ...

SecurityContextHolder.getPrincipal() 在使用 Spring 安全验证后返回 AnonimousUser

[英]SecurityContextHolder.getPrincipal() returns AnonimousUser after authentication using Spring Security

我正在使用 Spring Security 编写身份验证并遇到以下问题：输入我的用户名和密码后，我被重定向到 defaultSuccessUrl("/")，但是，SecurityContextHolder.getContext() method.getAuthentication().getPri ...

自定义 OAuth2 同意流程

[英]Custom OAuth2 consent flow

我正在构建一个服务提供商应用程序，用户应该能够在其中使用 OAuth2 和 OpenID Connect 与第三方应用程序共享他们的数据。 标准 OAuth2 同意流程授权范围（共享哪些属性/角色）。 但是，由于属性可以包含多个值，我们还希望允许用户 select 共享哪些值。 所以我的问题是，我是 ...

Spring 安全 6 POST 请求未经 permitAll() 授权

[英]Spring Security 6 POST requests are unauthorised with permitAll()

我正在使用 Spring Boot 3、Spring Security 6。我的安全配置无法正常工作。 我有 2 条路径，在这些路径上应该允许任何请求，而对于其他所有内容，都需要进行身份验证。 GET和POST方法都适用于需要身份验证的方法。 在具有permitAll()的那些上，只有GET请求有 ...

Spring Boot Actuator 端点报告跟踪信息 HTTP 请求的跟踪信息到 OAuth 端点

[英]Spring Boot Actuator endpoint to report trace information of HTTP trace information for requests to OAuth Endpoints

我有一个具有 spring 安全性的 spring 应用程序，它被引导使用 OIDC 登录流程。 spring 应用程序有一个受保护的端点，我通过将 JWT 令牌作为承载令牌传递给 header 来调用端点。我启用了 Spring Boot Actuator 端点，以便我能够查看 HTTP 跟踪信 ...

添加 WebSecurityConfig 导致 404 错误

[英]Adding WebSecurityConfig causes a 404 error

当我添加我的 websecurityconfig 文件时，我收到 404 错误。 我的 Websecurityconfig 如下所示。 令人恼火的是这在本地有效，但在部署时却无效。 我试图点击我的应用程序的头部，我希望它重定向到登录页面，但在登录之前它是 404 我尝试删除它以消除 404 错误，但 ...

有没有办法在 Spring Boot 中将 api 密钥用于某些端点并将 oauth2 用于其他端点？

[英]Is there a way to use api key for some end point and use oauth2 for other endpoint in Spring Boot?

我需要使用 google oauth2 保护一些端点并使用 api 密钥保护一些端点。 在我将 ApiKeyFilter 添加到 AuthConfig 之前，它按预期工作。 但是，当我添加过滤器时，我发现"/secured-with-api-key/**"和"/non-secured/**"按预期 ...

Spring 安全6：认证后无法访问安全方法

[英]Spring Security 6 : can't access to secured method after authentication

基本身份验证成功后（主体中的登录名/密码），当我访问其他安全控制器的方法时出现 401 错误。 我不确定，但似乎未设置安全上下文。 您有想法或研究方向吗？ 使用案例 swagger 以管理员身份调用http://localhost:8080/api/v1/auth/login => 成功并且S ...

在 spring 安全 6. 新实现中拥有自己的登录页面

[英]Own login page in spring security 6. new implementation

我正在尝试将我的项目迁移到 spring 安全 6。我不能再使用“扩展 WebSecurityConfigurerAdapter”。 在那种情况下，我不知道如何重建我的代码以使用我自己的登录页面。 有旧代码： 所以我在文档中看到我可以用 SecurityFilterChain 方法替换它。 很长一段 ...

Spring 安全中只允许特定的 HTTP 操作

[英]Permit only specific HTTP operations in Spring Security

我有一个 Spring 安全配置，带有标准（？）过滤器链配置以允许我的 api 的一些开放端点： 这很好用。 但是，我目前正在尝试仅允许对“/info”进行 GET 操作。 这在这个配置中是否可以以某种方式实现？ 我在 Controller 中尝试permitAll()和@PreAuthorize( ...


排序:
质量:
 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM