草庐IT

create_token

全部标签

java - 使用 Spring MVC 和 Spring Security 的登录表单中的 CSRF token 为空

${_csrf.parameterName}和${_csrf.token}在登录表单中变空。我正在使用Spring4.1.3和SpringSecurity3.2.5所有的配置都正确,但我还是得到了作为 最佳答案 我找到了答案,我将web.xml中的安全过滤器标记放在所有其他过滤器的顶部并且它起作用了。 关于java-使用SpringMVC和SpringSecurity的登录表单中的CSRFtoken为空,我们在StackOverflow上找到一个类似的问题:

java - Spring Boot 2.1.5 Java 11 模块,组装 JAR : Could not create modular JAR file. 时出错 JDK jar 工具退出 1 -> [帮助 1]

运行命令-mvnclean-Dmaven.test.skip=truepackage-X我收到以下错误。[ERROR]Failedtoexecutegoalorg.apache.maven.plugins:maven-jar-plugin:3.1.2:jar(default-jar)onprojectmy-module-one:ErrorassemblingJAR:CouldnotcreatemodularJARfile.TheJDKjartoolexitedwith1->[Help1]org.apache.maven.lifecycle.LifecycleExecutionExcep

java - 将照片上传到 Google Photos API 不返回上传 token

我正在使用2018版的GooglePhotosAPI上传图片和媒体,如下所述:“UploadingBytes”当我上传新图片或视频时,我从未在响应正文中获得上传token。它总是一个空体,根据上面的链接,这意味着字节已经上传(但这是一个新的上传)。这是一个请求/响应示例:request:POSThttps://photoslibrary.googleapis.com/v1/uploadsrequestheaders:authorization:Bearerabcd1234X-Goog-Upload-Protocol:rawX-Goog-Upload-File-Name:20140317

java - 由于缺少 CSRF 'preserved state',Spring-Oauth2 访问 token 请求从未成功

过去几天我一直在努力实现springboot/springsecurity/和java配置与spring-security-oauth2一起工作。我已经设法解决了大部分困难,但我对现在出了什么问题感到困惑。我正在成功完成以下步骤:将用户发送给提供商以授权应用程序代表他们行事提示用户根据安全性登录提供商用户授权应用,重定向url将它们连同查询字符串中的?code=asdfa&state=asdfasf以原始url发送回客户端应用在这一点上,我相信使用AuthorizationCodeResourceDetails的任何东西都应该交换授权代码和客户端应用凭据以获取访问token。这是进程失

java - Spring 安全中每个请求的不同 csrf token

我正在使用在我的springsecurityxml文件中标记一个web项目。并以一种形式发送csrftoken:但是在通过BurpSuite拦截请求时,我在每个请求上获得相同的csrftoken,直到session持续存在。在springsecurity中,有什么方法可以让每个请求发送与每个session不同的csrftoken。我正在使用3.2.4spring安全jar。 最佳答案 CSRFtoken的默认持续时间是session持续时间。CSRFtoken存储在HTTPsession中,因此是在每个session的基础上生成的。

Java "Jackson"JsonMappingException : Can not deserialize instance of float out of FIELD_NAME token

与这个类:publicclassProductsimplementsSerializable{privateBigDecimalproductId;privatefloatpriority;publicfloatgetPriority(){returnpriority;}publicvoidsetPriority(floatpriority){this.priority=priority;}}在对此类JSON数据进行反序列化时:{"productId":47552,"priority":78}出现这个错误:org.codehaus.jackson.map.JsonMappingExce

java - JavaCC 可以根据上下文区分 token 吗?

基本要求是使用关键字作为标识符,所以我想将token与其上下文区分开来。(例如,class是关键字,但我们允许使用名为class的变量).在java中,这是可能的,但是太难了,here我就是这样做的TOKEN:{:DO_CAL||||||:NEED_CMP_OP|:NEED_DATA_TYPE||||||:DO_DATA|}//TprefixforTokenTOKEN:{//WeneedbelowTOKENinspecialcontext,otherwisetheyarejustIDENTIFIER//|//|//|//||([""])*>}//NowweneedaCMPOPTOKEN

java - JPA 和 toplink create-table 如果它们尚不存在?

看起来jpa是让我问了很多问题的东西。添加了这个我的JPA应用程序总是在运行时创建表,这会在表已经存在的情况下导致异常。我希望JPA检查表是否已经存在,如果不存在则创建它们,但是我找不到执行此操作的上述属性的值。因此,如果我只是将其关闭,是否有办法在某个时候手动告诉JPA创建所有表?更新这里是我得到的异常InternalException:com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException:Table'tags'alreadyexistsErrorCode:1050Call:CREATETABLEtags(IDBIGINT

Java:从现有表生成 CREATE TABLE 代码

有没有办法从Derby数据库中的现有表生成CREATETABLE代码?或者收集必要表信息的简单方法? 最佳答案 您可以尝试使用dblook将ApacheDerby数据库表转储到sql文件中的工具。 关于Java:从现有表生成CREATETABLE代码,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/4907820/

java - 如何简化 token 预测 DFA?

词法分析器DFA导致“代码太大”错误我正在尝试使用ANTLR3解析Java服务器页面。Java对单个方法的字节码有64k的限制,我在编译ANTLR生成的Java源代码时一直遇到“codetoolarge”的错误。在某些情况下,我已经能够通过破坏我的词法分析器来修复它。例如,JSP使用XML“名称”标记,它可以包含多种字符。我决定在我的“名称”token中只接受ASCII字符,这极大地简化了一些测试,词法分析器允许它编译。然而,我已经到了无法再偷工减料的地步,但DFA仍然太复杂。我该怎么办?是否存在导致复杂DFA的常见错误?有没有办法抑制DFA的生成,也许是依靠语义谓词或固定前瞻来帮助预