Spring 安全 6 和 JSP 视图渲染
[英]Spring Security 6 and JSP view rendering
我正在将应用程序从 Spring Boot 2.7 升级到 Spring Boot 3，其中包括更新到 Spring Security 6。 我们设置了以下属性： 我们使用 JSP 作为模板语言，其中 controller 返回视图文件名，例如 这将呈现 JSP 页面/WEB-INF/view/ho ...
如何配置 Spring-Security (Spring 6) 不在不安全的路由上执行过滤器？
[英]How to configure Spring-Security (Spring 6) for not having Filters executed on unsecured routes?
与此其他 stackoverflow 主题有些相关，该主题未提供适当的解决方案，也不适用于 Spring 6 (Spring Boot 3)。 我想出了一个基本的spring-boot 应用程序来证明我的观点。 有一个 controller 有两个端点，其中一个必须是安全的，另一个是可访问的。@R ...
请求匹配器无法允许允许的路径
[英]Request Matcher not working to permit allowed path
我正在按照较旧的教程来实施 Spring 安全性。 不幸的是，在我的配置 class 中， antMatchers没有被识别为方法，所以在做了一些研究之后，我相信requestMatchers方法是它的等价物。 但是，路径 ( / ) 在未经身份验证的情况下仍然被阻止。 我想允许这个。 这是我的 c ...
Spring 授权服务器：登录后如何继续授权
[英]Spring Authorization Server: how to continue authorization after login
我正在尝试通过表单登录将授权服务器集成到我的应用程序中。 我正在使用自己的登录页面。 示例建议使用以下配置：public SecurityFilterChain authorizationServerSecurityFilterChain(HttpSecurity http) ...
如何使用 Angular 前端持久化 Spring 安全认证
[英]How to persist Spring Security Authentication with Angular front-end
在对我的问题发表第一条评论后，我修改了我的 Spring 安全实现，我设法登录并使用 Postman 到达测试端点。但是，当 Angular 在成功登录后调用相同的端点时，调用失败并且身份验证消失，调用是根据日志匿名。 这是新的安全配置配置方法：@Override protected void co ...
Spring JDBC session 和 Spring 的引导 3 迁移安全性不起作用
[英]Spring Boot 3 migration for JDBC session and Spring Security does not work
这是 Spring Boot version 3.0.1 的问题。 这对于版本 2.7.5 来说工作得很好。 我的应用程序使用 Spring Security 和 JDBC session。所以我将X-Auth-Token保存在我的数据库 (PostgreSQL) 的spring_session表中 ...
Spring Boot Security Bad Credentials 即使凭据正确
[英]Spring Boot Security Bad Credentials even though credentials are correct
我有一个带有自定义用户的 spring 启动应用程序和一个 MySQL 数据库，我向用户 controller 发出发布请求，以添加一个新用户，用户名和密码被放入数据库，密码加密就好了。 但是，当我在登录表单中输入凭据时，登录表单会返回 Bad Credentials。@Configuration ...
Spring Boot 3 中的 Keycloak
[英]Keycloak in Spring Boot 3
在 Spring Boot 3 和 Spring Security 的新版本中似乎无法配置 Keycloak。 我尝试编写 SecurityFilterChain，但首先它跳过了整个链，并允许所有拥有有效持有者令牌的人查看受保护的资源。 我发现 Spring Boot 没有选择角色并将它们放入Gr ...
通过方法“setFilterChains”参数 0 表示的不满足的依赖关系
[英]Unsatisfied dependency expressed through method 'setFilterChains' parameter 0
当我在“过滤器链”方法中使用AuthentiationManager object 时，代码正常工作，我不知道为什么。 是否以某种方式创建了两次身份验证管理器 bean？ 如果是这样，如何解决？ 这是我的SecurityConfig配置 class：@EnableWebSecurity(debug ...
org.springframework.beans.factory.parsing.BeanDefinitionParsingException 错误
[英]org.springframework.beans.factory.parsing.BeanDefinitionParsingException Error
我正在创建一个功能类似于电子商务网站的项目，但我不断收到标题中提到的错误。 我假设发生错误是因为我的 SecurityConfig 中有三个 configure() 方法，所以我尝试使方法名称唯一，但这并没有解决问题。 以下是我收到的错误，之后是我的代码： 主 class 角色POJO 用户POJO ...
