Spring bean dependencies in the application context 形成一个循环

[英]Spring bean dependencies in the application context form a cycle

我一直在尝试为我的项目添加 jwt 授权。 我已经尝试添加@Lazy，但没有用。 我不知道如何更新我的应用程序以删除依赖循环。 安慰： JwtAuthenticationFilter class： 安全配置 class： 将 spring.main.allow-circular-reference ...

How to make blocking call for Mono?(How to get token from ReactiveSecurityContextHolder in a syncronous way)

[英]How to make blocking call for Mono?(How to get token from ReactiveSecurityContextHolder in a syncronous way)

我的任务是 - 获取 JWT 令牌。（所有详细信息都在这里How to get jwt token value in spring webflux? (to exchange it with Minio STS token) ) 但是让我们丢弃多余的细节。 简而言之： 我有一个源代码： 我在这里得 ...

如何更改 Spring 安全错误消息语言？

[英]How to change Spring Security error message language?

我为我的服务器使用 Spring Security。 我在 controller 登录时有一段代码，它以德语而不是英语返回错误消息。 如何解决？ 我知道可以通过本地化解决问题，但我相信一定有更简单的解决方案。 ...

spring boot + thymeleaf: ... 显示错误失败，自动跳转到登录页面

[英]spring boot + thymeleaf: ... fails to display errors, automatic transition to Login page

我有一个注册页面。 现场数据已验证。 当在控制器的用户注册方法中捕获到错误并再次调用注册页面（应该显示错误的地方）时，会自动重定向到/login URL。 org.apache.juli.logging.DirectJDKLog [错误] 19:34:25 - servlet [dispatche ...

Kotlin中的Spring：从5.3到6.0的安全配置

[英]Spring in Kotlin: from 5.3 to 6.0 security Configuration

我在做 Spring 安全配置时遇到了很多问题，我曾经在v5.3中应用过v6 。 这是我的文件 我使用了 Spring.io 中的文档 https://spring.io/blog/2022/02/21/spring-security-without-the-websecurityconfigure ...

Spring 5 - HTTP 状态 500 – 内部服务器错误

[英]Spring 5 - HTTP Status 500 – Internal Server Error

我正在做教程中的网站，我正在使用 Spring。遗憾的是，视频中的代码在我的 IDE 中不起作用。 有 pom.xml。 和网络会议。 当我尝试将其放入本地主机时，我可以在浏览器中看到错误 500，然后这是来自 IDE： 所以可以肯定这一行是错误的： 我试图以这种方式改变它： 还是一样，500错误。 ...

从在不同地址上运行的 React 客户端向 spring 引导 oauth2 资源服务器发出请求时出现 CORS 错误

[英]CORS error when request made to spring boot oauth2 resource server from React client running on different address

这是一个 oauth2 资源服务器。 当我通过 postman 请求传递 oauth 令牌时，我得到了正确的行为。 我在反应客户端中遇到的错误： 我的配置： 在 spring 控制台日志中，我得到 osswaiFilterSecurityInterceptor: Failed to authoriz ...

Spring 安全最新版securityFilterChain配置

[英]Spring Security latest version securityFilterChain configuration

我正在尝试应用最新版本的 spring 配置。 我想允许所有的h2-console但应用程序仍然希望我授权。 @Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception ...

无法解决 CORS 错误

[英]Unable to resolve CORS errors

假设我们正在使用以下库开发一个 web 应用程序。 前端向后端发送请求时，出现CORS错误。 前端：Vue.js（版本：3） 后端：SpringBoot（版本：2.7.6） 身份验证：SpringSecurity 我们想要达到的目标我们希望解决以下CORS 请求从前端发送到后端时出现的错误。 源代 ...

配置SSO认证后的登陆页面

[英]Configure the landing page after SSO authentication

我想知道如何使用新的 saml 库设置中继 state。 基本上，一旦我通过断言方进行身份验证，我就想拥有一个中继 state url（我的应用程序中为 JSP），我应该登陆。 在saml扩展库中，据我所知，中继state url被设置在SAMLMessageContext object中。 实际行 ...

spring安全权限中的表达式正则

[英]Expression regular in Authority of spring security

我正在尝试配置我的 API 并根据 jwt 的权限限制访问，我的权限具有以下格式：“ROLE_MON|1”，或“ROLE_MON|2”或“ROLE_MON|3”等，后面的数字字符'|' 可以是任何数字。 我这样配置： 但不起作用。 注意：如果没有正则表达式，这是可行的，例如.antMatchers( ...

