spring-security

1熱

1答えて

スプリングエンドアクチュエータがアクチュエータエンドポイントのために401を返す

私は古いjavaスプリングプロジェクトをspringbootにリファクタリングし、伝統的な戦争スタイルで展開します。何らかの理由で、アプリケーションを起動するために従来のweb.xmlに固執する必要があります。 Springbootの遺産のおかげで、私は、web.xmlでこれを達成することができます <context-param> <param-name>contextConfigLoc

0熱

2答えて

Spring WebFlux 5.0.RELEASEとSpring Security 5.0.M5

WebFluxを使用してWebサービスを構築しようとしています。 Spring WebFluxでSpring Securityを設定しようとすると、その要求はSpring Securityによって傍受されません。私の春のセキュリティ設定は次のとおりです。 @EnableWebFlux @EnableWebFluxSecurity @Configuration public class Web

1熱

1答えて

@Controllerで認証トークンを抽出する方法

私は、OAuth 2.0とAuthorization Serverを使用するSpring Bootアプリケーションを持っています。セキュリティで保護されたページにアクセスしようとすると、私の認証サーバー（Blitz Identity Provider）のログインページにリダイレクトされ、ここのようにすべてがうまくいきます。私の問題は、@Controller（保護されたページ）の認証トークンを抽出で

1熱

1答えて

カスタムBean-Spelで@PreAuthorizeが有効かどうかをテストするには？

は、私のような方法で、多くの@RestController秒を持っている：（ @PreAuthorize("@myBean.myMethod(#param1, #param2)") public void foo(String param1, Long param2) {} そしてどこか @Component public class MyBean { public boolea

0熱

1答えて

Grailsのセキュリティプラグインの問題

は、私は、資産フォルダでの素敵なUIのテーマファイルを統合 "/"(controller: 'home', action: 'index') UrlMappings.groovyでは、次のコントローラー @Secured(["IS_AUTHENTICATED_FULLY"]) class HomeController { def index() {} } を作成しました。こ

0熱

1答えて

jittersterでの削除時にユーザーの権限を取得する

削除するユーザーの権限を取得する必要があります。私の試みは次の通りです。 xの代わりに、取得する方法が必要ですか？つまり、削除する権限を取得する必要があります。だから誰もが考えている。これはuserResource.javaの内部にあります。誰もコードを教えてくれますか？は、私がメンバーとしてログインしていたとします。それから私は学生を削除するつもりです。だから、私は学生レコードの削除ボタンをク

2熱

1答えて

ログインに成功すると、URLは/ loginに再度リダイレクトされます

私は春のブートで新しく、私は小さなアプリケーションで春のブートと春のセキュリティを使用しています。ログインに成功すると、ページは/ loginに再度リダイレクトされます。私はそれを修正する方法を知らない。ログイン成功後：これは、セキュリティの設定：は @Configuration @EnableWebSecurity public class WebSecurityConfig exten

0熱

1答えて

Spring OAuth2 Resource Server Filter

私たちはすべてのAPIにセキュリティフィルタを適用するために@EnableResourceServer注釈を使用しています。 OAuth2とJWTのトークンを使用しています。特定のエンドポイント(**/clientTokenAllowed/myapi)をクライアントJWTトークンを使用して保護したいが、他のすべてのユーザーはユーザーJWTが必要であるが、クライアント資格トークン（クライアントID

13熱

3答えて

スプリングセキュリティ - 複数の設定 - LogoutHandlerを追加

私は春のセキュリティを使用して春のブートアプリケーションを持っています。セキュリティ設定はWebSecurityConfigurerAdapterの複数のインスタンスに分割されています。 @Override protected void configure(HttpSecurity http) throws Exception { // configure logout h

2熱

2答えて

Spring Security RemoteTokenServiceをKeycloakで使用する方法

Keycloakサーバーをセットアップしました。レルムとクライアントなどを設定しました。 "org.keycloak：keycloak-spring-boot-starter"でSpringブートサービスを作成し、RestControllerを保護しました。魅力のように動作します。しかし、私がSpring Securityを使用しようとすると（キークロークの特定の依存関係なしで）、私は立ち往生し