草庐IT

ntlm-authentication

全部标签

java - Spring 安全 : Custom UserDetailsService not being called (using Auth0 authentication)

我是Spring框架的新手,所以对于我理解中的任何漏洞,我提前表示歉意。我正在使用Auth0来保护我的API,它运行良好。我的设置和配置与suggestedsetup相同在Auth0文档中://SecurityConfig.java@Configuration@EnableWebSecurity(debug=true)publicclassSecurityConfigextendsWebSecurityConfigurerAdapter{//auth0configvarshere@Overrideprotectedvoidconfigure(HttpSecurityhttp){JwtW

java - Apache HTTP BasicScheme.authenticate 已弃用?

在ApacheHTTP组件4类org.apache.http.impl.auth.BasicScheme中,我注意到该方法:publicstaticHeaderauthenticate(finalCredentialscredentials,finalStringcharset,finalbooleanproxy)已弃用,信息如下:/***ReturnsabasicAuthorizationheadervalueforthegiven*{@linkCredentials}andcharset.**@paramcredentialsThecredentialstoencode.*@par

Google身份验证器Google Authenticator的java服务端实现

        Google身份验证器GoogleAuthenticator是谷歌推出的一款基于时间与哈希的一次性密码算法的两步验证软件令牌,此软件用于Google的认证服务。此项服务所使用的算法已列于RFC6238和RFC4226中。谷歌验证器上的动态密码按照时间或使用次数不断动态变化(默认30秒变更一次)。在本实现demo中,一共提供了四个接口,分别如下:1、生成密钥2、生成QR二维码3、获取验证码4、验证验证码是否正确其中代码和接口注释说明非常详尽,可供参考,如遇问题欢迎可以留言沟通。废话不多说,直接上代码,本次代码尽可能简单,最简单的结构附图,其中为了方便演示密钥使用了全局变量,在实际

java - Spring 3 和 NTLM 身份验证

我正在使用spring3web应用程序,因为Spring3不支持NTLM身份验证,还有哪些其他替代方案可以与Springsecurity一起使用?以便用户在登录ActiveDirectory时通过应用程序的身份验证?Kerberos解决方案目前不是一个选项,NTLM是唯一的选项。非常感谢任何帮助。谢谢 最佳答案 解决问题的最简单方法如下:1)安装ApacheWebServer并使用modntlm配置使用NTLM身份验证http://modntlm.sourceforge.net/(类似地,您可以使用http://modauthker

java - Tomcat 7 getting SSLv2Hello is disabled error when trying to make client server ssl authentication

我尝试为客户端和服务器设置自签名TLS配置,其中服务器是Tomcat7,客户端是Apachehttpclient4.1。服务器配置取自此here客户端代码取自here.我的tomcat配置如下所示:我的客户端代码如下所示:finalHttpParamshttpParams=newBasicHttpParams();//loadthekeystorecontainingtheclientcertificate-keystoretypeisprobablyjksorpkcs12finalKeyStorekeystore=KeyStore.getInstance("pkcs12");File

java - Spring 安全 : Redirecting to login page if the authentication failed

我们有两种登录方式。用户名和密码由另一个应用程序在请求header中发送。检查IT,如果用户名和密码正确,则进入。[为此编写自定义过滤器]如果请求header中没有用户名和密码,则会显示登录屏幕。当请求header中存在用户名和密码时,如果错误,我将看到一个HTTP状态401-身份验证失败:凭据错误页面。如果身份验证失败,如何让它显示登录页面?下面是security.xml中的代码如果您需要更多信息,请告诉我。编辑:在我的应用程序中添加RequestHeader过滤器的代码publicclassRequestHeaderProcessingFilterextendsAbstractAu

java - 谷歌应用引擎 : custom authentication

我使用Google帐户在AppEngine中验证我的用户的方式简直太棒了。但是,我需要使用我的自定义身份验证登录系统。我将有一个AppUsers表,其中包含用户名和加密密码。我在gae上阅读了一些关于session的内容,但我需要有关启动我的应用程序安全性的帮助。如何跟踪经过身份验证的用户session?设置cookie?初学者。 最佳答案 你可以使用cookie来做到这一点......这真的不是那么难。您可以使用cookie来跟踪用户的身份验证并将sessionkey存储在gae数据存储中。有一个例子(只是展示基本思路,不保证代码

java - 多线程应用程序中的 NTLM 身份验证失败

我一直在尝试将一些代码放在一起,这些代码将(除其他外)将文件上传到使用NTLM身份验证的Sharepoint站点。该代码的早期版本是单线程的,并且运行良好。他们完全按照预期上传了文件,没有丝毫问题。然而,我最终尝试对这个应用程序进行多线程处理,以便它可以一次上传许多文件,同时继续处理其余的业务。但是,当我尝试对代码进行多线程处理时,它每次都会失败,并抛出IndexOutOfBoundsException。这对我诊断问题的实际原因毫无帮助。如果您想知道,如果我将CachedThreadExecutor更改为SingleThreadExecutor-强制代码进入单线程状态-它再次正常工作。

java - 使用 SparkConf 连接到远程 Cassandra 集群时如何获得 pass "requires authentication"?

我正在尝试使用apachespark和cassandra进行数据分析。所以我写了一个java代码来访问在远程机器上运行的cassandra。我使用了以下java代码。publicclassJavaDemoimplementsSerializable{privatetransientSparkConfconf;privateJavaDemo(SparkConfconf){this.conf=conf;}privatevoidrun(){JavaSparkContextsc=newJavaSparkContext(conf);generateData(sc);compute(sc);sho

java - Spring Boot Basic Authentication without Session(Stateless Session)

我已经为我的Spring-Boot应用程序配置了基本身份验证。一切都是JavaConfig,没有xml。importorg.springframework.context.annotation.Configuration;importorg.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;importorg.springframework.security.config.annotation.web.builders.HttpSecurity;