自定义身份验证提供程序不工作

[英]Custom authentication provider not working

我正在尝试拥有一个自定义身份验证提供程序，我希望将 keycloak 作为身份验证器。 已经为身份验证提供程序创建了一个简单的 class 但它没有被调用。 这是我的 WebConfig class： 我还有一个授权服务器： 当我尝试在提供商中登录时，只有 2 个： 我试图将 @Autowired ...

Spring 引导管理 UI 登录重定向回登录页面或“variables.css”文件

[英]Spring Boot Admin UI login redirects either back to login page either to a "variables.css" file

最近我在我的应用程序中集成了 Spring Boot Admin。 一切都很好，直到我开始添加安全性（没有什么复杂的，只是基本身份验证）。 当我尝试登录 Spring Boot Admin UI 时，它会将我重定向回登录页面，并显示“需要登录才能访问资源（错误：401）”，或“variables.c ...

Spring 未验证端点的安全 6 配置不起作用

[英]Spring Security 6 Config for non authenticated Endpoints not working

将 Spring Boot 更新到版本 3.0.1 和 Spring Security 6.0 后，没有身份验证的公共端点不再工作。 我遵循了 Spring Security 6 的升级指南并删除了WebSecurityConfigurerAdapter 。 我的安全配置： 我正在使用 Postma ...

Spring Security 6 是否在后台配置时自动注入 UserDetailsService？

[英]Does the Spring Security 6 automatically inject UserDetailsService while configuring under the hood?

早些时候，我们不得不重写 WebSecurityConfigurerAdapter 的配置方法 但是现在在我的情况下，在我用 Spring Security 初始化一个空的 Spring Boot 项目后，我注意到只需要制作一个 class 就足够了，它实现了 UserDetailsService ...

Spring 令牌的 Oauth2Client 交换代码

[英]Spring Oauth2Client exchange code for token

我对 Spring 配置比较陌生，我正在尝试配置 oauth2client 并通过我的外部身份提供商 OpenId Connect 对其进行身份验证。 我正在申请授权码授予流程。 当用户第一次访问像localhost:8080这样的服务器时，我有一个OpenIDConnectAuthenticati ...

为什么 Spring-Security 没有过滤我的查询？

[英]Why Spring-Security is not filtering my queries?

我正在尝试为我的 REST Api 应用程序启用 spring 安全性，但未调用我的自定义过滤器。 这是我的配置： 这是我的自定义过滤器： 我希望所有请求都会通过自定义过滤器，但它不起作用。 我缺少什么？ Spring-security 调试日志没有帮助。 ...

Spring Security 6.0.1：不支持请求方法“POST”

[英]Spring Security 6.0.1: Request method 'POST' is not supported

我正在尝试将 2.7.6 Spring 应用程序升级到 3.0.1。 我在登录操作期间遇到问题。 以下是我新的 WebSecurityConfig： } 关注我的 CustomUserDetailService } 当我运行应用程序时，我看到登录页面，但是当我输入凭据并按提交时，我收到错误：已 ...

创建名称为“conversionServicePostProcessor”的 bean 时出错

[英]Error creating bean with name 'conversionServicePostProcessor'

我正在尝试将 spring 安全性添加到我的 spring 项目中，但我遇到了这个问题： 这是我的POM 我正在使用 Spring 的注释配置。我尝试在 src 文件夹中创建 application.properties 文件，按照其他一些问题的建议添加此内容： 但这没有帮助。 ...

Spring in Kotlin：Spring 尽管我已登录，但安全性给我禁止消息

[英]Spring in Kotlin: Spring Security gives me forbidden message despite i'm logged in

我的 spring 服务器已经在工作了。 我将spring-security依赖添加到 gradle。使用提供的密码登录，我可以直接访问所有带有链接的页面，并从一个页面移动到另一个页面，除了我在提交时收到禁止消息 (403) 的页面里面的细节。 该页面为登录用户提供带有复选框的图像，以设计他/她的炸 ...

如何在 Grails Spring 安全插件中自定义默认 AuthenticationEventPublisher 的异常映射

[英]How can I customize exception mappings of default AuthenticationEventPublisher in Grails Spring Security Plugin

背景： 在我的项目中，我需要通过扩展DaoAuthenticationProvider来实现双因素身份验证（通过将 OTP 发送到注册电子邮件）。 为了确定 OTP 身份验证失败的原因，我的自定义身份验证提供程序抛出新的自定义异常，例如BadOtpException 、 ExpiredOtpExce ...

