草庐IT

cookie_secure

全部标签

java - Selenium 测试运行不会保存 cookie?

所以我正在试验Selenium自动化,我正在尝试编写一个测试用例来登录、转到特定页面、输入数据,然后按下提交。问题是当它运行时,它会输入凭据,按“提交”,网站返回:ThissiteusesHTTPcookiestoverifyauthorizationinformation.PleaseenableHTTPcookiestocontinue.但是当我添加这一行时[由//1表示]:driver.findElement(By.cssSelector("p>input[type=\"submit\"]")).click();它允许登录通过,直到它到达发送消息页面[由//2表示],它再次请求凭

java - 如何从 cookie 中删除信息?

我已经在我的应用程序中使用了网络服务,并且想从保存在一个状态下的cookie中删除信息,并且必须在给定的特定条件下在另一个状态下删除。我该怎么做?谢谢 最佳答案 检查http://www.ehow.com/how_5169279_remove-cookies-java.html如何从JSP页面中删除cookie?可以使用以下脚本删除cookie,mycookie:如何删除由servlet设置的cookie?从请求对象中获取cookie并使用setMaxAge(0)然后将cookie添加到响应对象。http://www.hccp.or

java - j_security_check 重定向

我正在Tomcat环境中学习Javaservlet。我正在学习如何使用j_security_check使用基于表单的登录身份验证。因此,在我的servlet中,我有一个包含j_username和j_password的登录页面。在该servlet的web.xml文件中,我有一个欢迎页面列表,指示我的登录页面“landing.html”。因此,理想情况下,在成功登录后,我希望用户被重定向到“landing.html”页面。没有身份验证(没有基于表单的身份验证),我的servlet打开并按预期转到“landing.html”页面(“localhost:8080/MyServlet”-显示la

java - 忽略 Spring Security 中的用户名大小写

SpringSecurity是否有一些内置的能力来忽略用户名的字母大小写?例如,如果用户名是“student001”,那么它将接受“Student001”和“stUdent001”。我需要这个的原因是我们的系统使用电子邮件作为用户名。当然,我可以通过扩展DAOAuthenticationProvider类来做到这一点,但我只是想知道是否存在针对此问题的任何内置选项? 最佳答案 如果您正在使用DaoAuthenticationProvider,那么我假设您正在使用JdbcDaoImpl,它会从JDBC数据库加载用户。如果是这样,您可以

java - spring security配置错误: beans have the same 'order' value

我有一个Web应用程序,我在其中实现了springsecurity我的spring-security.xml是在jboss上运行应用程序时遇到这个错误15:40:02,470ERROR[org.springframework.web.context.ContextLoader](ServerServiceThreadPool--59)Contextinitializationfailed:org.springframework.beans.factory.parsing.BeanDefinitionParsingException:Configurationproblem:Filter

java - 添加用户到session,spring security默认登录

我已经设置了springsecurity以正确拦截并使用自定义登录页面提示用户,然后正确验证并将用户详细信息添加到SecurityContextHolder。作为补充,我现在想在执行登录时将我自己的自定义用户对象添加到session中;所以代码看起来像这样:publicreturnwhat?doMySupplementaryLogin(){UserDetailsprincipal=(UserDetails)SecurityContextHolder.getContext().getAuthentication().getPrincipal();MyUseruser=myUserServ

java - Java 小程序(未签名)可以创建/读取 cookie 吗?

我想知道是否可以从未签名的小程序向客户端写入cookie。 最佳答案 是的,他们可以,您可以为此使用JSObject。此处请注意,您需要将jre/lib目录中的plugin.jar添加到您的路径中才能进行编译。阅读:importnetscape.javascript.JSObject;Stringdata="";Stringcookiename="fooCookie";JSObjectmyBrowser=JSObject.getWindow(this);JSObjectmyDocument=(JSObject)myBrowser.g

java - 如何更新 JSP 中的现有 cookie?

我有一个cookie,myCookie,它包含一个散列值。此cookie设置为一年后过期,路径为“/”。我需要用新的散列值更新这个cookie。加载JSP脚本后,我会像这样检索cookie:Cookie[]cookies=request.getCookies();CookiemyCookie=null;for(inti=0;i确定需要更新cookie的值后,我执行以下操作来更新它:myCookie.setValue("mynewvalue");response.addCookie(myCookie);检查结果,我现在有两个myCookie实例:具有正确到期日期和路径的原始版本,以及旧的

java - 无法让 @Secured 在 Spring MVC 中工作

我正在使用SpringMVC公开RESTful服务。我已经通过HTTPBasicAuthentication启用了身份验证,并使用我可以控制哪些角色可以访问url。现在我想使用@Secured注解。我试图将它添加到Controller方法中,但它不起作用。它什么都不做。这是我的Controller类:@Controller@RequestMapping("/*")publicclassHomeController{privatestaticfinalLoggerlogger=LoggerFactory.getLogger(HomeController.class);privatesta

java - Spring security @PreAuthorize hasRole() 属性注入(inject)

假设我的SpringSecurity和属性配置正确,我想使用属性中的角色名称,例如@PreAuthorize("hasRole('${role.rolename}')")publicvoidmethod(){}我已经像上面的代码示例一样尝试过,但它不起作用(它需要'${role.rolename}'字符串作为要比较的角色)如果我切换到@PreAuthorize("hasRole('ROLE_ADMIN')")publicvoidmethod(){}它工作得很好。我使用这种用法的动机是在各种环境下进行应用程序测试时具有更好的灵active。 最佳答案