草庐IT

code-access-security

全部标签

java - 我可以使用 Spring Security 管理多个浏览器选项卡吗?

我想知道,如果使用SpringSecurity,我是否可以验证用户session,只允许打开一个浏览器选项卡。可能吗?我还想知道我是否可以做到这一点,当用户关闭选项卡并在他的session结束前再次打开它时,从直接应用程序SessionFilter中再次打开它,而无需转到登录屏幕。我正在使用JSF1.2、RichFaces3.3.3、Hibernate和其他...详情:我知道springsecurity,我正在研究它。现在感谢并原谅我糟糕的英语。再见! 最佳答案 没有。SpringSecurity无法判断请求是来自原始选项卡还是来自

java - Java 8 中的新 java.security.AccessControlException

以前工作的网络代码抛出java.security.AccessControlException在完全沙盒化的Javaapplet中。Can'tgetsocket2255:java.security.AccessControlException:accessdenied("java.net.SocketPermission""50.31.1.13:2255""connect,resolve")甲骨文改变了什么——必须跳到什么新的安全圈保持套接字正常工作?这适用于Java1.7.0_55和所有以前的java版本。 最佳答案 这确实改变了

java - Spring-security 甚至在提交表单之前就显示 'Bad Credentials'

我有以下用于springsecurity的代码,但它不起作用。当我打开登录页面并输入用户名/密码admin@myproject.com/secret时,将显示以下错误消息。一旦输入用户名/密码并添加到地址?error=1,即使我手动删除它并刷新页面消息也不会出现。控制台中没有显示任何内容。YourloginattemptwasnotsuccessfulduetoBadcredentials.spring-security.xml表单有以下代码,似乎SPRING_SECURITY_LAST_EXCEPTION在提交表单之前就不是空的。Yourloginattemptwasnotsucce

java - Spring Security/Spring Boot - 如何为用户设置角色

当我使用安全登录时,我无法使用request.isUserInRole()方法。我认为没有设置用户的角色。这是我的安全配置:@Configuration@EnableGlobalMethodSecurity(prePostEnabled=true,securedEnabled=true)@Order(SecurityProperties.ACCESS_OVERRIDE_ORDER)publicclassSecurityConfigextendsWebSecurityConfigurerAdapter{@AutowiredprivateDataSourcedataSource;@Auto

java - Spring Security OAuth2 - @EnableOauth2Sso 但也接受 token 作为身份验证

我有一个应用程序在WebSecurityConfigurerAdapter上有@EnableOAuth2Sso添加@EnableOAuth2Sso后,应用程序将我重定向到授权服务器,并允许在此授权服务器登录后进行访问。我也想提供API访问权限,所以我希望应用程序能够通过Authorization-Header传递访问token来访问我的资源Authorization:bearereyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9...我通过与@EnableOAuth2Sso一起使用的身份验证过滤器进行调试时注意到,未检查Authorization-Header值。

Git操作详解及在 VS Code 中使用 Git 源代码管理

文章目录Git详解我们先理清Git和Github的区别为什么要学GitGit工作流程Git操作详解及在VSCode中使用Git源代码管理第一步:初始化你的Git第二步:尝试对代码仓库进行增删改第三步:尝试创建分支Git详解我们先理清Git和Github的区别Git是个版本控制的工具,用来管理本地的代码工程,它可以记录代码内容的变更;而Github是一个代码托管平台,我们可以使用Git将本地代码上传到Github。为什么要学Git这个视频讲解的很清楚,尤其在你经过实践之后,对使用Git的意义能有更深的理解【改变了世界的软件!程序员的基本功,Git应该如何使用?】Git工作流程基本工作流程图:工作

java - 在 <code> 标签内用 <br/> 替换换行符,用 替换空格

我想用对应的换行符和空格替换它们,以便它们在我的Android应用程序中得到正确的样式。我想知道这个正则表达式的最佳方法。我试图这样做以用替换换行符:string.replaceAll("@.*\\n*@si","");但是没有用。对于双倍空间替换,我一直想不出任何办法。所以这就是我想要实现的:来自\n至,从“双未编码空间”到 . 最佳答案 在Java中,您可以在2个替换调用中完成此操作:string=string.replaceAll("\\r?\\n","");string=string.replace("","&em

java - spring security 默认登录页面代码位于哪里?

当您使用最简单的配置时,SpringSecurity4中生成的默认登录页面在哪里?...我正在使用这个basicsamplewebapplicationforSpringSecurity.和这个问题差不多Whereisthedefaultloginpageforthespringsecuritycoreplugin?但对于Java。 最佳答案 它是从这个类org.springframework.security.web.authentication.ui.DefaultLoginPageGeneratingFilter生成的:pri

java - Spring AOP : get access to argument names

我正在使用Spring3.x、Java6。我有一个带有以下连接点的@Around切面:@Around("execution(public*my.service.*.*Connector.*(..))")所以,我基本上感兴趣的是拦截所有对类名以“Connector”结尾的类的公共(public)方法的调用。到目前为止一切顺利。现在,就我而言,我想访问方法的实际参数名称:publicdoStuff(Stringmyarg,LonganotherArg)myarg和anotherArg我理解使用:CodeSignaturesignature=(CodeSignature)jointPoint

java - 线程 "main"java.security.AccessControlException : access denied (java. util.PropertyPermission * 读、写中的异常)

我正在尝试运行一个用javarmi开发的桌面应用程序。当我尝试在Eclipse中执行此应用程序时,出现以下错误。请任何人帮助我提前致谢。Exceptioninthread"main"java.security.AccessControlException:accessdenied(java.util.PropertyPermission*read,write)atjava.security.AccessControlContext.checkPermission(UnknownSource)atjava.security.AccessController.checkPermission