草庐IT

CONTEXT_IGNORE_SECURITY

全部标签

java - Spring Security HTTP 基本认证

我正在尝试使用SpringSecurity进行非常简单的基本身份验证。我已经正确配置了命名空间并且服务器中没有异常。在我的“servlet.xml”中,我得到了SpringSecurity的下一个:几乎一切都很完美:不是POST的方法不会提示任何登录表单,而POST方法会提示它。问题是,cucu和bob都无法登录。谁能看出我做错了什么?提前致谢!;-) 最佳答案 自动回答T_T两天我都在为这个代码苦思冥想......看来不是代码的问题。我正在使用Weblogic和Weblogic捕获带有“授权”header的请求,因此它不会到达我的

java - Spring框架配置问题 "prefix context for for element context:annotation-config is not bound"

我有一个奇怪的问题,我似乎无法找到。我可以毫无问题地与其他服务器一起使用,但我似乎无法让这台服务器正常工作。我看到的最接近我的问题的帖子是这篇帖子Theprefix"context"forelement"context:component-scan"isnotbound所有其他的确实只是因为前缀不在xml文件中。我希望有人能在这里指出我正确的方向。SpringXML文件:所以我知道了,但是出现了这个错误:org.xml.sax.SAXParseException:Theprefix"context"forelement"context:annotation-config"isnotbo

java : non-static variable cannot be referenced from a static context Error

以下代码在变量con2上生成错误,提示“无法从静态上下文错误中引用非静态变量con2。”我在Google上搜索了一个解决方案他们建议变量尚未初始化以使方法可用。我是否错误地初始化了它?我也尝试过将内容更改为公开,但这也无济于事。importjava.io.*;importjava.net.*;importjava.sql.*;importjava.sql.CallableStatement;importjava.sql.ResultSet;importjava.sql.PreparedStatement;importnet.sourceforge.jtds.jdbcx.JtdsData

java - Spring-security - 无法访问 ServletException

我喜欢使用spring-security模块,但是当我按照spring项目的教程(http://docs.spring.io/spring-security/site/docs/3.2.x/guides/helloworld.html)进行操作时,编译器返回了这个:[ERROR]COMPILATIONERROR:[INFO]-------------------------------------------------------------[ERROR]\springframework\security\samples\config\SecurityWebApplicationIn

java - Google Cloud Endpoints Security (OAuth2) 和自定义用户架构

我正在阅读与OAuth2安全相关的GoogleCloudEndpoints文档。我认为这种安全措施是针对Google帐户的。是否支持使用自定义用户模式进行身份验证?我想要的是拥有使用GoogleCloudEndpoints但针对用户的本地存储(AppEngine)进行身份验证的客户端JS应用程序。GoogleCloundEndpoints是否适用于此,或者我是否需要编写自己的安全机制? 最佳答案 我对OAuth的理解是:端点由提供者实现,因此当像您这样的应用程序对像我这样的用户进行身份验证时,它会返回一个结果。现在的问题是googl

java - 谁在 Spring Security 中创建了 JSESSIONID cookie?

在我的Web应用程序中,要求每个区域设置(可在路径/de_DE/、/en_US/等下访问)分别有自己的session。我通过覆盖sessionCookieGenerator来实现这一点,以便它为sessioncookie设置路径,以便浏览器为访问的语言环境发送正确的sessionID。我现在遇到的问题是SpringSecurity在登录后更改sessionID并在某处生成新的sessioncookie。这个cookie没有我想要的路径。我在哪里可以操纵Spring如何生成sessioncookie? 最佳答案 查看SessionMa

java - Spring security - 创建 403 访问被拒绝的自定义响应

我有一个带有jwt身份验证的springbootrestapi。问题是我无法摆脱默认的403AccessDeniedrest响应,它看起来像这样:{"timestamp":1516206966541,"status":403,"error":"Forbidden","message":"AccessDenied","path":"/api/items/2"}我创建了自定义AccessDeniedHandler:publicclassCustomAccessDeniedHandlerimplementsAccessDeniedHandler{@Overridepublicvoidhand

Java 1.7 + JSCH : java. security.InvalidKeyException: Key is too long for this algorithm

我正在尝试使用JSCH将文件上传到远程SFTP分享。每次我尝试从我的代码中连接到共享时,我都会得到一个看起来像这样的异常:com.jcraft.jsch.JSchException:Session.connect:java.security.InvalidKeyException:Keyistoolongforthisalgorithmatcom.jcraft.jsch.Session.connect(Session.java:558)~[jsch-0.1.51.jar:na]atcom.jcraft.jsch.Session.connect(Session.java:183)~[js

java - @SpringBootTest 与@Sql : order of script execution and context initialization

我有在内存数据库上执行的集成测试。每个测试的签名大致如下所示:@RunWith(SpringRunner.class)@SpringBootTest@Sql("/clean-data-in-all-tables.sql")publicclassSomeTest{@TestpublicvoidshouldDoSomehting(){}}在测试上下文初始化期间,数据库模式由Hibernate重新创建:spring:jpa:hibernate:ddl-auto:create-drop我希望sql脚本在上下文初始化后执行,并在数据库模式生成后执行。然而,在某些情况下,clean-data-in

java - 使用 Java Config 的 Spring Security 无法使用 eraseCredentials 方法

使用SpringSecurity3.2.2和SpringFramework3.2.8的以下JavaConfig配置,即使我使用“.eraseCredentials(false)”,用户密码也会被删除,并且它无法使用authentication.getCredentials()。@Configuration@EnableWebSecurity@Order(1)publicclassSecurityConfigextendsWebSecurityConfigurerAdapter{@Bean(name="authenticationEntryPoint")publicLoginUrlAut