未找到 Spring security OpenSAML 4.1.1 工件
我有一个 Maven 多模块项目,在 SAML 2.0 场景中使用 Spring Boot 2.6.4 和 spring security。 据我所知,spring 使用 opensaml,更准确地说是 OpenSA…
Spring Oauth2 For Twitter 不记得登录
我正在尝试使用 Spring Boot Oauth2 完成 Twitter 应用程序的 Oauth2 授权流程。 org.springframework.boot spring-boot-starter-oauth2-client 2.4.2…
UserDetailsService 创建循环依赖
我的 WebSecurityCongfig 上形成了循环依赖。我已将其跟踪到 UserDetailsService,一旦将其删除,它就会构建,但因此无法执行 jwt 过滤器。有趣的…
无法登录,Spring Security 中使用良好凭据进行身份验证失败
我有一个正在使用(电子邮件/密码)登录过程的应用程序。 现在我已经实现了 LDAP 身份验证。 用户进入身份验证过程,如果数据库不认识他,则进入 ldap…
Spring Boot安全登录403 Forbidden错误问题
我的 Spring 安全登录遇到一些问题。注册工作正常,没有错误,但只有登录返回 403 禁止错误。 我尝试添加 http.httpBasic() 并返回 401 错误。 我在 S…
Spring Security 在没有 WebSecurityConfigurerAdapter 的情况下公开 AuthenticationManager
我正在尝试传入 Spring Boot 2.7.0-SNAPSHOT,它使用 Spring Security 5.7.0,它弃用了 WebSecurityConfigurerAdapter。 我阅读了这篇博文,但我'我不…
测试在不应该通过的时候通过
身份验证方法: @PostMapping("/login") public ResponseEntity signIn(@RequestBody LoginDto loginDto) { try { Authentication authentication = a…
spring security依赖的maven构建错误
我的 Spring Boot 项目出现 Maven 构建错误 我在 pom.xml 中添加了 Spring Security,但完整的 Maven 构建 依赖项: org.springframework.security sp…
通过一个应用程序提供静态文件、模板文件和 REST 端点(无论是否经过身份验证)
我正在尝试创建一个 Spring Boot 应用程序(最新版本),它可以提供以下服务: 静态 HTML、CSS、JavaScript 和图像(favicon、jpg、png 等)文件 基于…
使用 Keycloak 通过 SAML2 保护 Spring Boot SOAP 服务
我正在尝试运行 https://github.com/spring-projects/spring-security-samples.git 使用 Keycloak。 我启动了一个本地 docker Keycloak 容器,在其中…
spring-authorization-server 和 OpenId Connect 以及 angular-oauth2-oidc
在我的项目中,我有一个角度应用程序,我使用 https://github.com/manfredsteyer/angular -oauth2-oidc 和 SpringBoot 后端。 在用户界面中,我从这里…
Java 库的参数名称因项目而异
我正在使用以下堆栈开发 Web 服务: Spring Boot 和 Spring Security Maven ->添加 Maven Repo 对 pom.xml 的依赖项 vs Code 两个项目(两个 VS Code …
Spring Boot 授权服务器 + Google OAuth2/OpenId Connect 应该使用 access_token 还是 id_token?
我对于是否应该通过 access_token 还是 id_token 访问我的 Spring Boot 资源服务器有点困惑。 首先,让我快速解释一下我的设置: Spring Boot 应用程…
如何在 Spring Security 中禁用身份验证访问?
对于开发和测试环境,我想在整个应用程序中完全禁用经过身份验证的 @RestController 访问。 使用配置的 .anonymous() 访问相对于 .permitAll() 是否有…