草庐IT

applicationContext-security-JDBC

全部标签

Java 1.7 + JSCH : java. security.InvalidKeyException: Key is too long for this algorithm

我正在尝试使用JSCH将文件上传到远程SFTP分享。每次我尝试从我的代码中连接到共享时,我都会得到一个看起来像这样的异常:com.jcraft.jsch.JSchException:Session.connect:java.security.InvalidKeyException:Keyistoolongforthisalgorithmatcom.jcraft.jsch.Session.connect(Session.java:558)~[jsch-0.1.51.jar:na]atcom.jcraft.jsch.Session.connect(Session.java:183)~[js

java - 为什么不创建 jdbc 连接池?

我正在开发一个简单的JavaEE应用程序,其中包含一个包含JAR和WAR文件的EAR文件。在EarContent/META-INF下的EAR项目中,我有以下glassfish-resources.xml:在META-INF下的EJB项目中,我有以下persistence.xml:Managesevents,usersandcommentsorg.eclipse.persistence.jpa.PersistenceProviderjava:app/jdbc/testcom.hank.entity.Questioncom.hank.entity.QuizWalkcom.hank.enti

java - 如何从 Oracle JDBC PreparedStatement 对象获取绑定(bind)参数的值

我想在使用OracleJDBC时使用实际绑定(bind)参数实现所有已执行语句的日志记录。而且我更希望我可以创建这样的日志记录方法,只将PreparedStatement对象作为参数传递。例如我创建了PreparedStatement并绑定(bind)了一个参数PreparedStatementps=conn.prepareStatement("SELECT*FROMemployeesWHEREemployee_id=?");ps.setInt(1,1);现在我希望能够从ps中获取我可以放入日志文件中的实际SQL语句“SELECT*FROMemployeesWHEREemployee_

java - 使用 Java Config 的 Spring Security 无法使用 eraseCredentials 方法

使用SpringSecurity3.2.2和SpringFramework3.2.8的以下JavaConfig配置,即使我使用“.eraseCredentials(false)”,用户密码也会被删除,并且它无法使用authentication.getCredentials()。@Configuration@EnableWebSecurity@Order(1)publicclassSecurityConfigextendsWebSecurityConfigurerAdapter{@Bean(name="authenticationEntryPoint")publicLoginUrlAut

java - 您如何配置 spring security 以使用基本身份验证对数据库进行身份验证?

我已经用Java编写代码13周了,目前正在开发RESTfulWeb服务。后端已经完成,现在我正在创建一个UI。要求之一是用户使用httpbasic登录。我将此配置为当用户导航到该页面时弹出对话框出现,您可以输入一个硬编码用户我已经登录并登录。但我真正需要它做的是验证用户一个数据库。我进行了广泛搜索,试图找到一种方法来配置它以针对数据库进行验证,但无济于事。这是我的虚拟用户的spring-security.xml文件。-->这里是(我相信)唯一与我的web.xml文件中的设置相关的信息。springSecurityFilterChainorg.springframework.web.fi

java - 具有路径变量和 Ant 匹配器的 Spring Security 自定义方法

我正在使用带有java配置的springboot、webMVC和springsecurity。我的URL是“RESTful”的,想要添加自定义授权方法。例如:.antMatchers("/path/*/**").access("@myBean.authorise()")我想实现这样的目标:.antMatchers("/path/{token}/**").access("@myBean.authorise(token)")我知道我可以传入HttpServletRequest并手动去除路径,但我想避免这种情况!也不太热衷于方法级安全性,宁愿将配置保存在一个地方,因为我有很多Controll

java - Spring Security hasPermission 不起作用

我正在尝试将SpringSecurity集成到我的SpringWeb应用程序中。基本上我需要根据用户权限隐藏一些菜单。这是我所做的。我在类路径下添加了JARS。spring-security-acl-4.0.2.RELEASE.jarspring-security-config-4.0.2.RELEASE.jarspring-security-core-4.0.2.RELEASE.jarspring-security-taglibs-4.0.1.RELEASE.jarspring-security-web-4.0.2.RELEASE.jar下面是web.xml中的条目log4jConf

java - Spring security 在登录失败时返回 String 作为主体而不是 UserDetails?

要么我遗漏了什么,要么这就是它的工作原理......即,我实现了UserDetailsS​​ervice,并子类化(AppUser下面)spring实用程序类User,(实现了UserDetails).如果重要的话,它是这样的:@OverridepublicUserDetailsloadUserByUsername(Stringusername)throwsUsernameNotFoundException{//tryloadinguserbyitsnameSystemUseruser=null;try{user=this.sysUserService.getByUsername(us

java - 与 App Engine 兼容的 JDBC 连接池

注意:我知道this线程,但它很旧,而且该解决方案对我不起作用。我将AppEngine与CloudSQL一起使用,我想在应用程序的所有当前用户之间共享一个开放连接池。我已经尝试了几种连接池实现,它们都可以与本地开发服务器完美配合,但是,当部署到云中时,它们会失败。我想原因是AppEngine的受限“沙盒”环境。有人知道在AppEngine上工作的JDBC连接池吗?ApacheCommonsDBCP...Causedby:java.lang.NoClassDefFoundError:Couldnotinitializeclassorg.apache.commons.dbcp2.Poola

java - Spring-security 与 spring-4.3.0-release 的兼容版本是什么?

Spring-4.3.0-release兼容哪个版本的springsecurity我的jar如下spring-aop-4.3.0.RELEASE.jarspring-beans-4.3.0.RELEASE.jarspring-context-4.3.0.RELEASE.jarspring-context-support-4.3.0.RELEASE.jarspring-core-4.3.0.RELEASE.jarspring-expression-4.3.0.RELEASE.jarspring-jdbc-4.3.0.RELEASE.jarspring-orm-4.3.0.RELEASE.