草庐IT

Non-secure

全部标签

java - 使用 Spring Security 配置 Spring Boot 会使构建因引用缺少依赖项而失败

每当尝试在SpringBoot项目上运行mvninstall时,构建都会因以下原因而失败:org.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-jerseyorg.springframework.bootspring-boot-starter-data-jpaorg.springframework.bootspring-boot-starter-testtestorg.springframework.bootspring-boot-starter-securi

java - Jackson ObjectMapper 即使使用 NON_NULL 也会抛出 NullPointerException

当使用以下JSON并且“phones”或“emailAddresses”为空时,我将收到NullPointerException。JSON:{"item":{"messages":{"user.phone.missing":{"type":"warning","key":"user.phone.missing","message":"Userprofiledoesnothaveaphonenumber","code":null},"user.email.missing":{"type":"warning","key":"user.email.missing","message":"Us

java - 如何确定我的 JDK11 版本是 "free"还是 "non-free"?

众所周知,Oracle在Java11中更改了Java许可证,要求JDK的商业用途需要付费许可证。然而,使用OpenJDK仍然是免费的。我的PC上有一个JDK11文件夹,如下所示:在这些文件夹中有什么方法可以判断我拥有的是免费的OpenJDK版本还是需要付费许可的OracleJDK版本? 最佳答案 您会在JDK的根目录中看到一个名为release的文件。用文本编辑器打开它并检查它是否包含该行BUILD_TYPE="commercial"如果是这样,那么它就是一个商业构建。这是我安装11.0.1OpenJDK时的样子:IMPLEMENT

java - 使用 Spring Security 在运行时切换身份验证方法?

通常,当您为您的应用程序(在我的例子中是webapp)声明不同的“”时,SpringSecurity负责一个接一个地调用提供程序,以防失败。因此,假设我有DatabaseAuthenticationProvider和LDAPAuthenticationProvider,其中DatabaseAuthenticationProvider在配置文件中首先声明,在运行时,首先调用DatabaseAuthenticationProvider,如果身份验证失败,则尝试LDAPAuthentication。这很酷-但是,我需要的是运行时开关。我想在这两种方法(基于数据库的身份验证/基于ldap的身份

java - 没有表单登录的Spring Security

我在我的应用程序SpringController中实现了SpringSecurityExpression:@Controller@RequestMapping("init")publicclassInitController{@PreAuthorize("hasRole('ROLE_ADMIN')")@RequestMapping(value="/",method=RequestMethod.GET)public@ResponseBodyStringhome(){return"Thisistheinitpage";}}使用此安全配置:当访问此资源时,将显示默认的Spring登录表单(h

java - 如何在不知道密码的情况下使用 Spring Security 以用户身份自动登录?

我的应用程序使用SpringSecurity,我的客户要求:用户在注册后能够自动登录。管理员可以在不知道密码的情况下以任何用户身份登录。所以我需要弄清楚如何在不知道密码的情况下以任何用户身份自动登录。如何使用SpringSecurity实现这一点? 最佳答案 为了让它工作,我必须:配置对UserDetailsS​​ervice(jdbcUserService)的引用在我的Controller中Autowiring我的userDetailsManager:@Autowired@Qualifier("jdbcUserService")/

java - 如何在 Web 应用程序中配置 Spring Security?

如何在Web应用中配置SpringSecurity?我在我的库中添加了三个JAR文件:security-core、security-web和security-config。现在我需要在带有自定义登录页面的配置XML文件中添加什么? 最佳答案 引用:http://www.mkyong.com/spring-security/spring-security-form-login-example/网络.xmlSpringindex.jspSpringorg.springframework.web.servlet.DispatcherSer

java - 如何使用 Spring Security 将经过身份验证的用户的 IP 地址保存到数据库?

当用户登录我的spring应用程序时,我需要跟踪ip地址。安全.xml:用bean:我有一个自定义userService,其方法loadUserByUsername()返回自定义UserDetails。此方法通过DAO从数据库中获取UserDetails。UserDetails包含与用户相关的内容,例如他的用户名、密码、权限、电子邮件地址,还有特定于应用程序的变量。我需要在我的JSP页面中访问这些变量。当用户在我的应用程序中成功通过身份验证时,我想将ip地址、时间戳和用户ID保存到数据库中(通过调用自定义服务中的方法,调用DAO方法)。我不确定该怎么做:我应该实现自定义身份验证提供程序

java - 设置 WebLogic Server 11g (10.3.6) : Native Library to read the password securely from commandline is not found 时出错

我正在尝试在Windows中为开发人员10.3.6(11g)配置我的Weblogic服务器。从自述文件中,我在以下步骤中遇到错误:CreateanewWLSdomainandstartWLS.(ItisrecommendedthatyoucreatethedomainsoutsidetheMW_HOME)Windows$mkdirC:\home\myhome\mydomain$cdC:\home\myhome\mydomain$%JAVA_HOME%\bin\java.exe-Xmx1024m-XX:MaxPermSize=128mweblogic.Server我在(C:/WebLog

java - 使用 UserDetailsS​​ervice 的 Spring Security 身份验证

我在Spring安全认证方面遇到了一些问题。在我的应用程序中,一切都运行良好(CRUD操作运行良好),但登录尝试失败。这是我的代码(我在下面用注释标记了userDAO为空,这是身份验证失败的原因):@ServicepublicclassUserServiceImplimplementsUserService,UserDetailsService{@AutowiredUserDAOuserDAO;@OverridepublicUserDetailsloadUserByUsername(Stringusername)throwsUsernameNotFoundException{Useru