草庐IT

secure_headers

全部标签

java - JAXB 解码忽略 SOAP 信封/ header 标记

我有一个正在构建的客户端,用于访问Web服务。我正在使用一些JAXB生成的类(Netbeans6.9)来解码我的xml数据。尝试从该Web服务解码InputStream响应时,我遇到了意外的元素错误,如果我将响应保存到文件,我也会遇到同样的意外元素错误。javax.xml.bind.UnmarshalException:unexpectedelement(uri:"http://www.w3.org/2003/05/soap-envelope",local:"Envelope").Expectedelementsare,....将数据保存到文件后,我可以进入并删除SOAP标记(信封、正

java - Spring Security 3.2.0.RC1 - <http> 元素和弃用的方法

在升级到SpringSecurity3.2.0.RC1后,我收到关于的警告“方法‘setFilterProcessesUrl’被标记为已弃用”在我的xml配置中。即使是非常简单的配置,我也会收到此警告:根据SpringSecurity3.2APIdocumentationsetFilterProcessesUrl已弃用,应改用setRequiresAuthenticationRequestMatcher(RequestMatcher)。如何更改此基本XML配置,使其不使用已弃用的方法?我正在使用EclipseKepler和SpringToolSuite插件。更新:如果我删除并添加到ht

java - 使用 Apache CXF 的 WS-Security UsernameToken

我有一个与SOAP服务交互的Java应用程序。我使用WSDL通过CXF生成一个java客户端,但我需要使用ws-security来验证我的调用。我正在寻找一种仅代码方式来执行此操作,并且我没有任何xml配置。这是我尝试过的:Mapctx=((BindingProvider)port).getRequestContext();ctx.put("ws-security.username","joe");ctx.put("ws-security.password","joespassword");port.makeSoapCall();但我收到无效WS-Securityheader的解析错误

java - 应用程序不启动 Spring Boot 1.2.1 + Spring Security + Servlet 2.5

我有一个带有SpringSecuritystarter的SpringBoot应用程序,它在“现代”(即Servlet3.0+)J2E服务器(例如Tomcat7或Jetty8)中运行良好。我的问题是我必须在Weblogic10.3服务器(生产服务器)中运行该应用程序,该服务器实现Servlet2.5规范并且不支持Servlet3.0+,根据here和here.我看到除了官方SpringBoot项目之外,还努力支持遗留服务器/应用程序,也就是SpringBootLegacyproject。效果很好......直到我激活spring-boot-starter-security依赖项:-S实际

java - 如何在消费消息时访问 Kafka header ?

下面是我的配置inputFromKafka经过下面的转换publicMessagetransform(finalMessagemessage){System.out.println("KAFKAMessageHeaders"+message.getHeaders());finalMap>>origData=(Map>>)message.getPayload();//somecodetofigure-outthenonPartitionedDatareturnMessageBuilder.withPayload(nonPartitionedData).build();}不管怎样,上面的打

java - 使用 Spring Security + CAS 获取循环重定向,但应该可以工作

我正在尝试将基本应用程序从仅使用SpringSecurity更改为使用CAS,以启用SSO。但是我在某处遇到了重定向循环,但我无法找出问题所在。我做了另外两个模拟应用程序,在CAS上没有问题,因为它们正在运行。我正在使用Java配置代替XML配置,取自here.我已经为示例尝试了XML配置,但我仍然得到相同的结果。我的猜测是authenticationManager有问题,无法从SpringSecurity检测到用户。至少,该日志指示一个AnonymousUser并抛出一个AccessDeniedException。但它适用于其他两个具有相似配置的模拟应用程序(我什至尝试复制它,但错误

java - 在 Java 11 HttpClient 中如何解决受限 header 名称 : Date

以下Java11代码:HttpRequestrequest=HttpRequest.newBuilder().uri(uri).header("Digest",digest).header("Date",date).build();出现以下错误:Exceptioninthread"main"java.lang.IllegalArgumentException:restrictedheadername:"Date"问题是摘要是基于日期的,所以我不能简单地依赖http客户端日期,因为那样会使摘要无效。我需要一种方法来设置Dateheader,或者检索Dateheader然后设置摘要。标准J

java - 从 Http Servlet 请求 header 中读取浏览器/客户端时间

是否可以在向servlet发出请求时读取浏览器(客户端机器)时间? 最佳答案 我不这么认为。不幸的是HTTPDateheader仅针对PUT或POST消息发送,即便如此它也是可选的:ClientsSHOULDonlysendaDateheaderfieldinmessagesthatincludeanentity-body,asinthecaseofthePUTandPOSTrequests,andeventhenitisoptional.AclientwithoutaclockMUSTNOTsendaDateheaderfield

java - 如何读取内容处置 header 的内容?

临时解决:InputStreamclosedinApacheFileUploadAPI我想读取content-dispositionheader的内容,但是request.getHeader("content-disposition")总是返回null而request.getHeader("content-type")只返回第一行,像这样multipart/form-data;boundary=AaB03x.假设我收到以下标题:Content-Type:multipart/form-data;boundary=AaB03x--AaB03xContent-Disposition:form

java - 使用 Spring websockets 的自定义 Stomp header

我有一个基本的springwebsocket应用程序,它当前向订阅者发送基本数据。目前,系统使用SimpMessageSendingOperations类作为消息处理程序。如果我调用SimpMessageSendingOperations.convertAndSend(destination,object),则对象将被转换并由订阅的客户端接收。我希望能够向客户发送自定义header。我尝试使用SimpMessageSendingOperations.convertAndSend(destination,object,headers)方法来执行此操作。但是,自定义header不包含在st