标签[spring-security] 最活跃问题

[英]Spring Security @AuthenticationPrincipal

我一直在尝试让@AuthenticationPrincipal 与自定义用户 class 一起正常工作。不幸的是，用户始终是 null。这是代码： Controller 安全配置 } 自定义用户详细信息服务用户实体权威实体我已经尝试过在网上找到的各种解决方案，例如像这样转换我的自定义用户 ...

@AuthenticationPrincipal 返回 null

[英]@AuthenticationPrincipal returns null

我根据参考文档设置了我的 Spring 安全应用程序，经过数小时的故障排除后，我继续将 null @AuthenticationPrincipal 传递到我的 controller。身份验证机制对我数据库中的用户运行良好，但仍然是 null @AuthenticationPrincipal。我 ...

创建名为“springSecurityFilterChain”的 bean 时出错

[英]Error creating bean with name 'springSecurityFilterChain'

我一直在关注Spring 安全参考，我只添加了这个类：和但是当我运行服务器时，抛出异常，我不知道我做错了什么，你能帮帮我吗？这是堆栈跟踪： ...

Spring 登录成功后安全重定向到上一页

[英]Spring Security redirect to previous page after successful login

我知道之前有人问过这个问题，但是我在这里遇到了一个特殊问题。我使用 spring 安全 3.1.3。我的 web 应用程序中有 3 种可能的登录情况：通过登录页面登录：确定。通过受限页面登录：也可以。通过不受限制的页面登录：不行...每个人都可以访问“产品”页面，并且用户可以在登录后发表评 ...

如何拦截Spring中的RequestRejectedException？

[英]How to intercept a RequestRejectedException in Spring?

我在我的 Tomcat 日志中看到大量RequestRejectedException条目（下面粘贴的示例）。这些在几个月前的次要版本升级（Spring Security 4.2.4，IIRC）后开始出现在我的日志文件中，所以这显然是 Spring 中默认启用的新安全功能。此处报告了类似的问题 ...

Null springSecurityService导致encodePassword在Grails 2.0.1失败

[英]Null springSecurityService causes encodePassword to fail in Grails 2.0.1

我们正在使用 Grails 2.0.1 和 Spring Security 开发一个新项目。由于用户域 object 中的 springSecurityService 为 null，因此创建用户上下文失败。奇怪的是，这仅发生在我们的 Linux 文本框上，而在所有开发人员 windows 框中它工 ...

单元测试返回 401 Unauthorized on a permitted route in Spring WebFlux Security

[英]Unit test returns 401 Unauthorized on a permitted route in Spring WebFlux Security

我正在尝试测试返回对象数组的路由，但测试失败，因为它返回 Unauthorized 而不是 200 OK 我的测试 class 而ApplicationSecurityConfig class，有一个SecurityWebFilterChain Bean JUint 测试错误显示如下 java. ...

SecurityFilterChain 中的自定义身份验证处理过滤器位置？

[英]Custom Authentication Processing Filter Location in SecurityFilterChain?

我有一个AbstractAuthenticationProcessingFilter的自定义实现，我需要将其手动插入到安全过滤器链中。我看过多个教程，每个教程都说要在链中的不同过滤器之前或之后插入它。关于应该放置此过滤器的位置是否有明确的答案？或者，至少，一个可以帮助解决问题的经验法则？视 ...

带有 Spring Cloud GatewayFilter 的 Feign Client 导致循环依赖

[英]Feign Client with Spring Cloud GatewayFilter cause cycle dependency

在某些检查期间，我需要在网关过滤器中向我的微服务发出请求。当我在 GatewayFilter（我的 SecurityFilter.java）class 中定义 Feign class 时，它会出现以下错误。我该如何解决这种情况。错误：网关过滤器 class pom.xml 主 class ...

在 Spring Cloud Gateway 中使用 Auth0，获取 ID Token 时出现问题

[英]Using Auth0 in Spring Cloud Gateway, problem with getting ID Token

我们在使用 auth0 SDK 获取 ID 令牌时遇到问题。我们有基于 Spring 云网关（版本 3.1.4）的 API 网关，我们尝试使用您的 auth0 平台对用户进行身份验证，然后将交换路由到我们的微服务。为此，我们想使用 ID Token 并从中获取 email 并将此 email 传递 ...

