将用户 ID 作为下游请求中的标头传递。 Spring Cloud 网关 + Oauth2资源服务器
我想通过将 Spring Cloud 网关服务器设为 oAuth2 资源服务器来实现安全性。这些请求正在根据我的 Spring Security 授权服务器进行身份验证。对于某些…
如果用户通过社交登录进行注册，然后尝试使用同一邮件进行注册，会发生什么情况？
在我的 Spring Boot 中，我希望同时拥有社交登录和使用用户名和密码进行注册。 假设用户通过 Google 注册。一段时间后，他忘记了自己是通过 Google 登…
使用 OAUTH2 的 Spring 反应式安全无法排除端点（始终返回 401）
正在使用反应式安全实现构建反应式 REST API。但我无法从 OAUTH2 服务器（运行状况检查端点）中排除某些端点。即使我将它们添加到我的安全配置中，它…
如何实施 OAuth2 + React Native 应用程序中的 PKCE？
我在将应用程序的前端与我的开发人员制作的 spring boot authService 连接时遇到问题。他使用了oauth2和PKCE。我们可以通过 insomnia 或 postman 进行…
使用 spring security oauth2 登录自定义 AuthenticationPrincipal
我们希望使用外部身份提供商将现有的 spring-security 项目从自定义用户名/密码实现（UserDetailsService 等）迁移到 oauth2 登录。 但是，当通过…
Spring Boot 授权服务器 + Google OAuth2/OpenId Connect 应该使用 access_token 还是 id_token？
我对于是否应该通过 access_token 还是 id_token 访问我的 Spring Boot 资源服务器有点困惑。 首先，让我快速解释一下我的设置： Spring Boot 应用程…
如何使用 camunda 实施 Azure AD SSO
我想使用 Camunda 实施 Azure Active Directory SSO。 找到了一些资源，例如 - https://github.com/finexioinc/camunda-azure-sso -样板 并遵循它们 …
spring cloud gateway oauth2咨询
1、spring cloud gateway充当oauth2资源服务器的话，访问的时候只能header加Authorization吗？能否实现url参数中添加access_token访问呢？2、oauth2认…
spring-security-oauth2中的OAuth2RestTemplate怎么自动获取用户信息？
auth-server: http://localhost:8080 security: oauth2: resource: token-info-uri: ${auth-server}/oauth/check_token user-info-uri: ${auth-serve…
spring-security-oauth2中授权码code的回调步骤可以去掉吗？
我访问 http://localhost:8080/oauth/authorize?client_id=abc&response_type=code&redirect_uri=http://www.baidu.com，登录成功后，跳转到了http:/…
spring security oauth2 ajax登录
1、spring security oauth2 登录界面如果改成AJAX登录？现在用session的还多吗？目前已经改了spring security ajax登录请求，，AJAX登录成功返回给前…
关于多点登录的 refresh_token 过期时间问题
使用一个令牌管理登陆认证，如果 A 设备登陆了系统，rt的有效时间是 12 个小时，在使用 B 设备登陆系统（at 的唯一性我会使用设备码进行判断是否要刷…
Spring Security 第三方登陆问题
通过Auth2认证服务器认证成功后已经可以获取用户的权限，用户名等基本信息，问题是我如何把这些权限，用户名等基本信息放到Spring Security中。好像这…