Spring 安全不允许未经授权的用户访问登录页面
[英]Spring Security not letting unauthorized users reach the login page
我正在使用 Spring Security 并尝试添加自定义登录表单，浏览器确实被重定向到正确的 URL 但我收到一条消息该页面未正确重定向并且根本看不到登录页面。 在 .network 选项卡下（当我按 F12 键时）我看到对我的自定义登录页面的多个请求，所以我猜 Spring 看到我未经授权然后 ...
Vaadin 登录后删除页面
[英]Vaadin remove pages after login
如https://vaadin.com/docs/latest/security/enabling-security中所述，在 Java Spring Vaadin 应用程序中，注释可用于定义是否应在登录后根据角色显示页面，如下所示： 或者页面总是可以显示为： 但是我在文档中缺少的是如何在用户登录后 ...
Spring 安全 – 无法访问 javax.servlet.Filter
[英]Spring Security – cannot access javax.servlet.Filter
我正在使用 Spring Security 编写具有基本身份验证和授权的 Spring Boot 项目。 我有一个扩展 WebSecurityConfigurerAdapter 的配置WebSecurityConfigurerAdapter （我想稍后摆脱它，因为它已被弃用）。 所以，我的配置 c ...
Spring security 6.0 AuthorizationFilter - shouldFilterAllDispatcherTypes 的默认值有问题
[英]Spring security 6.0 AuthorizationFilter - questionable default for shouldFilterAllDispatcherTypes
我今天花了几个小时解决迁移到 Spring 安全 6.0 的问题，方法是将已弃用的authorizeRequests()方法替换为authorizeHttpRequests() 。 我了解到，在幕后，这意味着用安全链中的新AuthorizationFilter替换FilterSecurityInte ...
即使手动配置了spring security LDAP，spring security也会生成默认密码
[英]Even when spring security LDAP is manually configured, spring security generates a default password
我正在试验 spring boot 3 和 spring security 6。 我将我的 spring 安全配置为通过 AD 使用 LDAP 身份验证，这工作正常，但 spring 启动仍然没有检测到自定义“AuthenticationManager”并生成自己的密码。 这是我设置 LDAP 身份 ...
class org.springframework.security.config.annotation.web.AbstractRequestMatcherRegistry 中的方法 requestMatchers<c> 不能应用于给定类型；</c>
[英]method requestMatchers in class org.springframework.security.config.annotation.web.AbstractRequestMatcherRegistry<C> cannot be applied to given types;
我有一个 authorize.requestMatchers 的问题，当我传递一个字符串时，它在编译中没有被接受我是 spring 安全的新手，我仍然无法找到这个错误的解决方案下面是我的打印class in intellJ: https://uploaddeimagens.com.br/image ...
application context中的一些bean的依赖关系形成了一个循环：
[英]The dependencies of some of the beans in the application context form a cycle:
package com.ecommerce.admin.config; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.context.annotation.Bean ...
使用 JdbcOauth2AuthorizedClientService 在 Spring Security 5 中保留 OAuth2AutorizedClient 时出错
[英]Error persisting OAuth2AutorizedClient in Spring Security 5 with JdbcOauth2AuthorizedClientService
我正在尝试使用JdbcOauth2AuthorizedClientService在无状态微服务中保留授权的客户端信息，例如access_token和refresh_token 。 我遇到错误，我永远无法解决所需的资源，并且授权的客户端信息永远不会保存在 Postgres 中。 [invalid_t ...
Spring 具有多个安全配置的安全 6 配置
[英]Spring Security 6 configuration with multiple security configs
我正在尝试使用多个安全配置设置我的 Spring Boot 3.0 / Spring Security 6 应用程序。 只有 /oauth/token 应该使用/允许/强制执行基本身份验证所有其他端点将使用/允许/强制执行承载身份验证我遇到的问题是，如果我使用Authorization: Basic ...
无法自动装配。 找不到“AuthenticationEntryPoint”类型的 bean
[英]Could not autowire. No beans of 'AuthenticationEntryPoint' type found
当我自动装配除我创建的类之外的任何 class 时，我会收到这样的警告。 IDE：IntelliJ IDEA 2022.3.1 Spring 引导版本：2.7.4 警告： 保安 class 配置 class 为我创建的 Class ComponentScan spring.工厂 我自己的班级 ...