草庐IT

oauth-public

全部标签

java - OAuth2 'mac' token 类型是否有任何已知的 Java 实现?

我查看了各种OAuth2java库(spring-security-oauth、cxf、scribe、google-oauth-java-client),但找不到任何支持Mactoken类型的内容,如下所述:https://datatracker.ietf.org/doc/html/draft-ietf-oauth-v2-http-mac-01它们都默认支持Bearertoken类型,仅此而已。完全不支持此token类型是否有任何特殊原因? 最佳答案 OAuth2.0的大多数Java库支持Bearertoken类型的原因是Beare

java - Spring Oauth 端点的模拟服务器

我正在尝试进行集成测试,以了解当我的注册端点失败时的行为。我的注册端点是一个由外部源提供的API(由SpringOAuth保护)。客户端网站使用客户端SpringOauth与API进行通信。我想做的是模拟API,但是,我遇到了请求不针对模拟端点的问题;org.springframework.web.client.ResourceAccessException:“http://localhost:8081/oauth/token”的POST请求上的I/O错误:连接被拒绝:连接;嵌套异常是java.net.ConnectException:Connectionrefused:connect

java - 公共(public) JAR 是否必须在 EAR 中的 WAR 中重复?

我有一个用于授权的JAR文件。我的每个WAR文件都需要它。所有WAR文件都打包在一个EAR文件中。我是否必须在每个WAR中重复这个通用JAR,或者是否有通用库的结构?所以我的例子看起来像这样......big.ear-META-INF-MANIFEST.MF-application.xml-appl1.war-META-INF-MANIFEST.MF-WEB-INF-web.xml-lib-unique1.jar-unique2.jar-unique3.jar-common1.jar-jsps/html/etc-appl2.war-META-INF-MANIFEST.MF-WEB-IN

java - Java是否有为公共(public)端口号定义的常量?

是否有类为常见端口号(如80、443、21)定义了常量?目前我发现的唯一方法是在具有http、https或ftp的URL上使用getDefaultPort>架构,但只获得一个常量看起来太过分了。我问是因为我不想在代码周围抛出一堆神奇的数字,我认为应该有一个地方包含这些常量(例如,我们现在有一个用于UTF8的常量)。 最佳答案 我不知道,但我也很好奇。那样就好了。我知道这不是“答案”,但如果您想创建自己的答案,这里是我使用的表格(我会把它放在评论中,但我不能粘贴照片): 关于java-Ja

java - 如何使用 oAuth 验证 Restful Web 服务

我想在RESTful网络服务中为每个请求进行身份验证。我在网站上阅读了有关OAuth的范围。我应该在数据库中存储什么,或者哪个tokenkey或访问key需要与数据库核对?我有REST网络服务和android应用程序来调用网络服务。因此,Web服务充当服务提供者,UserLogin充当用户,而Android应用程序充当Oauth站点中描述的消费者。所以,如果用户从android请求GET/username/a.jpgHTTP/1.1Host:localhost:8080Authorization:OAuthrealm="http://localhost/username/a.jpg",

java - Java 中是否有 Nashorn 的 ScriptObjectMirror 的公共(public)和具体实例?

我基本上想去:ScriptObjectMirrormyObj=newConcreteScriptObjectMirror();然后像这样调用一些JS,其中myObj是参数:functionmyJSFunc(param){with(param){returnparamProperty;}}我现在正在这样做,但Nashorn正在提示:TypeError:Cannotapply"with"tononscriptobject所以我传入的Java对象需要是ScriptObjectMirror的一个实例。 最佳答案 我遇到了同样的问题,以防万一

java - 自定义 Spring Security OAuth 2 响应

在我的Java应用程序中,我使用了SpringSecurityOAuth2library实现OAuth提供程序。对成功身份验证的响应(对于authorization_code授予类型)类似于:{"access_token":"d179bf70-aa40-4df9-a3e1-440e835c273a","expires_in":"43199","refresh_token":"879e7bd0-5e0f-48a9-b64d-f61d5665bf4e","scope":"read","token_type":"bearer"}有没有办法为这个响应添加额外的属性,例如用户名或电子邮件地址?

java - 在服务于 Socket 连接的两个线程之间共享公共(public)数据

我在SO上看到很多类似的问题,但几乎没有一个在图片中有Socket。所以请花点时间阅读问题。我有服务器应用程序(使用ServerSocket)监听请求,当客户端尝试连接时,会创建新线程来为客户端提供服务(并且服务器返回监听模式以接收新请求).现在,我需要根据其他客户端发送到服务器的内容来响应一个客户端。示例:ServerSocket监听传入连接。客户端A连接,创建新线程为A服务。客户端B连接,创建新线程为B服务。A向服务器发送消息“HellofromA”。将此消息作为对客户端B的响应发送。我是整个“线程间通信”的新手。显然,上面提到的情况听起来很简单,但我描述这个是为了获得提示,因为我

java - 如何为 IntelliJ IDEA 安装 apache 公共(public)库?

commons-lang3-3.1-bin.zip从commons.apache.org下载并使用javajdk/lib解压缩到文件夹中。我需要从这个库中导入秒表。IntelliJIDEA怎么做?更新:为什么intelliJ不能只将pom.xml添加到现有项目而不尝试删除它?这样解决:从http://commons.apache.org/下载了一个库intelliJ>ProjectStructure>Dependencies>+>Library>lib从commons.apache.org的路径附言。仍在寻找使用Maven解决此问题的方法...没有用Maven解决:无法运行项目。可能我

java - 由于缺少 CSRF 'preserved state',Spring-Oauth2 访问 token 请求从未成功

过去几天我一直在努力实现springboot/springsecurity/和java配置与spring-security-oauth2一起工作。我已经设法解决了大部分困难,但我对现在出了什么问题感到困惑。我正在成功完成以下步骤:将用户发送给提供商以授权应用程序代表他们行事提示用户根据安全性登录提供商用户授权应用,重定向url将它们连同查询字符串中的?code=asdfa&state=asdfasf以原始url发送回客户端应用在这一点上,我相信使用AuthorizationCodeResourceDetails的任何东西都应该交换授权代码和客户端应用凭据以获取访问token。这是进程失