草庐IT

security-framework

全部标签

java - Spring Security NoClassDefFoundError

从事Spring项目并正在学习使用SpringSecurity。该项目正在运行,但突然决定不运行。任何人都可以阐明原因吗?Web初始化.javapackagecom.catalyst.Config;importjavax.servlet.ServletContext;importjavax.servlet.ServletException;importjavax.servlet.ServletRegistration.Dynamic;importorg.springframework.web.WebApplicationInitializer;importorg.springframe

java - 如何在应用程序中访问 Play Framework 2.4 guice Injector?

我想使用PlayFramework2.4中GuiceInjector类的getInstance方法,如何访问它?我已经使用GuiceFactoryModuleBuilder实现了一个在运行时返回另一个工厂的工厂!在返回工厂的第二级,我需要访问PlayGuiceInjector以使用反射而不是@Inject注释手动获取对象。 最佳答案 方法有很多种。我用这个。编辑:这与Play.maybeApplication.map(_.injector.instanceOf[MyProdClass]).getOrElse(newMyDevClas

java - 如何从 NetBeans 中为特定应用程序设置 security.policy 文件?

我在尝试弄清楚如何让NetBeans读取特定应用程序的策略文件时遇到了一些麻烦——实际上是很多麻烦。请看下面的代码:publicstaticvoidmain(finalString[]args){System.setSecurityManager(newSecurityManager());System.setProperty("java.security.policy","file:/C:/Users/kBPersonal/Documents/NetBeansProjects/JAASTest/JAASTest.policy");EventQueue.invokeLater(newR

java - 如何将 Spring Security 的 CSRF 功能用于无状态端点?

我将SpringSecurity与无状态Web服务结合使用。我想使用SpringSecurity3.2中的CSRF功能。无状态Web应用程序可以做到这一点吗?这是相关的Java配置,因为我不得不暂时禁用CSRF。@Overrideprotectedvoidconfigure(HttpSecurityhttp)throwsException{http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).sessionFixation().none().and().csrf().disable

java - Play Framework项目组成

我有2个项目,它们是使用PlayFramework2.4开发的。虽然它们在概念上是完全独立的,但它们有一些共同的特征,比如进化管理(Liquibase)、CRUD管理机制、通知(电子邮件、短信)机制等。因此,决定将每个项目拆分为2个模块:common核心”模块,它包含所有描述的逻辑,以及“项目”模块,它包含项目特定的服务、模板、View。在PlayFramework中实现这一点的推荐方法是“子项目”概念。但这显然不是一种选择,至少有两个原因:项目是由不同的团队开发的,这就是为什么它们不能位于一个目录结构中的原因这3个模块(“核心”和2个“项目”模块)必须在单独的VCS存储库(Mercu

java -/api-url 在 Spring Boot Security 中有一个空的过滤器列表

带有REST服务的SpringBoot应用程序必须允许公共(public)访问某些服务,同时将其他服务限制为仅允许授权用户访问。当configure(WebSecurityweb)方法添加到SecurityConfig类如下图,一个403error被发送到用户的Web浏览器,并且SpringBoot日志文件给出了一个错误,指出:/registration-formhasanemptyfilterlist需要对以下代码进行哪些具体更改才能获得/registration-form服务成功提供给任何用户,包括匿名/未经身份验证的用户?这是SecurityConfig类(class):@Con

java - Spring Security OAuth - 未为空资源配置提供者管理器

我正在尝试使用SpringSecruity的OAuthAPI从外部发布的API获取访问token。此curl命令有效(其内容是我获取访问token所需的全部内容):curl-XPOST\https://api.app.com/v1/oauth/token\-H'content-type:application/x-www-form-urlencoded'\-d'grant_type=client_credentials&client_id=bcfrtew123&client_secret=Y67493012'运行此curl命令后,我能够从外部服务获取访问token。当使用SpringS

java - SBT 构建的依赖项(对于 sun.security.util)

我正在使用SBT构建我的Scala项目。我的项目中也有Java代码。当我运行构建时,我不断收到以下错误:error:packagesun.security.utildoesnotexist[error]importsun.security.util.ObjectIdentifier;我知道我需要声明对sun.security.util的依赖,但我不知道我应该依赖什么?我的build.sbt包含:libraryDependencies++=Seq("org.springframework"%"spring-dao"%2.0.8",)我的JDK版本是“1.7.0_25”。我需要使用sun.

java - JAX-WS 使用 WS-Security 和 WS-Addressing 的 Web 服务

我正在尝试使用JAX-WS(Metro)开发一个独立的JavaWeb服务客户端,它使用WS-Security和用户名token身份验证(密码摘要、随机数和时间戳)和时间戳验证以及WS-AddressingoverSSL。我必须使用的WSDL没有定义任何安全策略信息。当WSDL不包含此信息时,我一直无法弄清楚如何添加此header信息(正确的方法)。我发现使用Metro的大多数示例都围绕着使用Netbeans从WSDL自动生成它,这对我没有任何帮助。我已经研究过WSIT、XWSS等,但没有太多的清晰度或方向。JBossWSMetro看起来很有前途,但也没有太多运气。有没有人有这方面的经验

java - 如何指定单个测试由 play framework 的 "test-only"命令运行

很明显,人们希望将单个测试作为参数传递给test-only,这样您就可以按照文档中的说明进行操作:运行一个测试。但是你是怎么做到的呢?在Java中,您可能有一个UserTest类,它扩展了WithApplication并在User模型上定义了一堆测试(每个测试都使用@Test)。你想说test-onlymodels.UserTest.createAUser但只有测试会告诉你[info]Passed:Total0,Failed0,Errors0,Passed0[info]Noteststorunfortest:testOnly[success]Totaltime:0s那么如何只运行一个测