堆栈内存溢出
cost 454 ms
使用 Spring Security 时，在 bean 中获取当前用户名（即 SecurityContext）信息的正确方法是什么？

[英]When using Spring Security, what is the proper way to obtain current username (i.e. SecurityContext) information in a bean?

我有一个使用 Spring Security 的 Spring MVC Web 应用程序。 我想知道当前登录用户的用户名。 我正在使用下面给出的代码片段。 这是公认的方式吗？ 我不喜欢在这个控制器中调用静态方法 - 这违背了 Spring 的全部目的，恕我直言。 有没有办法将应用程序配置为注入当前 ...

Spring Security 中 Role 和 GrantedAuthority 的区别

[英]Difference between Role and GrantedAuthority in Spring Security

有概念和实现Spring Security的，比如GrantedAuthority接口获取的授权批准/控制的访问。 我希望允许的操作，例如createSubUsers或deleteAccounts ，我会允许管理员（具有角色ROLE_ADMIN ）。 我在网上看到的教程/演示感到困惑。 我尝试将 ...

通过Spring进行RESTful身份验证

[英]RESTful Authentication via Spring

问题： 我们有一个基于Spring MVC的RESTful API，它包含敏感信息。 应该保护API，但是不希望向每个请求发送用户的凭证（用户/通过组合）。 根据REST准则（和内部业务要求），服务器必须保持无状态。 API将由mashup风格的方法由另一台服务器使用。 要求： ...

如何管理 Spring 中过滤器抛出的异常？

[英]How to manage exceptions thrown in filters in Spring?

我想使用通用方法来管理 5xx 错误代码，让我们具体说一下当数据库在我的整个 spring 应用程序中关闭时的情况。 我想要一个漂亮的错误 json 而不是堆栈跟踪。 对于控制器，我有一个@ControllerAdvice class 用于不同的异常，这也捕获了数据库在请求中间停止的情况。 但这并 ...

Spring 3.0 - 无法找到XML模式命名空间的Spring NamespaceHandler [http://www.springframework.org/schema/security]

[英]Spring 3.0 - Unable to locate Spring NamespaceHandler for XML schema namespace [http://www.springframework.org/schema/security]

任何想法可能是什么原因？ 无法找到XML架构命名空间的Spring NamespaceHandler [ http://www.springframework.org/schema/security] 这是我的applicationContext.xml： 在我的po ...

如何获取活跃用户的 UserDetails

[英]How to get active user's UserDetails

在我的控制器中，当我需要活动（登录）用户时，我正在执行以下操作来获取我的UserDetails实现： 它工作正常，但我认为 Spring 在这种情况下可以让生活更轻松。 有没有办法将UserDetails自动连接到控制器或方法中？ 例如，类似于： 但是我没有得到UsernamePasswo ...

Spring Security Filter Chain 如何工作

[英]How Spring Security Filter Chain works

我意识到 Spring security 建立在过滤器链上，它将拦截请求，检测（缺少）身份验证，重定向到身份验证入口点或将请求传递给授权服务，并最终让请求命中 servlet 或抛出安全异常（未经身份验证或未经授权）。 DelegatingFitlerProxy将这些过滤器粘合在一起。 为了执行它 ...

如何修复 Hibernate LazyInitializationException：无法延迟初始化角色集合，无法初始化代理 - 无会话

[英]How to fix Hibernate LazyInitializationException: failed to lazily initialize a collection of roles, could not initialize proxy - no Session

在我的 spring 项目的自定义 AuthenticationProvider 中，我正在尝试读取登录用户的权限列表，但我面临以下错误： 从 StackOverflow 中的此处阅读其他主题，我了解这是由于框架处理此类属性的方式而发生的，但我无法为我的案例找到任何解决方案。 有人可以指出我做错 ...

如何为 Spring 安全启用日志记录？

[英]How do I enable logging for Spring Security?

我正在设置 Spring 安全性来处理登录用户。我以用户身份登录，成功登录后被带到拒绝访问错误页面。 我不知道我的用户实际上被分配了什么角色，或者导致访问被拒绝的规则，因为我不知道如何为 Spring 安全库启用调试。 我的保安xml：<?xml version="1.0" encoding ...

使用@ExceptionHandler 处理 spring 安全认证异常

[英]Handle spring security authentication exceptions with @ExceptionHandler

我正在使用 Spring MVC 的@ControllerAdvice和@ExceptionHandler来处理 REST Api 的所有异常。 它适用于 web mvc 控制器抛出的异常，但它不适用于 spring 安全自定义过滤器抛出的异常，因为它们在调用 controller 方法之前运行我有 ...

使用Spring Security进行单元测试

[英]Unit testing with Spring Security

我的公司一直在评估Spring MVC，以确定我们是否应该在下一个项目中使用它。 到目前为止，我喜欢我所看到的内容，现在我正在查看Spring Security模块，以确定它是否可以/应该使用。 我们的安全要求非常基本; 用户只需提供用户名和密码即可访问网站的某些部分（例如获取有关其帐 ...

Spring boot Security 禁用安全

[英]Spring boot Security Disable security

当我使用security.basic.enabled=false禁用具有以下依赖项的 Spring Boot 项目的安全性时： <dependency> <groupId>org.springframework.boot</groupId> ...

Spring 5.0.3 RequestRejectedException: 请求被拒绝，因为 URL 没有规范化

[英]Spring 5.0.3 RequestRejectedException: The request was rejected because the URL was not normalized

不确定这是 Spring 5.0.3 的错误还是我这边修复问题的新功能。 升级后，我收到此错误。 有趣的是，这个错误只出现在我的本地机器上。 使用 HTTPS 协议的测试环境中的相同代码工作正常。 继续... 我收到此错误的原因是因为我用于加载生成的 JSP 页面的 URL 是/location/t ...

如何在 Spring Security / SpringMVC 中手动设置经过身份验证的用户

[英]How to manually set an authenticated user in Spring Security / SpringMVC

新用户提交“新帐户”表单后，我想手动登录该用户，这样他们就不必在后续页面上登录。 通过 spring 安全拦截器的正常表单登录页面工作正常。 在 new-account-form 控制器中，我正在创建一个 UsernamePasswordAuthenticationToken 并在 Securi ...


排序:
质量:
 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM