在 PreAuthenticationProvider 中处理 UserNotFoundException
我有两个身份验证提供商。一个检查数据库,另一个是 SAML 断言的预验证提供商。 用户信息及其各自的角色保存在数据库中。因此,当用户使用 SAML 点击…
Spring MVC 2.5 - 使用自定义预身份验证过滤器记住我
我正在开发一个使用 Spring Security 2.0.4 的遗留应用程序。我创建了自定义 AbstractPreAuthenticatedProcessingFilter 和 PreAuthenticatedAuthenti…
org.springframework.orm.hibernate3.HibernateSystemException:调用 getter 时发生 IllegalArgumentException
我面临如下所示的问题, IllegalArgumentException occurred calling getter of org.springframework.security.oauth.examples.sparklr.models.Author…
Spring Security 未授权预认证
我正在尝试实现预身份验证场景,但遇到了一些问题。 这是我的安全上下文文件..
spring security - 使用 tomcat 7 重写 sessionid url
我们使用 spring security 1.2.1、grails 1.3.7 和 tomcat 7.0.22 解决了以下问题。在我们的开发机器上,我们在登录应用程序时没有遇到任何问题。我认…
org.icefaces.application.SessionExpiredException:会话已过期,Spring Security 登录
当我尝试使用 Spring Security 登录 Icefaces 时,出现上述异常,并且我的 web.xml 中没有任何会话配置 单击 jsf 页面中的登录按钮时出现异常 我正在…
MockHttpServletRequest 没有将 URL 传递给链中的下一个过滤器
我正在尝试实现一个使用 MockHttpServletRequest 向请求对象添加标头的过滤器。我想使用该标头进行预身份验证。这是过滤器类.. public class MockAuth…
为什么 Tomcat 7 上的 Grails 生产应用程序中 Spring Security 消息丢失?
我已将 grails 应用程序部署到 Tomcat,唯一损坏的是登录表单中的 spring-security-core 消息。例如,代码 现在生成输出 springSecurity.login.userna…
如何检查用户是否有Spring Security的权限?
我检查了这个问题,我知道如何在java中获取和检查用户角色。 但是,我想要的是,当用户单击页面中的某些链接时,如果用户没有权限,我如何获取它并在…
spring中需要手动设置authenticationManager吗?
加载 ApplicationContext 后,我收到如下警告: _ INFO:未设置身份验证管理器。更改密码时不会对用户进行重新验证。 _ 我的 Context.XML 文件是…
选择身份验证提供者 jdbc-user-service 与 user-service-ref
我想实现 Spring Security 登录并记住我 我对使用 jdbc-user-service 或 user-service-ref 感到困惑 作为我的身份验证提供者 任何人都可以向我描述两…
如何在自定义 UserDetailsService 中检索登录表单密码
我有一个自定义用户类,它扩展了 User(Spring Security 的)类和 Custome UserDetailsService 类。该服务使用 Hibernate 服务方法查询数据库以获…
转换列表<权限>至 Collection在Spring安全中
我的情况是,我有一个接受 Collection 的方法,并且我将值作为列表 当我尝试将列表值添加到集合参数中时它不起作用,所以我应该转换它吗? 更新: 当…