如何在 Spring 授权服务器中为令牌端点自定义异常处理

[英]How to customise exception handling in Spring Authorization Server for token endpoint

我正在尝试对使用 Spring 授权服务器中的“/oauth2/token”端点交换令牌代码的用户实施额外检查。 为此，我需要提供自定义错误消息、错误代码并提供特定的 http 状态（400 或 500 除外）。 我看到代码交换从OAuth2TokenEndpointFilter开始，但它有一个严格 ...

使用 spring oauth2 和 keycloak 的多种身份验证方式

[英]Multiple ways of authentication with spring oauth2 and keycloak

我有一个 Spring 启动项目，它使用 spring oauth2 令牌提供程序运行身份验证。 现在有一个想法支持使用 Keycloak 进行身份验证，这样用户名和密码将存储在 Keycloak 中，它将提供访问令牌。 想法是保留 oauth 令牌存储和提供者，以及拥有一个密钥斗篷，但要保留 sp ...

jwt 秘密的@Value 在 Spring 安全中无法正常工作

[英]@Value for jwt secret not working properly in Spring Security

我正在尝试将 jwt 用于我的 spring 引导项目并进行 Spring 安全设置。 当我使用这个内部过滤器时 问题：在我的 verifyJwt 中，由于某种原因，它读取如下声明为null的秘密。 这是我的 verifyJwt 方法 @Value 显然不起作用，但它对其他方法工作正常。 任何人都 ...

Spring 安全注册错误

[英]Spring Security registration bug

我在登录/注册程序中遇到了一个可怕的错误。 主要思想是注册，按提交，所有数据都必须存储在 postgres 数据库中，之后用户应该登录（下面提供的所有项目代码）到他的个人资料。 但是当我尝试注册并提交所有数据时，密码字段变为空，但其他字段通常已填写，当然当我尝试使用 email 和密码登录时，我收到 ...

GlobalMethodSecurityConfiguration is deprecated in spring boot 3，如何在3中创建Custom Expresion handler？

[英]GlobalMethodSecurityConfiguration is deprecated in spring boot 3, how to create Custom Expresion handler in 3?

目前，我已经通过覆盖GlobalMethodSecurityConfiguration的createExpressionHandler function 创建了自定义表达式处理程序。 代码是 -- 自定义方法安全表达式处理程序 class 和 CustomPermissionEvaluator ...

如何从 ReactiveSecurityContextHolder 获取原始令牌？

[英]How to get raw token from ReactiveSecurityContextHolder?

这个赏金已经结束了。 此问题的答案有资格获得+100声望赏金。 赏金宽限期在9 小时后结束。 gstackoverflow想提请更多人注意这个问题： 我还在寻找答案。 当前的回答非常粗鲁，根本不回答我的回答。 如果您需要任何其他详细信息 - 请随时询问 - 我已准备好提供任何详细信息。 我有一个 ...

customUserdetailsAndJwtFilterRequestsAndServices.UserPrincipal 位于加载程序 org.springframework.security.core.userdetails.User 的未命名模块中

[英]customUserdetailsAndJwtFilterRequestsAndServices.UserPrincipal are inunnamed module of loader app org.springframework.security.core.userdetails.User

我正在尝试登录用户，但出现以下异常， 我的 UserPrincipal class 是： } 我正在使用以下方法获取登录用户： 每当我的调试器指向： 它抛出上述异常。 可能是什么问题？ 我正在尝试从 getLoggedInUser 返回用户，但是我不知道我哪里错了。 我想我已经返回了正确的用户来获 ...

无法使用 postman 访问受保护的 URL

[英]Cannot access protected URL using postman

我在使用 Spring Boot OAuth2 项目时遇到问题。 我将我的应用程序创建为客户端并启动了服务器。 我可以使用我的浏览器访问受保护的 URL，但不能使用 Postman 访问受保护的 URL（即使在创建 OAuth2.0 令牌并将其作为授权标头发送之后）。 在尝试使用 Postman ...

如何使用 spring-security-saml2-service-provider 序列化断言

[英]How to serialize an assertion with spring-security-saml2-service-provider

我有一个现有的 Spring 启动项目，用于使用 SAML 验证 Angular SPA。 Spring Boot 项目中包含的依赖项有： - spring-boot-starter-security （版本 2.6.6） - spring-security-saml2-core （版本 1. ...

带有 PreAuthorize 的 Spring Security hasRole 如何在后台工作？

[英]How does Spring Security hasRole with PreAuthorize works under the hood?

我正在构建一个 rest api 并在我的SecurityFilterChain方法中将 HttpSecurity sessionCreationPolicy的HttpSecurity设置为 STATELESS。 因为我找不到 hasRole 方法在内部是如何工作的，所以我想尝试查看每个需要授权的 ...