Spring 启动混合形式登录和 oauth2 Google 登录在谷歌云中部署代码时不起作用

[英]Spring boot mixed form login and oauth2 Google login don't work when deploying the code in Google Cloud

我有一个 Spring Boot web 应用程序，具有两种类型的身份验证配置。 一个是管理员的表单登录，另一个是使用 Google 帐户的 OAuth2。 当我在 Eclipse 上本地运行它时，它工作正常。当我使用./mvnw spring-boot:run在云外壳上运行时，它也工作正常。 但是 ...

如何绕过令牌访问浏览器的 swagger-UI

[英]How can I bypass Token to access swagger-UI for Browser

如何绕过令牌访问浏览器的 swagger-UI。 我可以通过 postman 向 Swagger-UI 发出请求。 当我从浏览器发出请求时，我得到一个错误，因为它请求令牌。 我搜索了很多但无法弄清楚。 我该如何解决？ pom.xml 主 class 保安 class ...

spring 安全性 oauth2 登录和同一应用程序中的资源服务器如何生成 jwt 令牌

[英]spring security oauth2 login and resource server in same application how generate jwt token

我有两个应用程序 authorization-server-app(基于Spring Authorization Server) jwt-app（oauth2 登录和资源服务器） jwt-app使用OAuth2.1或OIDC登录，通过resource server保护资源 spring: se ...

Spring 引导 3 多个安全过滤器链不起作用

[英]Spring boot 3 multiple security filter chains doesn't work

我正在使用 Spring Boot 3.0.1。 在我的 WebSecurityConfig class 中，我想过滤 2 种类型的 api url。 所以我有 2 个 SecurityFilterChain。 这就是我想要实现的。 下面的代码只有 1 个 SecurityFilterChain，它 ...

解释SQL表达式

[英]Explain the SQL expression

我正在浏览GitHub上的 spring-security 示例并找到一个 class，它本身就是一个存储库，我们在其中使用@Query注释。 使用的数据库：HSQL 我不太清楚查询的内容，特别是m是什么意思，这部分m.to_id =?#{principal?.id }也是。 此符号带有红线下划线， ...

有没有办法在新的 Spring 授权服务器 0.3.0 中从 API 端点注册新客户端？

[英]Is there any way to register new client from API endpoint in new Spring Authorization Server 0.3.0?

我们从https://github.com/spring-projects/spring-authorization-server实现了新的 spring 授权服务器我们在配置文件中注册了几个默认客户端。 但是现在我们想在这个应用程序运行时添加新的客户端。 是否为此指定了任何开放的 API 端点？ ...

在 Spring 6 服务器中使用 Bearer Access Token

[英]Use Bearer Access Token in Spring 6 Server

我正在使用 Spring 6.0 创建一个可以通过浏览器或独立应用程序连接的应用程序。 它使用 Keycloak 作为 OAuth2 授权服务器，而应用程序应该提供数据。 通过浏览器访问工作正常，但独立应用程序从密钥斗篷（设备授权授予或密码授予）获取访问令牌。 当它将令牌传递给 Spring 应用 ...

Spring @Validated 似乎正在提供 AuthenticationException

[英]Spring @Validated is appears to be giving AuthenticationException

我正在尝试创建一个带有 spring 引导的博客。 我正在为某些请求使用@Validated 和分组。 例如点击我的注册路线，我在我的用户 model 上使用 @NotBlank 和 @Email 验证 email Controller： Model： @Validated 组的注册请求接口 ...

我们如何在 Client Credential grant 的访问令牌请求中指定我们的目标 Reaource Server？

[英]How do we specify our target Reaource Server in Client Credential grant's access token request?

我们如何在 Client Credential 的访问令牌请求中指定我们的目标 Reaource Server？ 在access token请求中，没有关于target的uri； 关于资源服务器。 我们只是指定授权服务器的 url。 因此，我们将收到的访问令牌并不特定于资源服务。 正确的？ 收到的 ...