草庐IT

authentication_keys

全部标签

java - Spring - 从 Controller 调用 custom-authentication-provider

我在我的SpringSecurity配置中定义了一个自定义身份验证提供程序。此类实现了AuthenticationProvider,我可以使用页面上定义的表单成功登录。问题是我不仅想在登录页面上调用此类,还想在注册页面上调用此类。注册页面使用不同的命令类并收集比登录表单更多的信息。现在,当用户注册时,我会调用相应的Controller,将记录添加到数据库中,然后他们就可以登录,但不会自动登录。由于他们刚刚在注册页面上给了我他们的用户名/密码,我可以将其传递给自定义AuthenticationProvider类以便他们也登录吗?我已经尝试在注册Controller中创建一个org.spr

java - com.sun.mail.smtp.SMTPAddressFailedException : Recipient address rejected: Authentication Required

我正在使用以下代码但收到错误消息-运行:javax.mail.SendFailedException:InvalidAddresses;nestedexceptionis:com.sun.mail.smtp.SMTPAddressFailedException:5305.7.0:Recipientaddressrejected:AuthenticationRequiredatcom.sun.mail.smtp.SMTPTransport.rcptTo(SMTPTransport.java:1607)atcom.sun.mail.smtp.SMTPTransport.sendMessag

java - Spring 安全 : excluding WSDL document from requiring authentication

我创建了一个AxisWeb服务作为在Tomcat7上运行的Java6应用程序。为了安全,集成了SpringSecurity2.0.1框架。出于安全目的,应该使用基本身份验证来保护服务端点。但是,WSDL文档应该是公开的。我创建了一个像这样的Spring安全配置:问题是无论拦截url行的顺序如何,该行似乎总是应用和行被忽略。我本以为可以以某种方式控制行为,例如通过指定顺序(以便SpringSecurity选择第一个或最后一个匹配规则)或通过规则的特殊性,以便SpringSecurity选择最具体的规则,即在这种情况下最后带有“wsdl”的规则。如何排除WSDL文档进行身份验证,同时为实际

java - 带有 H2 数据库的 JUnit : Unique index or primary key violation when adding multilingual services for multiple data

Hibernate在创建数据库的过程中,在oe_iv_student_lang表中为外键id_student添加了唯一键约束,因为我们要实现Serializable接口(interface)导致Hibernate不允许我们在其对应的子表中添加具有相同父外键的多行。我附上了代码片段以便更好地理解..学生类(class):importjavax.persistence.Column;importjavax.persistence.Entity;importjavax.persistence.GeneratedValue;importjavax.persistence.GenerationT

java - 玩!框架 : using session for authentication

所以我正在使用Play!一个网站项目的框架。我正在使用session来确定用户是否已登录:session("connected",user.getId().toString());然后,我可以轻松地确定谁是用户。我有两个问题:这是最佳做法吗?我的简单登录系统是否存在漏洞,如何消除它们? 最佳答案 它既简单又安全,因为session范围的cookie是用key签名的。如果不需要为每个session存储大量数据,那应该没问题。查看现有解决方案(即zentasks示例)。编辑:另一方面,您可以考虑使用PlayAuthenticate,我已

java - 使用充气城堡创建 Thunderbird 可用的公共(public) PGP key

我创建了公共(public)和私有(private)PGP使用keyorg.bouncycastle.openpgp.PGPKeyRingGenerator.进行GregS建议的更改后,公钥是.asc文件,私钥是.skr文件。我首先需要将公钥分发给Thunderbird用户,然后再分发给Outlook和其他电子邮件客户端的用户。我读了theseinstructionsforreceivingapublickeyinthunderbird,但说明只指定了一个.asc没有指定.asc的内容/结构的扩展名文件。如何设置以便我下面的(修改过的?)代码创建一个公钥,Thunderbird的远程用

java - 如何在不转换为 keystore 的情况下从 PEM 证书和 key 构建 SSLSocketFactory?

我获得了一个自签名客户端证书工具包,用于通过HTTPS访问服务器。该套件包含以下PEM文件:client.crt(客户端证书)client.key(客户端私钥)ca.crt(CA证书)解决该任务的一种方法是生成Javakeystore:使用openssl将客户端证书和key转换为PKCS12keystore使用keytool将CA证书导入商店...然后使用如下代码构建SSLSocketFactory实例:InputStreamstream=newByteArrayInputStream(pksData);KeyStorekeyStore=KeyStore.getInstance("PK

java - 使用 java 和 ssh key 连接到远程服务器

有没有人有使用java和sshkey连接到远程服务器的任何代码。我们没有此服务器的密码,我们只使用我们的用户名和我们的sshkey 最佳答案 jsch是一个纯javaSSH实现,支持SSHkeyauth。 关于java-使用java和sshkey连接到远程服务器,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/1410999/

java - Dozer 映射 HashMap<Key,Value> 到 List<Value>

我有一个源对象,它有:publicclassSource{publicMapgetDTOs();}和目标对象:publicclassDestination{publicListgetDTOs();publicvoidsetDTOs(Listdtos);}我正在尝试使用Dozer为我做这个映射,但我有点难过。我已经对单元测试进行了分类,并且只对文档进行了分类,但我的挑战是我不确定我在寻找什么。 最佳答案 总的来说,Dozer喜欢从喜欢到喜欢的映射,尤其是在数据结构方面。这使您的问题变得棘手。毫无疑问,您已经阅读了有关将java.uti

java - 请帮助-卡住无效 key 异常

我收到java.security.InvalidKeyException:Illegalkeysizeordefaultparameters,我已经完成了所有必需的步骤,安装了JavaCryptographyExtension(JCE)UnlimitedStrengthJurisdictionPolicyFiles。我也经历过这些话题Java.security.InvalidKeyException:IllegalkeysizeordefaultparameterserrorJavaSecurity:Illegalkeysizeordefaultparameters?但我仍然卡住了并收