spring-security

0열

2답변

스프링 인증 사용자 지정 AuthenticationProvider에서 액세스 거부 오류가 발생했습니다.

AuthenticationProvider을 구현하여 응용 프로그램에서 스프링 보안을 사용하여 사용자 지정 인증을 구현하려고합니다. 인증은 성공적이며 사용자도 지정된 역할을 가지고 있지만 여전히 액세스 거부 페이지가 표시됩니다. 아래는 제 코드입니다. 나는 봄 보안이 처음이다. 도와주세요. 미리 감사드립니다 봄-security.xml <form-login

spring model-view-controller spring-security 2017-11-07

---

0열

1답변

커스텀 UserDetailsService와 패스워드 검증으로 스프링 부트 OAuth2.0 서버를 구성하는 방법은 무엇입니까?

기존 스키마에서 Spring Boot OAuth2.0 서버를 구성하려고합니다. 내 스키마로 사용자를 인증하려면 내 users 테이블에서 암호화 된 비밀번호를 검색하여 유효성 검사를 위해 외부 서비스로 전달해야합니다. 아래와 같이 사용자 지정 UserDetailsService을 정의 할 수 있었지만 기본 동작은 반환 된 UserDetails 개체의 암호와 요

java spring spring-boot spring-security 2017-11-07

---

1열

1답변

사용자 정의 스프링 조건으로 인해 java.lang.NoSuchMethodException이 발생 함 : <init>() 예외

WebSecurityConfiguration의 기본 동작을 재정의하려는 중이고 정의 된 속성을 기반으로 빈을 초기화하기 위해 자체 조건을 작성해야했습니다. 사용자 정의 조건 클래스 내에 arg 생성자가 정의되지 않았습니다. 그것과 상관없이, 나는 앱을 회전시킬 때 java.lang.NoSuchMethodException을 얻는다. 이 내 코드는 모습입니다

spring spring-boot spring-security 2017-11-07

---

0열

3답변

Thymeleaf 캐시 및 보안 내 웹 응용 프로그램 (봄 부팅 + 봄 보안 + Thymeleaf) 보안을 위해 I 장애인 캐싱에서

: 나는이 정보를 얻을 않았다 어디 기억할 수 spring.thymeleaf.cache=false , 또는 그것이 사실이라면. 웹 사이트에 많은 이미지가 있으며이를 캐싱하고 싶습니다. 무엇을 추천하나요?

spring spring-boot spring-security thymeleaf 2017-11-08

---

2열

1답변

스프링 보안 - 인증시 명확한 비밀번호 가져 오기 및 다시 암호화

MD5 (기존 항목)와 BCrypt 비밀번호가 모두 포함 된 사용자 테이블이 있습니다. 브루투 포스없이 MD5 암호를 BCrypt로 마이그레이션하고 싶습니다. 성공적인 인증을 위해 암호를 다시 암호화하는 방법에 대해 생각했습니다. erase-credentials을 authentication-manager 선언으로 사용 중지하면 암호를 알아낼 수 있습니다 (

java spring encryption spring-security 2017-11-08

---

0열

1답변

Liferay에서 REST 서비스를위한 Spring Basic 인증이 작동하지 않음

평생 휴식 서비스를위한 Spring Basic Authorization을 구현하여 정말 어색한 문제에 직면하고 있습니다. 사실, 로컬 컴퓨터에서 응용 프로그램을 테스트 할 때 구성이 완벽하게 작동합니다. 문제는 테스트 서버에 응용 프로그램을 배포하자마자 나타납니다. 서버는 항상 401 인증되지 않은 액세스를 반환하지만 인증 공급자는 절대로 도달하지 않습니다

rest spring-security liferay basic-authentication 2017-11-09

---

0열

1답변

모든 비밀번호를 다시 인코딩하지 않고 Spring Security를 ​​사용하여 라이브 Grails 애플리케이션의 BCrypt logrounds를 늘리는 것이 안전합니까?

이 질문은 BCrypt로 구성된 스프링 보안을 사용하는 프로덕션 Grails 앱용입니다. 서버의 CPU 속도를 계속 유지하려면 암호 해시가 오래 걸리고 공격 받기 쉽도록 grails.plugin.springsecurity.password.bcrypt.logrounds 속성 값을 늘리고 싶습니다. 처음에는 사용자가 로그인하거나 대대적 인 재 인코딩 및 사용자

grails spring-security bcrypt 2017-11-10

---

-1열

1답변

스프링 보안 항상 403 반환 금지, 액세스가 거부되었습니다.

admin 페이지에 액세스하고 admin 작업을 수행 할 수있게하려고하지만,/admin/**을 사용하여 url을 사용자 만 액세스 할 수 있도록 설정하여이를 수행하려고 할 때 역할 admin으로 403 Forbidden을 반환하고 액세스가 거부되었습니다. 그러나 사용자는 내가 선택한 ROLE_ADMIN으로 권한을 설정했습니다. 내가 도대체 ​​뭘 잘못하고있

spring spring-security http-status-code-403 2017-11-10

---

1열

1답변

Grails 3.0.1 스프링 보안 코어 반환 오류가 발생하여 캡슐화가 완료되지 않았습니다. 컴파일이 실패했습니다.

저는 스프링 보안 코어 3.0.4를 grails 3.0.1에 통합했습니다. s2-quickstart grails를 실행하여 사용자, 역할 및 requestMap 도메인을 만든 후 응용 프로그램에서 오류 오류가 반환됩니다. 오류로 컴파일이 종료되었습니다. 컴파일이 실패했습니다. 파일 user.groovy에서 grails.plugin.springsecurity

grails spring-security grails-plugin 2017-11-10

---

0열

2답변

스프링 보안 매뉴얼 로그인 우수 사례

저는 프로그래밍 방식의 수동 사용자 로그인을 구현하기 위해 스프링 보안을 사용하고 있습니다. 나는 사용자의 신원을 확실하게 확립하고 로그인 할 수있는 시나리오를 가지고 있습니다. 암호를 모르므로 양식을 URL에 제출하는 정규 로그인 코드 경로를 사용할 수 없습니다. 서블릿을 통해 Filter을 가로 채고, 모두 인증 + 세션 마법을 수행합니다. 가 나는 검

java spring spring-security 2017-11-11

---