spring-security
-
带有Java配置的Spring OAuth2最简单的例子是什么?[已关闭] 我最近在春季构建了一个REST API,我正在使用.Net C#客户端。目前没有安全性,所以我想实现OAuth2。我将成为我的REST API的唯一用户,所以我不需要一些复杂的东西。有没有
-
-
无状态服务器如何工作? 我试图理解这一点。通常每次用户登录系统时,服务器端都会创建一个会话,而用户客户端端则有cookie。当人们谈论无状态服务器端,有状态客户端时,他们是什么意思?服务器端无需使用会话
-
如何配置Spring-Security以访问数据库中的用户详细信息? 我对SpringSecurity感到困惑。有很多方法可以实现一个简单的东西,我把它们都混合在一起。 我的代码如下所示,但它会引发异常。如果我删除相关代码,应用程序将运行,我可以登录用户。如下
-
-
Spring OAuth Authorization Server behind Spring Cloud Zuul Proxy 我目前正在开发一个基于微服务架构的应用程序。我们使用使用Spring Cloud Netfix的Zuul Server实现的API网关将请求路由到我们的微服务。 为了实现我们所有服务的单点登录,我目前正在使用Spring Clou
-
Spring Security, Method Security annotation (@Secured ) 不工作 (java config) 我正在尝试使用@Secured(“ADMIN”)(没有任何XML,只有java配置,Spring Boot)设置方法安全注释。但是,通过角色进行访问不起作用。 安全配置: 也许我忘记指定我想要按角色限制? UPD:根
-
使用 Spring 安全性检索会话 ID 出于日志记录目的,我想创建一个记录器,该记录器会自动将当前会话的 ID 添加到记录的行中。对于登录用户来说,这不是问题: 问题是,在用户登录之前返回。有没有另一种方法可以在没
-
具有Spring安全性和Java配置的自定义身份验证管理器 我正在使用Spring Security和SpringMVC来创建一个Web应用程序(为了清楚起见,我将它称为WebApp),该应用程序与现有应用程序(我将称之为BackendApp)进行通信。 我想将身份验证职责委派给后端应用
-
在Spring Security Java Config中创建多个HTTP部分 使用Spring Security XML配置,您可以定义多个HTTP元素,为应用程序的不同部分指定不同的访问规则。 中给出的示例定义了应用程序的单独有状态和无状态部分,前者使用会话和表单登录,后者不使
标签