Spring 登录页面可以工作,但我的登录页面不能?
Spring 登录页面可以工作,但我的登录页面不能? 我正在 Spring3 中使用 MySQL 构建一个系统。如果我使用Spring登录页面,一切都很好,但我不喜欢这个…
Spring Security 和 CAS 注销重定向问题
我需要使用 Spring Security 在 Java 中实现 Sign Out。 CAS 需要我的应用程序访问 https://www.home .com/cas/logout.cfm?service=myService&redi…
spring security-捕获身份验证失败 url 内的异常
我使用实现 UserDetails 的类进行身份验证。在其中我传递了自定义异常,就像尝试超过而不是 userNotFoundException 一样。 我想知道如何在身份验证失…
在 Spring Security 中处理 DataAccessException
现在,我已经使用 Spring Security 使用基本身份验证来保护应用程序。用户详细信息来自 JDBC 源。如果数据库出现故障,用户加载机制的内部将抛出DataA…
使用 Spring Security 记住我,各种问题
我正在使用 Spring Framework 3.0.5 和 Spring Security 3.0.5 开发一个 Web 应用程序,用户可以根据需要使用 Remember-Me-Service 登录和注销。 由于…
在 ExtJS 客户端中使用 Spring Security 进行访问控制?
我正在使用 Grails 1.3.7、Grails 的 Spring Security 插件和 ExtJS 3.3.1。我的应用程序中将有大约 20 个角色,并使用静态 URL 规则来保护我的控制器…
为什么在 grails spring-security 手动登录后 @Secured 注释不起作用?
我一直在尝试使用 grails 和 spring-security-core 插件成功注册后自动登录用户。虽然强制登录有效,并且加载了所有权限等,但其他控制器中的 @Secure…
外部应用程序中的 Spring PasswordEncoder 解码
我需要解码使用 org.springframework.security.authentication.encoding.PasswordEncoder.encodePassword 方法编码的密码。基本上,应用程序“A”在其…
有人有使用 oauth2 的工作 spring3 安全配置吗?
我试图让 spring security 与 oauth2 一起工作,但确实没有好的教程。 tonr 和 Sparkl 示例应用程序可以神奇地工作,但我不会有一个 Spring 客户端,…
spring ACL - 主体/SID不是用户,而是另一个实体
我正在考虑为我们的项目实施 Spring ACL,这是非常严格和细粒度的安全要求。我想知道某种情况是否可能。 根据 Spring 的 ACL 文档,任何对象 (ACL_OBJ…
Spring Security 记住我身份验证从 https 到 http cookie 写入失败
我使用 Spring Security 3.0.5 进行身份验证,并且还使用 Remember-me。目前,登录页面是https页面,认证成功后重定向到的页面是http页面。我过去把所…
我们可以将输入的用户名传递给Spring Security中的身份验证失败URL吗?
我们是否可以将输入的用户名传递到 Spring Security 中的身份验证失败 url,以防因密码不匹配而导致身份验证失败?…
Spring Security x509 身份验证成功
使用 x509 时有没有办法设置默认目标?例如,如果我使用常规表单身份验证,我会得到类似的内容: <security:form-login login-page="/login" always…