草庐IT

has_secure_password

全部标签

java - 如何在 Web 应用程序中配置 Spring Security?

如何在Web应用中配置SpringSecurity?我在我的库中添加了三个JAR文件:security-core、security-web和security-config。现在我需要在带有自定义登录页面的配置XML文件中添加什么? 最佳答案 引用:http://www.mkyong.com/spring-security/spring-security-form-login-example/网络.xmlSpringindex.jspSpringorg.springframework.web.servlet.DispatcherSer

java - 如何使用 Spring Security 将经过身份验证的用户的 IP 地址保存到数据库?

当用户登录我的spring应用程序时,我需要跟踪ip地址。安全.xml:用bean:我有一个自定义userService,其方法loadUserByUsername()返回自定义UserDetails。此方法通过DAO从数据库中获取UserDetails。UserDetails包含与用户相关的内容,例如他的用户名、密码、权限、电子邮件地址,还有特定于应用程序的变量。我需要在我的JSP页面中访问这些变量。当用户在我的应用程序中成功通过身份验证时,我想将ip地址、时间戳和用户ID保存到数据库中(通过调用自定义服务中的方法,调用DAO方法)。我不确定该怎么做:我应该实现自定义身份验证提供程序

java - 设置 WebLogic Server 11g (10.3.6) : Native Library to read the password securely from commandline is not found 时出错

我正在尝试在Windows中为开发人员10.3.6(11g)配置我的Weblogic服务器。从自述文件中,我在以下步骤中遇到错误:CreateanewWLSdomainandstartWLS.(ItisrecommendedthatyoucreatethedomainsoutsidetheMW_HOME)Windows$mkdirC:\home\myhome\mydomain$cdC:\home\myhome\mydomain$%JAVA_HOME%\bin\java.exe-Xmx1024m-XX:MaxPermSize=128mweblogic.Server我在(C:/WebLog

java - 使用 UserDetailsS​​ervice 的 Spring Security 身份验证

我在Spring安全认证方面遇到了一些问题。在我的应用程序中,一切都运行良好(CRUD操作运行良好),但登录尝试失败。这是我的代码(我在下面用注释标记了userDAO为空,这是身份验证失败的原因):@ServicepublicclassUserServiceImplimplementsUserService,UserDetailsService{@AutowiredUserDAOuserDAO;@OverridepublicUserDetailsloadUserByUsername(Stringusername)throwsUsernameNotFoundException{Useru

java - 如何基于@Profile 向 spring-security 添加过滤器?

我试图定义两个不同的bean(都扩展了AbstractPreAuthenticatedProcessingFilter):一个用于在“开发”配置文件处于Activity状态时从请求(例如USER_ID)中获取header,第二个用于从请求中获取JWT当“开发”配置文件不处于Activity状态时请求header。(虽然从概念上讲,我真的只是试图根据bean本身的存在以编程方式注册过滤器)目前,我什至没有尝试使用配置文件,因为我在自动获取header方面遇到了问题在适当的过滤器链中注册。该应用程序使用Spring-Boot2.0.0.RELEASE,配置为使用嵌入式Tomcat,并且该服

java - 使用 CAS + Spring Security 实现单点登录

我正在尝试使用CAS和SpringSecurity在多个Web应用程序中实现SSO。预期案例:CAS-http://localhost:8080/cas/AppAprotected内容-http://localhost:8081/cas-client1/secure/index.html应用程序Bprotected内容-http://localhost:8081/cas-client2/secure/index.html1)当用户访问cas-client1时,会提示CAS登录表单并触发认证。2)同一个用户访问cas-client2,应该可以识别之前的登录,不会提示登录表单但是,我未能执

java - 是否有支持嵌套组的 Spring Security DefaultLdapAuthoritiesPopulator 实现?

我正在尝试获得一个使用springsecurity来支持嵌套LDAP角色的Pentaho-BI服务器。我的组结构如下:PentahoAdmins(团体)成员:域管理员域管理员(组)成员:User1用户1(用户)我想验证User1是PentahoAdmins组的一部分,而不必直接将用户添加到该组。从我的在线研究来看,Spring的DefaultLdapAuthoritiesPopulator似乎不支持嵌套组。我确信可以创建一个支持组嵌套的子类,但是是否有人已经解决了这个问题并将其发布在开源项目中? 最佳答案 如下配置LDAP权限填充器

java - 使用keytool的 keystore 中 "key password"的意义是什么

我使用以下命令为我的网络应用程序生成jks。keytool-genkey-keyalgRSA-aliasmy-app-validity10800-keysize2048-sigalgSHA1withRSA-keystoremyapp.jks这个命令提示了一些问题如下:Enterkeystorepassword:Re-enternewpassword:Whatisyourfirstandlastname?[Unknown]:GSWhatisthenameofyourorganizationalunit?[Unknown]:XXWhatisthenameofyourorganization

java - Spark SQL 失败,因为 "Constant pool has grown past JVM limit of 0xFFFF"

我在EMR4.6.0+Spark1.6.1上运行这段代码:valsqlContext=SQLContext.getOrCreate(sc)valinputRDD=sqlContext.read.json(input)try{inputRDD.filter("`first_field`isnotnullOR`second_field`isnotnull").toJSON.coalesce(10).saveAsTextFile(output)logger.info("DONE!")}catch{casee:Throwable=>logger.error("ERROR"+e.getMessa

java - 我应该扩展 ArrayList (is-a) 还是应该将其作为成员包含 (has-a)?

我正在制作一个维护数字列表的简单程序,我希望这个列表也有一个名称。最好的方法是:让我的列表类扩展ArrayList还是让它包含一个ArrayList成员?在这两种情况下,当然会有一个“名称”字符串成员。第一种方法意味着我只需要为名称实现一个getter和setter,但我认为这会将我的类与特定实现联系得太紧密?例如,如果我想稍后使用Vector,那么我将不得不更改所有地方的代码。第二种方法可以更容易地更改实现,但现在当然变得很烦人,因为我必须实现一堆包装器。我已经阅读了有关继承与组合的SO帖子,并且由于我的列表是一种ArrayList,所以我倾向于第一种方法。但是,讨论是否有任何差异,