草庐IT

oauth-public

全部标签

java - 从 Oauth2 Google Contacts API 获取用户信息

我得到的错误:com.google.api.client.googleapis.json.GoogleJsonResponseException:401Unauthorized{"code":401,"errors":[{"domain":"global","location":"Authorization","locationType":"header","message":"InvalidCredentials","reason":"authError"}],"message":"InvalidCredentials"}下面的代码,我正在使用:GoogleCredentialcre

java - 用于从数据库读取属性的 apache 公共(public)配置的替代方案

我刚刚发现Apachecommons-configuration可以从DataSource读取属性,但它不会缓存它们。我的应用程序需要多次读取属性,每次访问数据库都很慢。我有一个Camel应用程序,它将所有消息发送到以我的自定义bean结尾的路由。这些bean是使用作用域原型(prototype)创建的(我相信OOP),它们将/需要读取一些属性和数据源(从属性url/name/etc读取),这些数据源依赖于来自SQL数据库的当前用户。我收到的每条消息都会创建一个bean,因此会重新读取属性。不幸的是,我不能自由选择从哪里读取属性,因为现在有另一个软件(GUI)不是我写的,它是一个写入数

java - 使用 Google OAuth2 授权服务器保护 Spring RESTful API

我计划在AngularJS上使用SpringRESTfulAPI后端和客户端创建应用程序。我想使用GoogleOAuth2授权服务器保护我的SpringRESTfulAPI。我有一个架构问题:在Google中成功授权后,我将从GoogleOAuth2授权服务器接收accessToken。我是否需要将此accessToken传输到我的客户端应用程序(AngularJS),或者我需要在我的后端应用程序中引入一些自己的安全层(例如使用JWT)并基于GoogleaccessToken发布自己的jwtToken并且只将此token传输到我的客户端应用程序?换句话说,从Google向我的客户端An

java - 无法使用 access_token : spring boot Oauth2 访问资源

我正在尝试在我现有的应用程序中实现Oauth2。最初我添加了springsecurity然后尝试添加oauth2,添加配置后我能够生成access_token但是通过使用access_token我无法访问资源。这是我的代码:SecurityConfiguration.java@Configuration@EnableWebSecuritypublicclassSecurityConfigurationextendsWebSecurityConfigurerAdapter{@AutowiredprivateDataSourcedataSource;@AutowiredprivateCli

Java 将参数约束到公共(public)父类(super class)

动机我有一个Either类,表示两种类型之一的值,或语义不同的状态。在某些情况下,无论值是哪个备选方案,对其进行操作都是有值(value)的。问题我想要一个采用Consumer的(非静态)方法,其中T是L的父类(superclass)型和R,其中L和R是类的类型参数。目前,java让我这样做:(静态实现)publicstaticvoidcollapse(Eithere,Consumerop)当然,对于非静态实现,我不能对L施加约束。和R,因为它们已经为相关实例定义。我需要对T施加的那些约束相反,但java不允许我编写以下内容,因为它一次只允许父类(superclass)型或子类型约束中

java - 如何(全局)替换Java并行流的公共(public)线程池后端?

我想全局替换Java并行流默认使用的公共(public)线程池,例如,IntStream.range(0,100).parallel().forEach(i->{doWork();});我知道可以通过将此类指令提交到专用线程池来使用专用ForkJoinPool(请参阅CustomthreadpoolinJava8parallelstream)。这里的问题是是否可以用一些其他实现(例如Executors.newFixedThreadPool(10))替换常见的ForkJoinPool?是否可以通过某些全局设置(例如某些JVM属性)来实现?备注:我之所以喜欢替换F/Jpool,是因为它似乎

java - 使用@EnableOAuth2Client 的 OAuth2 客户端手动配置不起作用

我正在关注this官方spring文档中使用@EnableOAuth2Client手动配置OAuth2客户端的教程。由于某种原因,它不起作用。当我运行应用程序并访问http://localhost:8080/login时,我看到的是基本表单登录,而不是Google登录选项。(由于我的用例,我需要使这个手动配置工作。)但是,在我不使用OAuth2AuthenticationProcessingFilters进行任何手动配置的情况下,@EnableOauth2Sso代码工作正常。在这种情况下,我在访问我的登录页面时获得了谷歌登录选项。有人可以帮帮我吗。我添加了以下代码:这是与@Enable

java - 使用 OAuth2 从 Spring Security 自定义身份验证错误

我想知道我是否可以自定义以下授权错误:{"error":"unauthorized","error_description":"Fullauthenticationisrequiredtoaccessthisresource"}当用户请求没有权限时,我得到它。我想将其自定义为与SpringBoot错误非常相似:{"timestamp":1445441285803,"status":401,"error":"Unauthorized","message":"Badcredentials","path":"/oauth/token"}这可能吗?非常感谢。 最佳答

java - 使用 Apache CXF 和 OAuth 2.0 保护 JAX-RS

我想在我的JAX-RSRESTful服务上实现OAuth2.0授权。经过一些研究,我发现ApacheCXF可以做到这一点。但是,我还没有找到任何关于它的例子,我也不清楚。在哪里可以找到一些JAX-RS与OAuth2.0的示例? 最佳答案 免责声明:此答案并未真正提供使用OAuth2.0保护JAX-RS的解决方案。但它旨在为MohasinAli提供一些见解,MohasinAli开始悬赏我的问题。也许,我使用的解决方案对他有用。关于赏金:Thequestioniswidelyapplicabletoalargeaudience.Adet

java - Spring Security OAuth2 简单配置

我有一个简单的项目,需要简单的以下配置:我有一个“密码”grant_type,这意味着我可以提交用户名/密码(用户在我的登录表单中输入),并在成功时获得access_token。使用该access_token,我可以请求API并获取用户信息。我知道API的URI,我不想要任何巨大的东西(我在https://github.com/spring-projects/spring-security-oauth/tree/master/samples上看到了配置)而且它看起来很大。我可以这样想:执行一个简单的HTTP请求,提供*client_id*、*client_secret*、*grant_