草庐IT

has_secure_password

全部标签

java - 如何将 Spring Security 的 CSRF 功能用于无状态端点?

我将SpringSecurity与无状态Web服务结合使用。我想使用SpringSecurity3.2中的CSRF功能。无状态Web应用程序可以做到这一点吗?这是相关的Java配置,因为我不得不暂时禁用CSRF。@Overrideprotectedvoidconfigure(HttpSecurityhttp)throwsException{http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).sessionFixation().none().and().csrf().disable

java -/api-url 在 Spring Boot Security 中有一个空的过滤器列表

带有REST服务的SpringBoot应用程序必须允许公共(public)访问某些服务,同时将其他服务限制为仅允许授权用户访问。当configure(WebSecurityweb)方法添加到SecurityConfig类如下图,一个403error被发送到用户的Web浏览器,并且SpringBoot日志文件给出了一个错误,指出:/registration-formhasanemptyfilterlist需要对以下代码进行哪些具体更改才能获得/registration-form服务成功提供给任何用户,包括匿名/未经身份验证的用户?这是SecurityConfig类(class):@Con

java - Spring Security OAuth - 未为空资源配置提供者管理器

我正在尝试使用SpringSecruity的OAuthAPI从外部发布的API获取访问token。此curl命令有效(其内容是我获取访问token所需的全部内容):curl-XPOST\https://api.app.com/v1/oauth/token\-H'content-type:application/x-www-form-urlencoded'\-d'grant_type=client_credentials&client_id=bcfrtew123&client_secret=Y67493012'运行此curl命令后,我能够从外部服务获取访问token。当使用SpringS

java - SBT 构建的依赖项(对于 sun.security.util)

我正在使用SBT构建我的Scala项目。我的项目中也有Java代码。当我运行构建时,我不断收到以下错误:error:packagesun.security.utildoesnotexist[error]importsun.security.util.ObjectIdentifier;我知道我需要声明对sun.security.util的依赖,但我不知道我应该依赖什么?我的build.sbt包含:libraryDependencies++=Seq("org.springframework"%"spring-dao"%2.0.8",)我的JDK版本是“1.7.0_25”。我需要使用sun.

java - JAX-WS 使用 WS-Security 和 WS-Addressing 的 Web 服务

我正在尝试使用JAX-WS(Metro)开发一个独立的JavaWeb服务客户端,它使用WS-Security和用户名token身份验证(密码摘要、随机数和时间戳)和时间戳验证以及WS-AddressingoverSSL。我必须使用的WSDL没有定义任何安全策略信息。当WSDL不包含此信息时,我一直无法弄清楚如何添加此header信息(正确的方法)。我发现使用Metro的大多数示例都围绕着使用Netbeans从WSDL自动生成它,这对我没有任何帮助。我已经研究过WSIT、XWSS等,但没有太多的清晰度或方向。JBossWSMetro看起来很有前途,但也没有太多运气。有没有人有这方面的经验

java - Spring Security 和 CAS 集成

任何人都可以在此处粘贴简单的步骤来集成Spring安全性和CAS以实现单点登录和单点注销。注意我不想要任何基于角色的访问。我有一个已经与springsecurity集成的web应用程序。现在我正尝试使用CAS执行SSO,但出现此错误sun.security.provider.certpath.SunCertPathBuilderException:unabletofindvalidcertificationpathtorequestedtarget这是我当前的springsecurity.xml-->-->这是我的web.xmlSpring3MVCcontextConfigLocati

java - Maven 捆绑插件 : Export has private references

将maven-bundle-plugin从版本2.3.5更新到版本2.4.0后运行mvncleaninstall输出一些警告信息,我不完全理解。例如导出ch.entwine.weblounge.contentrepository.impl.index,有1个,私有(private)引用[org.elasticsearch.action.bulk]我想这与嵌入式库(elasticsearch)有关。以下是POM的部分内容:...org.elasticsearchelasticsearch0.19.9......ch.entwine.weblounge.contentrepository.

【Node.js】npm ERR! request to https://registry.npm.taobao.org/cnpm failed ... certificate has expired

问题描述在使用NPM安装包的过程中,出现以下错误:npmERR!codeCERT_HAS_EXPIREDnpmERR!errnoCERT_HAS_EXPIREDnpmERR!requesttohttps://registry.npm.taobao.org/cnpmfailed,reason:certificatehasexpired原因分析请求到的https://registry.npm.taobao.org/cnpm失败,原因是证书已经过期。2024年1月22日,淘宝NPM镜像站的域名registry.npm.taobao.org的SSL证书过期。解决方案清理NPM的缓存npmcachecl

java - IllegalArgumentException : Executable name has embedded quote, 拆分参数

我收到一个错误:IllegalArgumentException:Executablenamehasembeddedquote,splitthearguments运行时Runtime.getRuntime().exec(cmd,envTokens,file1);我正在使用Windows7和Java7机器。同一行代码在其他环境下也能正常工作。给我一​​些建议。 最佳答案 发生这种情况是因为Java7update21发生了变化/Java6update45.您的问题的解决方案是重构您的代码以使用java.lang.ProcessBuild

java - EL1008E :(pos 8):Property or field cannot be found on object of type '...security.web.access.expression.WebSecurityExpressionRoot' maybe not public?

我正在使用SpringMVC(版本4.3.1.RELEASE)开发Spring-Security-Access-Control-Example+SpringSecurity(4.1.1.RELEASE)。只是想在Web应用程序上实现访问控制或授权。当我简单地启动URL时:http://localhost:8080/Spring-Security-Access-Control-Example/admin.我收到以下错误,我真的精疲力尽地解决了这个问题。错误信息/堆栈:java.lang.IllegalArgumentException:Failedtoevaluateexpression