草庐IT

secure_file_priv

全部标签

java - 如何让 Spring Security 接受 JSON 而不是表单参数?

我正在尝试更改JHipster,以便它使用JSON对象而不是表单参数进行身份验证。我已经设法让它的JWT身份验证机制发挥作用。现在我想为其他身份验证选项执行此操作。是否有一种简单的方法来更改SpringSecurity的默认安全配置以允许这样做?这是JHipster现在使用的:.and().rememberMe().rememberMeServices(rememberMeServices).rememberMeParameter("remember-me").key(env.getProperty("jhipster.security.rememberme.key")).and().

java - 如何使用 selenium 处理 firefox 中的 "Your connection is not secure"错误

我正在使用webdriverV3.0.1和firefoxV46。我遇到了“您的连接不安全”的错误。请帮我解决这个问题。你可以在下面找到我的代码System.setProperty("webdriver.gecko.driver","D:\\Software\\Webdriver\\geckonew\\geckodriver-v0.11.1-win64\\geckodriver.exe");FirefoxProfileprofile=newFirefoxProfile();profile.setPreference("network.proxy.type",0);profile.setA

java - 使用 Wiremock stub - WithBodyFile 位置不是 _files

Wiremock文档指出,withBodyFile中指定的文件位置应位于src/test/resources/__files中。我想在src/test/resources/Testing_ABC/Testcase2/myfile.xml中有文件。有什么办法可以实现吗?我试过跟随,但它似乎不起作用!stubFor(get(urlPathEqualTo("/abc")).willReturn(aResponse().withHeader("Content-Type","text/xml;charset=utf-8").withHeader("Content-Encoding","gzip"

java - 创建委托(delegate)身份验证提供程序 (Spring Security)

我正在尝试创建一个委托(delegate)身份验证提供程序来执行逻辑,然后再根据一些任意逻辑决定选择哪个身份验证提供程序;为了这个例子,如果用户名以前缀开头。我当前的SecurityConfig将一次尝试一个身份验证提供程序:publicclassSecurityConfigextendsWebSecurityConfigurerAdapter{privatefinalMyCustomCredentialAuthProvidermyAuthProvider;...@Overrideprotectedvoidconfigure(AuthenticationManagerBuilderau

java - 比较在 java 中使用 File.lastmodified

我需要比较两个位置的最后修改时间戳。如果它们不匹配,我需要将文件从第一个位置复制到第二个位置,并将第二个位置的修改时间戳设置为第一个位置。我正在用Java中的File.lastModified尝试这个。但是我在不同的时间为同一个文件获得不同的File.lastModified值,即使它们没有被修改。请注意,我正在Linux中尝试此操作。谁能指出哪里出了问题?谢谢复制代码:/***CopiesfilesfromSourcetoDestinationDirectory**@paramsrcSourceDirectory*@paramdestFolderDestinationDirector

java - 用于内部 REST 通信的 OAuth + spring security

设置我们正在使用Java和Spring开发一个分布式应用程序,我们现有的客户端前端(具有自己的身份验证、数据库、帐户等)使用REST调用以访问我们的新服务器以获取其他服务。我们希望通过Oauth保护这些资源。访问应受角色或帐户限制。但是,我们不希望客户端的用户不得不担心除了已经现有帐户之外的任何其他身份验证。同时,我们需要为第三方应用程序提供一种在向服务器进行某种注册后从外部访问某些资源的方法(这就是我们首先进行分发的原因)。所以我们在服务器端设置了springsecurity来提供应该用来限制访问资源的账户。用户应在客户端登录,然后只能访问分配给他的那些服务器资源。我们有某种注册流程

java - 如何以编程方式检查某个 URL 是否需要使用 Spring Security 进行身份验证?

有没有办法使用SpringSecurity(v3.1.x)以编程方式获取特定URL的授权规则?我的意思是...假设我设置:在我的配置中。在处理/internal/**路径的Controller中,我想知道是否需要身份验证才能访问某个路径。像这样的方法:booleanisAuthenticationRequired(Stringulr);可能会有用。我可以通过SecurityContextHolder获取此信息吗?更新四处搜索似乎key可能是SecurityMetadataSource... 最佳答案 如果您使用的是基于模式的配置,我

java - 使用 Files.copy() 选择文件名

我在/tmp中有一个临时文件,我想将其存档,所以我尝试了:importjava.nio.file.Files;[...]Pathsource=Paths.get("/tmp/path/to/file_123456789.xml");Pathdestination=Paths.get("/path/to/archive/dir/file.xml");Files.copy(source,destination).失败是因为:/path/to/archive/dir/file.xmlisnotadirectory我知道了!但我只想选择目标文件的名称。到目前为止,我有一些不满意的解决方案:使用

java - Multi-Tenancy 应用程序 Java Spring Hibernate Mysql OAuth2 Spring Security

我正在开发支持Multi-Tenancy的POCjava应用程序。我使用JHipster生成器启动我的POC,并在springboot上启动OAUTH2身份验证。每个租户都有自己的SCHEMA,但租户和OAUTH2表是公开的。JHipster使用hibernate和SpringData连接数据库。在我的示例中,我使用Mysql作为数据库。我想用单个数据源和单个连接池实现解决方案。作为连接池,JHipster使用HikariCP。在MultiTenantConnectionProvider中,我想以类似Hibernate文档描述的方式更改SCHEMA(参见示例16.3。)http://d

java - 如果缺少 @PreAuthorize 注释,则 Spring Security : Deny access to controller methods,

我有一个Web应用程序配置为以标准方式使用SpringSecurity3.2。我正在使用@PreAuthorize注释来保护Controllers方法。现在,我想拒绝访问每个Controller方法除非它被注释为@PreAuthorize。我尝试了以下方法:superController每个Controller都从一个带有注释的superController扩展:@PreAutorize("denyAll")。这种方法似乎不起作用,因为Controller的方法注释被忽略了。一切都被禁止。@PreAutorize("denyAll")publicclassSuperController