草庐IT

applicationContext-security-JDBC

全部标签

java - Spring Security CSRF token 不适用于 AJAX

我的springboot应用程序中存在csrftoken问题。我有一个可以编辑人物的表单。一个人可以拥有现在让我们想象这个人有一辆车,然后输入并存储它。下次他要删除这辆车并输入另一辆车。我已经创建了它,以便有一个包含他所有汽车的列表——他可以选择将其从列表中删除。现在我从这些药丸开始,想用相应的ID向服务器发送一个POST。当我尝试时,我得到了403禁止,我不知道为什么。如果我从POST更改为GET,那么它就可以工作。我的JavaScript(取自本站:http://docs.spring.io/autorepo/docs/spring-security/4.0.0.CI-SNAPSH

java - spring security 自定义 AuthenticationProvider 被调用两次并失败

我正在尝试使用带有自定义AuthenticationProvider的springsecurity实现表单登录。我正在使用:Spring-4.1.1.RELEASESpring安全-3.2.5.RELEASETomcat7安全上下文.xml-->我正在实现我的自定义AuthenticationProvider:publicclassReportsAuthenticationProviderimplementsAuthenticationProvider{privatestaticfinalLoggerlogger=LoggerFactory.getLogger(ReportsAuthe

java - org.h2.jdbc.JdbcSQL异常 : Schema "MYAPP" not found; SQL statement

我正在尝试将H2数据库与sprintjunit测试一起使用,如下所示:1-SpringTestingConfig:@Configuration@ComponentScan(basePackages="com.myapp.data",excludeFilters={@Filter(Configuration.class)})@PropertySource("classpath:/test.properties")@Profile("test")publicclassSpringTestingConfig{@BeanpublicDataSourcedataSource(){DriverMa

java - 在 Controller 中获取 Spring boot/security 的 session token

我们正在使用带有springsecurity的springboot来实现一个查询接口(interface)。我想要做的是只允许每个用户一次运​​行固定数量的查询。查询可能需要很长时间,用户发送重复请求的速度可能快于我们的响应速度。我希望Controller一次只计算一个子集请求,并且我必须实现一些逻辑来确定要响应哪些请求。为此,我需要知道给定用户的sessiontoken。有没有一种简单的方法可以在Controller的方法中获取它? 最佳答案 如果你想在Controller中获取sessionId,你可以使用RequestCont

java - 在 Spring Boot 中为 @WebMvcTest 禁用 Spring Security 配置类

最近我使用以下类将SpringSecurity添加到我的SpringBoot项目中:@EnableWebSecurity@EnableGlobalMethodSecurity(prePostEnabled=true)publicclassMySecurityConfig{}因此,默认情况下,我的所有URL现在都受到身份验证和自行生成的密码的保护。问题是我用于对Controller进行单元测试的@WebMvcTest类中的所有测试:@RunWith(SpringRunner.class)@WebMvcTest(SomeController.class)publicclassSomeCon

java - 找不到类 [org.apache.derby.jdbc.ClientDriver]。尝试连接到数据库时

我已经在Netbeans中建立了一个项目,创建了一个脚本,并使用javadb创建了一个新数据库。我可以通过gui连接到它-显示表格内容等,但是当我运行一个应用程序时:EntityManagerem=Persistence.createEntityManagerFactory("lab5PU").createEntityManager();我得到这个很长的异常:[ELInfo]:2013-04-0521:40:45.554--ServerSession(1198260109)--EclipseLink,version:EclipsePersistenceServices-2.3.0.v2

java - @Secured 函数拒绝授权用户访问

我已经关注了很多线程来为我的restAPI实现SpringSecurity。最初我卡在@Secured注释被忽略,现在我解决了这个问题,我卡在访问被拒绝。感觉我的问题听起来很像:@securedwithgrantedauthoritiesthrowsaccessdeniedexception-但我仍然被拒绝访问。这是我的设置:spring-security.xmlController:@Controller@RequestMapping("/secure")publicclassSecureController{privatestaticfinalLoggerlogger=Logger

java - 是否可以通过 JDBC/Java 使用直接路径插入?

我们有一个用C和Pro*C编写的应用程序,它使用主机数组和批量插入将数据从日志文件插入到Oracle11.2数据库中。这使用APPEND和NOLOGGING提示来利用直接路径插入并减少生成的重做量。NOLOGGING对此很有意义,因为它是一个临时暂存表,如果需要可以从日志文件中恢复数据。我们正尝试在Java中复制此功能,但无法使用直接路径插入大量记录。这可以用Java/JDBC实现吗?我尝试和调查的事情是:JDBC批处理(标准批处理和Oracle'sextensions)。这种方法节省了往返时间,但由于应用程序与数据库位于同一台机器上,因此可以忽略不计。它也不使用直接路径。APPEND

java - Spring Security 3.0 Google Apps 使用 OpenID4Java 打开 id 登录

我尝试使用带有OpenID4Java库的GoogleAppsopenid登录。我在消费者类中使用以下代码发现用户的服务:try{discoveries=consumerManager.discover(identityUrl);}catch(DiscoveryExceptione){thrownewOpenIDConsumerException("Errorduringdiscovery",e);}DiscoveryInformationinformation=consumerManager.associate(discoveries);HttpSessionsession=req.g

java - 能否将 JDBC 驱动程序配置为使用共享内存协议(protocol)

我在一个非常受限的环境中工作,我正在尝试配置一个Java应用程序以连接到我本地运行的SQLServer实例。共享内存、TCP/IP和命名管道客户端协议(protocol)已启用,但只有共享内存协议(protocol)作为我的SQLServer实例“网络配置”的一部分启用。因此,每当我尝试建立连接时,我都会收到错误消息,“连接被拒绝:连接。验证连接属性,检查SQLServer实例是否正在主机上运行并在端口上接受TCP/IP连接,并且没有防火墙阻止到端口的TCP连接。”我很确定这是因为实例上未启用TCP/IP。那么有没有一种方法可以在JDBCURL中指定应该使用共享内存还是不可能?