spring-security

0열

1답변

봄 보안 OAuth2를 : 1.5.8.RELEASE 봄의 클라우드 버전 : 여러 ResourceServerConfiguration이

봄 부트 버전 작동하지 GitHub의에서 this example을 다음과 같은 여러 리소스를 구성하려고 (zuul 사용) Edgware.RELEASE를하고, 할 수있다 ' 그것이 작동하게하지 마라. 내 코드는 다음과 같습니다 class ResourceServerConfigurationFactory { static ResourceServerConf

1열

1답변

HttpSecurity 대신 anotation을 사용하는 방법은 무엇입니까?

나는 OAuth2와 함께 봄 부팅 응용 프로그램을 가지고 있습니다. 익명 액세스를위한 몇 가지 끝점을 열고 싶습니다. 내가 사용하여 수행 할 수 있습니다 http .authorizeRequests() .antMatchers("/xyz/**").anonymous() .and() .authorizeRequests()

0열

1답변

스프링 보안 : 로그인 액세스를 거부하는 방법을 중지하는 방법

나는 oauth2가있는 스프링 부팅 응용 프로그램을 가지고 있습니다. 내 나는 HttpSecurity 더 적은 익명의 사용자가 API를, AccessDeniedException의 봄 로그 전체 스택 트레이스를 액세스하려고이 .authorizeRequests().anyRequest().authenticated(); 때마다 같은 있습니다. 이 동작은 응용

0열

1답변

스프링 보안 : 수동으로 기본 설정으로 되돌림

OAuth2 (리소스 서버)와 올바르게 작동하는 스프링 부팅 응용 프로그램이 있습니다. 사용자 정의 configure(HttpSecurity http) 메소드가 없습니다. 전용 spring-boot-starter-security spring-security-oauth2 spring-security-jwt 이 pom에 추가됩니다. 보호되지 않아야하는

0열

2답변

IdP 개시 인증을 위해 SAMLRponse POST를 리다이렉

myidpsadress.com/CONTEXT에서 실행되는 애플리케이션을 만들었습니다. IdP 시작 인증에서는 SAMLResponse가 포함 된 POST를 의무적 규칙에 따라 myidpsadress.com/CONTEXT/으로 호출합니다. 그러나 Spring-saml의 ConsumerURL은 myidpsadress.com/CONTEXT/saml/SSO에 있습니

2열

1답변

스프링 부트 및 키 클로크

스프링 부트 애플리케이션을보다 안전하게 만드는 데 도움을 드리고 싶습니다. 현재 보안이 구현되지 않은 RESTful API가 있습니다. 이 API는 HTTP 요청 (GET, POST, PUT ...)을 통해 다른 스프링 부팅 응용 프로그램에서 액세스합니다. 최근에는 키 클로크 (kecloak)를 사용하여 안전한 스프링 부팅 응용 프로그램을 만드는 방법을 보

-1열

1답변

스프링 부트 보안 - Thymeleaf sec : 작동하지 않음

스프링 부트, 스프링 시큐리티 4, 타임 라이트 (Thymeleaf)를 사용하려고합니다. 사용자가 "admin"또는 다른 역할을 담당하고 있다면. html 블록이 표시되어야합니다.하지만 이제는 항상 페이지에 표시됩니다. 은 여기 내 html로 여기 <html lang="en" xmlns:th="http://www.thymeleaf.org" xmln

-1열

3답변

스프링 보안 컨트롤러를 사용하여 Spring의 컨트롤러에서 UserDetails 객체에 액세스하기

세션에서 일부 사용자 정보에 액세스하고 싶습니다. 나는 loadUserByUsername (문자열 사용자 이름) 메서드를 재정 의하여 봄 보안 및 사용자 지정 인증을 사용하고 있습니다. 사용자를 반품하고 나의 컨트롤러 내에서 액세스하고 싶습니다. 주체 개체를 시도했지만 내 ESecurityUser 개체의 companyId 필드에 연결할 수 없습니다. 어떤

0열

1답변

Thymeleaf`sec : authorize` 속성에서 Spring EL 식을 사용하는 방법

메소드 보안 표현식을 저장하는 데 사용되는 클래스가 있습니다. public final class MethodSecurityExpressions { public static final String USER = "hasRole('USER')"; } 내가 이런 식으로 사용했습니다 컨트롤러에서 , Thymeleaf 템플릿에서 @PreAuthorize

4열

1답변

스프링 보안 Webflux/리 액티브 예외 처리

스프링 webflux에서 앱을 만들고 있는데 스프링 보안 webflux (v.M5)가 예외 처리 기간에 스프링 4처럼 작동하지 않아 붙어 있습니다. 우리는 예외가 ServerSecurityContextRepository.load에서, 스프링 (500)이 예외를 조작하기 위해 내가 할 수있는 아무것도 HTTP 헤더를 업데이트한다고 가정 해 봅시다 던질 경우