草庐IT

security-framework

全部标签

java - Spring Framework名称背景

对于SpringFramework,spring是什么意思?我不认为这只是作者最喜欢的一季) 最佳答案 你可能会得到历史here.FortunatelyYannsteppedupwithasuggestion:"Spring".Hisreasoningwasassociationwithnature(havingnoticedthatI’dtrekkedtoEverestBaseCampin2000);andthefactthatSpringrepresentedafreshstartafterthe"winter"oftradit

java - Spring Security 并发控制

我已经使用了springsecurity3.0.7,并且正在我的项目中实现并发控制。但它不起作用。我用过即使我尝试了springsecurityreference的解决方案但没有成功。这是我的配置文件内容:我遇到以下异常:org.springframework.beans.factory.parsing.BeanDefinitionParsingException:Configurationproblem:Filterbeans''and''havethesame'order'value.Whenusingcustomfilters,pleasemakesurethepositions

java - 如何更改 Play Framework 2 "test"设置以显示完整的堆栈跟踪?

我在Play框架中使用Java,我有一些测试(功能测试),当我通过我的IDE(IntelliJ)运行它们时通过了它们,但当我通过控制台运行测试时失败了。我的问题是测试日志中显示的堆栈跟踪只有2行,我需要完整的堆栈跟踪才能查看其中发生了什么,我已经尝试了此处提到的任意设置组合:spec2settings通过将它们放入build.sbt或在命令行中提供它们。好像没什么效果!这是我的build.sbt:version:="1.0-SNAPSHOT"libraryDependencies++=Seq(javaJdbc,javaEbean,cache,filters)logBufferedinT

java - 从用户获取更多信息 - Spring Security

我已经在我的应用程序中实现了SpringSecurity。我使用了默认实现,即,我用自己的参数(数据源、安全区域等)对其进行了配置,但我没有编写任何自定义实现。现在我想从用户那里获取更多数据,这些数据与用户名和密码在同一个表中,例如公司名称、ID等。但是,我不想使用这些信息来登录。我不知道该怎么做。据我了解,它与UserDetailsS​​ervice有关。但是,如果我想在登录期间使用此信息,似乎必须编写自定义UserDetailsS​​ervice,而这不是我想要的。我只想在用户登录后在应用程序中使用此信息。真的和UserDetailsS​​erver有关吗?这是我必须修改的唯一文件

新版Spring Security6.2案例 - Authentication用户名密码

前言:前面有翻译了新版SpringSecurity6.2架构,包括总体架构,Authentication和Authorization,感兴趣可以直接点链接,这篇翻译官网给出的关于Authentication的Username/Password这页。首先呢,官网就直接给出了基于用户名和密码的认证的代码,可以说是springsecurity的一个入门小案例,表单登录,输入用户名密码,和内存中的用户名密码匹配,如果匹配了就会成功登录。Username/PasswordAuthentication验证用户的最常用方法之一是验证用户名和密码。SpringSecurity为使用用户名和密码进行身份验证提供

java - 使用 Play Framework 和 Java 解析 Json 数组

我有以下Json结构:{"name":"John","surname":"Doe","languages":[{"language":"english","level":"3"},{"language":"french","level":"1"}]}我正在使用PlayFramework解析HTTP消息中的Json数据,该消息是使用自研REST服务发送的。我已经知道如何通过查看文档从Json数据中解析姓名和姓氏,这是通过以下方式完成的:JsonNodejson=request().body().asJson();Stringname=json.findPath("name").textV

java - Play Framework 2.5 JavaAsync 抛出 CompletionException

我正在使用Play2.5构建一个简单的应用程序。为了获得更好的性能,我将Akka分块响应与Java8CompletionStage策略结合使用。下面是生成分块响应的代码(不使用ComperableFuture时工作正常):@SingletonpublicclassAbstractSource{publicSourcegetChunked(Stringhtml){returnSource.actorRef(256,OverflowStrategy.dropNew()).mapMaterializedValue(sourceActor->{sourceActor.tell(ByteStri

java - 无法 Autowiring 字段 :private org. springframework.security.crypto.password.PasswordEncoder;

我正在使用java配置而不是xml迁移到springsecurity4.0.1。当我自动连接PasswordEncoder时,出现以下错误:HTTPStatus500-org.springframework.beans.factory.BeanCreationException:Errorcreatingbeanwithname'scopedTarget.UsersComponent':Injectionofautowireddependenciesfailed;nestedexceptionisorg.springframework.beans.factory.BeanCreatio

java - 如何基于Scope使用@PreAuthorize保护spring-security-oauth资源?

我成功配置了spring-security-oauth2,这样外部应用程序就可以通过我的应用程序进行身份验证。但是,基于外部应用程序和用户允许的内容,客户端只能访问我的API的一个子集。可用子集由OAuth范围决定。在经典的Spring应用程序中,我可以使用@PreAuthorize来强制执行基于角色的边界:@ControllerpublicclassMyController{@PreAuthorize("hasRole('admin')")@RequestMapping("...")publicStringdoStuff(){//...}}在使用OAuth和范围而不是角色时,我该如何

java - Spring Security OAuth2 与版本 2.0.+ 中的自定义 TokenGranter

在以前的OAuth2版本中,可以通过将自定义token授予者添加到中的xml配置中来添加自定义token授予者。元素。我想知道如何使用AuthorizationServerConfigurerAdapter使用JavaConfig扩展授权服务器,而不丢失默认配置,其中包含隐式、客户端凭据、刷新token和授权代码授权类型。第一次尝试是使用@Component创建TokenGranter:@Component("customTokenGranter")publicclassCustomTokenGranter{//implementation}这会导致依赖解析异常,因为构建Granter