为什么我在使用 Spring Security 6、permitAll 和禁用 CSRF 后得到 401？

[英]Why am I getting a 401 when using Spring Security 6, permitAll and after disabiling CSRF?

有一些类似的问题，所以我已尽力表示差异，但我已经审查过它们，但它们似乎与我的问题不符。我有一些简单的用例...... 我尝试像这样使用 spring 安全性来让它工作...... 但是当我运行并尝试使用 GET 请求http://localhost:8080时，我仍然得到 401。如果我从 PO ...

springboot oauth2 客户端 azure 活动目录 b2c issuer-uri 问题

[英]springboot oauth2 client azure active directory b2c issuer-uri problem

我使用 oauth2 客户端设置了 spring 启动，这是我的属性：当 spring 启动时它抱怨：“配置元数据中提供的发行者与请求的发行者不匹配”我检查了实现并发现 azure b2c 发行者-uri 在发行者-uri 中没有策略或用户流，但我们必须设置策略名称在 spring 配置中作为路径 ...

Spring 授权服务器为每个客户端进行身份验证

[英]Spring authorization server authenticate for each client

我正在尝试使用第三方应用程序将用于 FIM（联合身份管理）的 Spring 授权服务器构建身份提供者。我们希望每个 OAuth 客户端都需要身份验证（如果用户尝试使用不同的客户端登录，则他们需要为每个客户端进行身份验证）。开箱即用的流程如下所示：所以有2个问题。 /oauth2/autho ...

Spring OAuth2 授权服务器 + Spring WebFlux

[英]Spring OAuth2 Authorization Server + Spring WebFlux

我正在尝试使用Spring Boot 3.0.2和新发布Spring OAuth2 Authorization Server 1.0.0重写现有的 OAuth2 授权服务。面临从 Reactive Security 和 Standard Security 库组合对象的问题：无法将默认安全应用于O ...

我的 spring 安全代码未使用 static 资源，如 css、js 和图像文件夹

[英]my spring security code is not using the static resources like css,js and images folder

我正在尝试访问我在 spring 安全性中使用的 jsp 中的 static 资源......但它没有访问那些 static 资源需要你..宝贵的建议..我是 springs security 的新手...... 我的调度程序 servlet 是... 我的 security.xml 是.. 我的 ...

Spring 安全 - 使用 WebClient 访问通过 Oauth2“密码”授权类型保护的资源

[英]Spring security - using WebClient access a resource that is protected via Oauth2 "Password" grant type

赏金将在 6 天后到期。此问题的答案有资格获得+50声望赏金。 tm1701想提请更多人注意这个问题。如何使用 WebClient 访问受 Oauth2“密码”授权类型保护的资源？连接 Oauth2 'client-credentials' 有效。在这种情况下，我需要密码授予类型。我收 ...

Grails Spring 安全默认配置：如何定义默认用户和密码

[英]Grails Spring Security Default Configuration: How to define default user and password

在纯 spring 我可以这样做有什么方法可以在 Grails 中使用 Spring 安全插件做同样的事情吗？我可以实现自己的身份验证提供，但在这种情况下，我将存储硬编码在 class 中的凭据。 ...

Oauth2 jwt 令牌丰富了 userinfo enpoint

[英]Oauth2 jwt token enriched with userinfo enpoint

我有一个公开一些 webflux 端点的 spring 应用程序，我使用 jwt 令牌来授权 post 调用，但我们还需要 userinfo 端点提供的信息。我现在有一个 SecurityWebFilterChain bean，我们正在使用 oauth2ResourceServer 配置，然后调 ...

如何使用多个登录页面，一个用于管理员，另一个用于用户

[英]How to use multiple login pages one for admin and the other one for user

我想要两个不同的登录页面。一个供管理员使用，另一个供用户使用。当我从 static 类中删除@Order注释时，仅使用带有@Order(1)的 class 下面的代码，只有最后一个有效。我在两个不同的ConfigSecurity文件中使用了它们，但没有用。我期待他们两个都能工作。然而只有一 ...

Spring security - oauth2 资源服务器测试

[英]Spring security - oauth2 resource server tests

使用@WebMvcTest 和 POST HTTP 方法测试 oauth2 资源服务器时，我遇到了一些问题。当我不发送 csrf 令牌时，我总是收到 403 状态代码，即使在我使用不记名令牌时不需要该令牌。这是我要测试的 POST 方法。这是我的安全配置：我正在按照spring-securi ...