是否有要管理的模式:分类法+搜索(Lucene)+允许
我想开发自己的网站管理。 这是我的问题,我想使用这些技术: * 搜索:LUCENE/SOLR * 用户权限:ACEGI (SPRING SECURITY) * 分类法(如果有这方面的技…
Spring Security 错误消息中不需要的 i18n
我对 Spring Security 3 有问题,也可能对 i18n 有问题。我使用 Velocity 作为我的视图模板,其中之一包含以下代码: #if($SPRING_SECURITY_LAST_EXCE…
我如何使用j_spring_security_check
我正在使用 spring 3 + struts 2 + hibernate 3,以下是我的配置: app-security: <beans:import resource="datasource.xml"/> <http auto-conf…
在 spring-security 中更改经过身份验证的用户授予的角色和身份验证令牌
我正在尝试更改会话中的身份验证令牌。 场景是; 匿名用户访问主页,并将 AnonymousAuthenticationToken 保存到具有 ROLE_ANONYMOUS 授予权限的会话中…
Spring Security - 一个积极的角色
想象一下,用户可以在系统中拥有一个或多个角色。后 登录后,用户必须选择这些角色。仅在这一点上 这个选定的角色应该由 Spring Security 检查。 例如…
Spring Security 3:方法级访问失败
我放置了 url 级别的安全性,还有方法级别的安全性。但是,一旦用户在 url 级别进行了身份验证,我的方法级别安全性就会被绕过!我进一步查看了这一点…
Grails 使用 Spring Security Core 插件测试用户角色自定义验证约束
我确信这是一个相当普遍的情况。我正在使用 Spring Security Core 插件,并且想要创建一个域模型,该域模型的 Person 仅限于某些角色: class Workgro…
使用 Spring Security 进行 RSS 身份验证
我的应用程序使用 Spring Security 和 LDAP 身份验证进行保护。问题是 RSS 提要也必须受到保护,只允许注册用户访问,但不能重定向到登录页面。 是否…
Spring HandlerInterceptorAdapter - 用于在会话超时时提交表单。我可以获得弹簧模型吗?
我的用户遇到了一个问题 - 他们填写了一份大表格,有时他们的会话在完成之前就超时了。如果他们提交表单,他们将被重定向到登录页面,最终,他们输入…
基于 Spring Security 的 REST 服务身份验证
我正在使用 Spring MVC 和 Spring Security(均为 3.0.5)实现 REST 服务。我使用的是安全命名空间,而不是手动定义 Spring bean。 我在登录过程中遇…
将每个 http 块映射到特定的身份验证提供程序
我想根据用户的上下文路径来设置 Spring Security 配置。如果用户反对 http://path1/resource1 的网址,我想将他们定向到特定的身份验证提供程序。如…
使用时出现 NullPointerException在 JBoss 6.1 下
我在 JBoss 6.1 下的 JSP 中使用时遇到 NullPointerException 我正在使用 spring 3.0.5.RELEASE (spring-security-taglibs-3.0.5.RELEASE) 我的应用程…
Spring 多用户应用程序覆盖会话
我正在使用 Spring MVC 2.5.6 开发我的 Web 应用程序,我需要一些帮助来处理其中的多个用户会话。我的应用程序的标题显示登录的用户。 在我的计算机中…
使用 Spring Security 对 Facebook 用户进行身份验证
我正在使用 Spring Security 3.0.x,我希望我的用户使用 OpenId 和 Facebook 进行身份验证。目前我已经让 OpenId 部分正常工作,但我对用户如何使用 F…
CAS 安全 Web 服务的集成测试
我有一个 Web 服务,它通过 Spring Security 通过 HTTP 基本身份验证标头接受 CAS 代理票证。由于似乎没有以编程方式获取 CAS 票证,我该如何与客户端…