草庐IT

CREDENTIALS

全部标签

java - 谷歌对话流 : The Application Default Credentials are not available

您好,我有一个关于GoogleCloud的JavaSDK库的问题。我需要查询DialogflowV2API,我正在使用这个SDK(https://github.com/GoogleCloudPlatform/google-cloud-java/tree/master)我已按照说明将GOOGLE_APPLICATION_CREDENTIALS设置为环境变量。我做了几次尝试(我使用的是Mac):exportGOOGLE_APPLICATION_CREDENTIALS=path/to/my.json不起作用放exportGOOGLE_APPLICATION_CREDENTIALS=path/

java - JAX-WS 在生成 wsdl 时复制复杂类型

我正在开发一个Web服务,其中包含多种方法,将相同的复杂数据类型作为输入。数据类型有JAXB注释和setter和getter,Web服务类有JAX-WS注释。我的service.java文件的模板:@WebService(serviceName="ServiceWS")publicclassSericeWS{privatestaticServiceIFserviceImpl;static{serviceImpl=newServiceImpl();}publicResultMethod1(Credentialscredentials){@WebParam(name="credential

java - 在 Java 代码中嵌入密码的最安全方法是什么?

这个问题在这里已经有了答案:Handlingpasswordsusedforauthinsourcecode(7个答案)关闭7年前。我必须先说明这个问题,我知道在客户端应用程序中硬编码密码是不好的做法,原因有很多。还有其他问题涉及该问题。这个问题的范围较窄,并且假设由于某些您无法控制的原因,身份验证凭据必须驻留在客户端应用程序的代码中。如果某些方法比其他方法更好(例如:JPasswordField将密码存储在字符数组而不是字符串中)并且如果您必须在Java应用程序中对其进行硬编码,您可以采取什么措施来使其更难被取走?更新:应用程序的一个实例在远程PC上运行,其中最终用户具有管理员权限。

java - 无法检索亚马逊凭据

我正在尝试为托管在云(PivotalWebServices)上的Springbootmaven应用程序提供凭据,以便能够上传到AmazonS3。但是,每次我尝试使用以下方法获取凭据时:DefaultAWSCredentialsProviderChaincredentialProviderChain=newDefaultAWSCredentialsProviderChain();TransferManagertransferManager=newTransferManager(credentialProviderChain.getCredentials());它说Servlet.serv

java - Spring 3.1 LDAP 认证流程 : "Bad Credentials" msg When Credentials Are Good

Spring3.1Tomcat6.*我正在制作一个Spring3.1webapp,使用LDAP进行身份验证。我用我编写的JNDI风格的Java程序(引述如下)测试了LDAP凭据(用户名、密码、ldapURL、搜索模式)。该程序有效,转储了所有用户属性,包括似乎在LDAP服务器上加密的密码。当我尝试在Spring3.1中使用相同的凭据登录时,我收到错误消息“BadCredentials”。我在日志中收到这条消息:DEBUG[org.springframework.security.authentication.ProviderManager:authenticate](ProviderM

javax.命名.AuthenticationException : [LDAP: error code 49 - Invalid Credentials]

我是ldap的新手,我正在尝试我认为是一个简单的例子来测试springldap模块,其中有人已经为测试设置了一个ldap实例。关于我正在使用的ldap实例的详细信息可以在这里找到:http://blog.stuartlewis.com/2008/07/07/test-ldap-service/comment-page-3/我使用了ldap浏览器/管理工具(SofterraLDAPAdmin),我可以毫无问题地访问该目录。当我尝试使用java和spring-ldap(2.0.1)时,我得到了上面提到的身份验证异常。在设置我自己的ldap实例以尝试进一步解决此问题之前,我想在这里检查一下,

java - Spring-security 甚至在提交表单之前就显示 'Bad Credentials'

我有以下用于springsecurity的代码,但它不起作用。当我打开登录页面并输入用户名/密码admin@myproject.com/secret时,将显示以下错误消息。一旦输入用户名/密码并添加到地址?error=1,即使我手动删除它并刷新页面消息也不会出现。控制台中没有显示任何内容。YourloginattemptwasnotsuccessfulduetoBadcredentials.spring-security.xml表单有以下代码,似乎SPRING_SECURITY_LAST_EXCEPTION在提交表单之前就不是空的。Yourloginattemptwasnotsucce

java - 在 servlet 中实现 HTTP 基本身份验证

我想编写一个servlet来包装一组资源,并且需要使用基本的HTTP身份验证来保护它们;在提供文件之前,将根据后端数据库检查提交的用户名/密码。有人有这方面的工作示例吗?我在http://www.coderanch.com/t/352345/Servlets/java/HTTP-basic-authentication-Web-Applications尝试了样本但它一直在sendError调用中返回一个IllegalStateException。 最佳答案 下面是一些返回Credential对象(保存登录名和密码的bean对象)的代

java - 身份验证流程中 grant_type=client_credentials 和 grant_type=password 之间的区别?

我想了解grant_type=client_credentials之间的区别和grant_type=password在Authentication或在OAuth2Flow概念。我正在关注以下网站:http://help.atavist.com/api:authenticationhttp://apiwiki.poken.com/authentication/oauth2我想grant_type=password是notsecure就使用grant_type而言在JavaScript开发中。但我仍然想知道是否有人可以帮助我理解这个概念。我还观察到grant_type=client_cre

java - 在企业应用程序 (EAI) 中将用户凭据存储在何处?

背景/上下文我们正在开发一个事件通知服务。高层次的应用程序如下所示:我们的developene范围涉及widget和ENS。“ENS”充当收集用户感兴趣的某些类型事件的中心点。任何想知道这些类型的事件何时发生的用户都可以在ENS上注册,它按顺序识别事件并将通知与订阅相匹配。想要订阅的用户应该是集成应用程序(db,sap系统等)的有效用户事件的顺序:现在我的问题是:存储用户数据库、sap等凭据的最佳做法是什么。编辑应该多久对用户进行一次身份验证?应该是每次传递消息时?(正如@duffymo提到的,如果我使用这种策略,它会影响源系统)附加信息:ENS是网络服务。ENS轮询SAP(和其他应用