草庐IT

config_key_security

全部标签

java - 忽略 Spring Security 中的用户名大小写

SpringSecurity是否有一些内置的能力来忽略用户名的字母大小写?例如,如果用户名是“student001”,那么它将接受“Student001”和“stUdent001”。我需要这个的原因是我们的系统使用电子邮件作为用户名。当然,我可以通过扩展DAOAuthenticationProvider类来做到这一点,但我只是想知道是否存在针对此问题的任何内置选项? 最佳答案 如果您正在使用DaoAuthenticationProvider,那么我假设您正在使用JdbcDaoImpl,它会从JDBC数据库加载用户。如果是这样,您可以

java - spring security配置错误: beans have the same 'order' value

我有一个Web应用程序,我在其中实现了springsecurity我的spring-security.xml是在jboss上运行应用程序时遇到这个错误15:40:02,470ERROR[org.springframework.web.context.ContextLoader](ServerServiceThreadPool--59)Contextinitializationfailed:org.springframework.beans.factory.parsing.BeanDefinitionParsingException:Configurationproblem:Filter

java - org.hibernate.AnnotationException : A Foreign key refering has the wrong number of column. 应该是 2

我有上面截图中的表格类的写法如下@EntitypublicclassObject{@Idprivateintid;privateStringname;@OneToMany(mappedBy="object",fetch=FetchType.LAZY)privateListattrubuteList;}@EntitypublicclassObjectAttribute{@Idprivateintid;@Id@ManyToOne@JoinColumn(name="objectId")privateObjectobject;privateStringname;}@Entitypubliccl

java - 如何在 Spring Data(和 Spring Data Rest)中通过 Java Config 配置审计?

我正在尝试使用SpringData的审计功能(与SpringBoot和SpringDataRest结合使用),但在保存时未设置审计字段。尝试保存空“创建者”时,所有保存都会导致约束异常。根据springdatadocs,我应该能够在我的实体上放置适当的审计注释(@CreatedDate/等),并使AuditorAware可用于应用程序上下文。我知道我的审计员​​感知bean是通过在调试器中设置断点创建的。我的问题是:1)我是否有必要创建一个AuditingEntityListener,或者我是否应该期望通过@EnableJpaAuditing提供一个?(关于java配置的文档中并不清楚

Java 流 : Organize a collection into a map and select smallest key

我很确定这在一行中是不可能的,但我只是想检查一下:ListselectedItems=null;Map>itemsByStockAvailable=WidgetItems.stream().collect(Collectors.groupingBy(WidgetItem::getAvailableStock));selectedItems=itemsByStockAvailable.get(itemsByStockAvailable.keySet().stream().sorted().findFirst().get());基本上,我将所有小部件项目收集到一个映射中,其中键是avail

java - 如何将 spring bean 集成从 XML 转换为基于 Java 注解的 Config

我有这个基于xml的配置。但是在我的项目中,我想使用基于java注解的配置。如何转换?resource.loader=classclass.resource.loader.class=org.apache.velocity.runtime.resource.loader.ClasspathResourceLoader 最佳答案 创建一个用@Configuration(org.springframework.context.annotation.Configuration)注释的类,并为XML文件中的每个bean声明创建一个@此类中的

java - 如何保护解密 key 不被反编译?

我是一名初级Java程序员。我正在开发一个解密某些数据的应用程序。解密key被硬编码到软件中,因此可以通过分析字节码看到。我知道逆向工程是无法完全避免的,所以我想做的是让这个过程尽可能困难。我的想法不是直接将key放入我的代码中,而是让它经过某种转换。例如,我可以写-privatestaticfinalbyte[]HC256A=Hex.decode("8589075b0df3f6d82fc0c5425179b6a6"+"3465f053f2891f808b24744e18480b72"+"ec2792cdbf4dcfeb7769bf8dfa14aee4"+"7b4c50e8eaf3a9

java - 添加用户到session,spring security默认登录

我已经设置了springsecurity以正确拦截并使用自定义登录页面提示用户,然后正确验证并将用户详细信息添加到SecurityContextHolder。作为补充,我现在想在执行登录时将我自己的自定义用户对象添加到session中;所以代码看起来像这样:publicreturnwhat?doMySupplementaryLogin(){UserDetailsprincipal=(UserDetails)SecurityContextHolder.getContext().getAuthentication().getPrincipal();MyUseruser=myUserServ

java - memcache 数据过期时是否删除 key ?

我目前正致力于将内存缓存添加到在GAE/J上运行的应用程序中。我对生产内存缓存在值过期时的行为有疑问,如果它们的键也被删除的话。我能找到的最接近回答这个问题的是:http://code.google.com/appengine/docs/java/memcache/overview.html#How_Cached_Data_Expires我知道我不能依赖内存缓存中的值;我没有,但我想知道的是,是否也删除了映射到这些值的键。换句话说,如果我这样做mycache.contains("key")在将值从缓存中推出后,这是否仍然成立?旁注:不要认为这有什么不同;但以防万一,我正在使用内存缓存服

java - "log4j: Error Could not find value for key log4j.appender.SQL_APPENDER"背后可能的原因是什么

我想知道为什么在部署我的网络应用程序时会出现此错误。log4j:ErrorCouldnotfindvalueforkeylog4j.appender.SQL_APPENDER这是我的log4j.properties文件。log4j.rootLogger=error,stdoutlog4j.appender.stdout=org.apache.log4j.ConsoleAppenderlog4j.appender.stdout.layout=org.apache.log4j.PatternLayout#PrintthedateinISO8601formatlog4j.appender.s