草庐IT

application-security

全部标签

java - 谷歌对话流 : The Application Default Credentials are not available

您好,我有一个关于GoogleCloud的JavaSDK库的问题。我需要查询DialogflowV2API,我正在使用这个SDK(https://github.com/GoogleCloudPlatform/google-cloud-java/tree/master)我已按照说明将GOOGLE_APPLICATION_CREDENTIALS设置为环境变量。我做了几次尝试(我使用的是Mac):exportGOOGLE_APPLICATION_CREDENTIALS=path/to/my.json不起作用放exportGOOGLE_APPLICATION_CREDENTIALS=path/

java - 我如何允许用户使用 Spring Security 覆盖?

在我的SpringMVCWeb应用程序中,某些区域只能由具有足够权限的用户访问。我需要能够允许用户以不同的用户身份登录才能使用这些页面(有点像覆盖),而不仅仅是“拒绝访问”消息。我如何使用SpringSecurity做到这一点?这是我想要的流程,有更多细节:用户A从外部应用程序进入页面X并通过header进行身份验证用户A没有使用页面X的权限,因此被带到登录屏幕,并显示一条消息,指示他们必须以具有足够权限的用户身份登录才能使用此页面用户B登录并拥有足够的权限,然后被带到页面X。注意:页面X有一个大而长的查询字符串需要保留。我如何使用SpringSecurity做到这一点?这是我的spr

java - 错误 : annotation type not applicable to this kind of declaration

我正在尝试编译我正在编写的JavaWeb应用程序,但我遇到了编译错误,我不知道该如何处理。通过谷歌搜索,我发现了thisSO问题,但是提问者使用的是EJB,而我的错误是在JPA实体类中。这是Maven构建错误。[INFO]------------------------------------------------------------------------[INFO]BUILDFAILURE[INFO]------------------------------------------------------------------------[INFO]Totaltime:3

Java 7u45 安全警告 : Allow access to the following application from this web site?

如何取消以下警告?允许从此网站访问以下应用程序?截图:http://i.imgur.com/sXN5mLZ.jpg 最佳答案 我也花了几天时间寻找这个问题的解决方案。今天终于希望这能解决我们的问题,因为我们仍在等待客户签署我们的小程序。对于我们的案例,基于我们内部测试的有效解决方案是从MANIFEST中删除Trusted-Library属性。您可以点击此链接JARFileManifestAttributesforSecurity 关于Java7u45安全警告:Allowaccesstot

java - Spring:如何替换在Application Context中创建的Environment bean

我希望用我自己的实现替换Spring使用的环境bean。这是不好的做法吗?如果不是,我怎样才能干净地做到这一点?目前我已经创建了一个实现Environment接口(interface)并使用现有Environmentbean的bean,但这意味着所有需要Environmentbean的配置代码现在都必须使用我的自定义Environmentbean。我认为用我自己的替换SpringsEnvironmentbean会更干净,然后不需要更改需要它的配置。目前我能想到的唯一方法是创建我自己的ApplicationContext从而将环境设置为我自己的,或者让某些东西成为ApplicationC

java - 使用 Spring MVC 和 Spring Security 的登录表单中的 CSRF token 为空

${_csrf.parameterName}和${_csrf.token}在登录表单中变空。我正在使用Spring4.1.3和SpringSecurity3.2.5所有的配置都正确,但我还是得到了作为 最佳答案 我找到了答案,我将web.xml中的安全过滤器标记放在所有其他过滤器的顶部并且它起作用了。 关于java-使用SpringMVC和SpringSecurity的登录表单中的CSRFtoken为空,我们在StackOverflow上找到一个类似的问题:

java - 选择性使用 Spring Security 的 CSRF 过滤器

免责声明:我的问题有点类似于thisquestion和thisquestion,但我已经尝试了这些线程中建议的所有答案,并且已经花了几天时间来解决这个问题。我在我现有的应用程序(仅限JSP、Servlet)中引入了SpringSecurity3.2.6,并且我正在使用Java配置。我的应用程序将同时被浏览器和非浏览器客户端使用。我希望所有对URL的浏览器请求(即/webpages/webVersion/和/webpages/webVersion2/)都启用CSRF,而所有其他请求都禁用CSRF。非浏览器客户端永远不会访问以上两个URL,而浏览器应用程序也可能访问禁用CSRF的URL。我

java - Spring Boot 集成测试无法访问 application.properties 文件

我有一些用@RestController注释的类,我正在尝试使用MockMvc类进行测试。端点从Web应用程序正确响应,但在运行测试时出现以下错误(来自IntelliJIDEA):java.lang.IllegalArgumentException:Couldnotresolveplaceholder'spring.data.rest.base-path'instringvalue"${spring.data.rest.base-path}/whatever"这是application.properties文件的样子:spring.data.rest.base-path=/apispr

Java 桌面应用 : How to maximize tray application when hotkey pressed?

我需要编写一个程序,该程序在最小化时位于系统托盘中,我将使用Java6的SystemTrayAPI来完成此操作。当用户按下某个热键时,如何让该应用程序进入前台?例如,应用程序正在运行但已最小化。当用户按下CTRL-SHIFT-Y或其他东西(或者像Google桌面的搜索一样,按下CTRL两次)并且应用程序被最大化。编辑:我知道howtobringaJavawindowtotheforeground.我想更具体地询问如何让正在运行的Java应用监听热键。 最佳答案 您将需要求助于JNI,查看anexample.这是anothernice

java - Java Application的序列号和激活保护的一般实现方式是什么?

关闭。这个问题需要更多focused.它目前不接受答案。想改进这个问题吗?更新问题,使其只关注一个问题editingthispost.关闭7年前。Improvethisquestion我想创建一个Java桌面应用程序,并想采用某种机制来保护我的软件免遭非法复制。为Java应用程序实现序列号和激活保护的一般最佳方法是什么?如果用户可以正确激活软件,激活信息存储在哪里?谢谢。