草庐IT

boot2docker

全部标签

java - 在 Spring Boot 中将 Oauth2 与 formlogin 和执行器安全性相结合

我正在使用SpringBoot1.5.9并且有一个应用程序具有使用OAuth2客户端凭据的API,以及在同一个SpringBoot应用程序中使用Thymeleaf的CMS的formlogin。为此,我使用以下bean来配置表单登录:@ConfigurationpublicclassWebSecurityGlobalConfigextendsWebSecurityConfigurerAdapter{@AutowiredprivateUserDetailsServiceuserDetailsService;@AutowiredprivatePasswordEncoderpasswordEn

docker部署项目,/var/lib/docker/overlay2目录满了如何清理?

docker部署项目,/var/lib/docker/overlay2目录满了如何清理?一、问题二、解决1、查看/var/lib/docker目录(1)、containers目录(2)、volumes目录(3)、overlay2目录2、清理(1)、清理/var/lib/docker/containers目录(2)、清理/var/lib/docker/volumes目录(3)、清理/var/lib/docker/overlay2目录(4)、限制docker日志大小(5)、限制docker-compose的单个容器日志一、问题今天突然发现跑服务器上的项目挂了,上去看了一下原来是磁盘满了。df-h看

java -/api-url 在 Spring Boot Security 中有一个空的过滤器列表

带有REST服务的SpringBoot应用程序必须允许公共(public)访问某些服务,同时将其他服务限制为仅允许授权用户访问。当configure(WebSecurityweb)方法添加到SecurityConfig类如下图,一个403error被发送到用户的Web浏览器,并且SpringBoot日志文件给出了一个错误,指出:/registration-formhasanemptyfilterlist需要对以下代码进行哪些具体更改才能获得/registration-form服务成功提供给任何用户,包括匿名/未经身份验证的用户?这是SecurityConfig类(class):@Con

java - 从 1.3.x 升级到 1.4.0 后,Spring boot ssl 配置损坏

我的ssl配置有问题,我的配置如下:server.port=8449#selfsignedcertwithCN=localhostusedforhttpsmethodtestsserver.ssl.key-store=keystore.p12server.ssl.key-password=passwordserver.ssl.key-alias=some-aliasserver.ssl.key-store-type=PKCS12如果与1.3.7版本的springboot一起使用,一切正常。如果在客户端升级到1.4.0,我会得到:javax.ws.rs.ProcessingExcepti

java - 迁移到 Spring Boot 2 - 安全编码密码看起来不像 BCrypt

我有一个使用BCrypt存储密码的SpringBoot1.5.9授权服务器。我正在尝试迁移到2.0但是,我无法再检索授权token。服务器的响应是:"timestamp":"2018-03-09T15:22:06.576+0000","status":401,"error":"Unauthorized","message":"Unauthorized","path":"/oauth/token"}控制台输出以下内容:2018-03-0909:22:06.553WARN20976---[nio-8090-exec-1]o.s.s.c.bcrypt.BCryptPasswordEncode

Docker登录未在CLI中指定密码的登录

问题是DockerLoginCreds将密码直接输入命令选项中,这是不安全的。可以在事件日志中记录命令以进行过程创建或PowerShell或Bash可以配置为记录所有脚本文本。这可能导致信誉泄漏。因此,我的问题是如何将秘密传递给Docker登录而不直接在命令行中传递。我在Docker登录中找不到任何选项具有信用额的文件的选项。看答案cat~/my_password.txt|dockerlogin--usernamefoo--password-stdin

java - Spring boot 不会提示两个同名的 bean

我有以下配置,其中我有两个来自两个不同配置类的同名Springbean。importorg.springframework.context.annotation.Bean;importorg.springframework.context.annotation.Configuration;importorg.springframework.web.client.RestTemplate;@ConfigurationpublicclassRestTemplateConfiguration{@BeanpublicRestTemplaterestTemplate(){returnnewRes

java - 如何在 Spring Boot 中处理最大文件大小异常?

我正在使用SpringBootv1.2.5创建REST应用程序。上传图片时,我会检查最大文件大小,这是提供的属性:multipart.maxFileSize=128KB在application.properties中。此功能由SpringBoot本身提供。现在检查工作正常。问题是,我如何处理异常并向用户返回一条他可以理解的消息?更新1------------我在我的Controller中编写了一个方法,我打算在其中使用@ExceptionHandler处理MultipartException。它似乎不起作用。这是我的代码:@ExceptionHandler(MultipartExcep

java - 如何将 Angular-Cli 前端与 Spring-boot 后端相结合

我目前有一个运行Angular2前端和SpringBoot后端的Web应用程序。为了集成这两个组件,我遵循了本教程。http://blog.jdriven.com/2016/12/angular2-spring-boot-getting-started/我的应用程序现在具有与此相同的结构https://github.com/jbruinink/ng2boot现在可以使用单个命令构建前端和后端。但是前端和后端生成独立的jar,需要单独启动。有没有办法将我的应用程序打包到一个同时启动前端和后端的jar中? 最佳答案 那个问题实际上是as

java - Spring Boot Actuator Endpoints 安全性不适用于自定义 Spring 安全配置

这是我的SpringBoot1.5.1Actuatorapplication.properties:#SpringBootActuatormanagement.contextPath:/actuatormanagement.security.roles=R_0这是我的WebSecurityConfig:@Configuration@EnableWebSecuritypublicclassWebSecurityConfigextendsWebSecurityConfigurerAdapter{@AutowiredprivateUserDetailsServiceuserDetailsSe