草庐IT

security-framework

全部标签

java.security.AccessControlException : access denied ("java.security.SecurityPermission" "authProvider.SunMSCAPI")

直到早上,我的小程序中一切正常。我进行了Java更新,一切都停止了。我正在使用小程序处理数字证书。这是我的堆栈跟踪。我关注了一些oracle文章,但没有用。https://blogs.oracle.com/java-platform-group/entry/liveconnect_changes_in_7u45http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/manifest.html#trusted_libraryhttp://www.oracle.com/technetwork/java/javase/7u45-r

java - 在没有 "touching"磁盘的情况下通过 Play Framework 应用程序将文件上传到 S3

我必须实现一个服务器,允许一些用户将可能很大的文件(值(value)数GB的文件)上传到S3(尽管他们不知道它是S3)。我已经在Python中实现了类似的东西,并使用Play框架进行了基本实现。现在我的上传功能是这样的:publicResultuploadFile(){Listfiles=request().body().asMultipartFormData().getFiles();if(CollectionUtils.isNotEmpty(files)){Bucketbucket=MY_BUCKET;UUIDtimeuuid;Promisepromise;ObjectNodere

java - maven project 和 sbt project and play framework 是否考虑共享一个存储库?

我开始处理一组Maven项目、一个Scala项目和一个Play项目。使用默认配置,它们每个的默认存储库是:maven@/Users/Barry/.m2/repositorysbt@/Users/Barry/.ivy2激活器@/Users/geek/Runtimes/activator-1.2.1/repository为什么有这么多不同的存储库?当我使用所有3个构建工具时,我可以选择将所有库存储在一个存储库中吗?并且Play2.1也有缓存目录,这会导致我在重新构建具有相同发布版本的maven项目,然后从maven项目中编译具有相同依赖项的play项目时出现困惑。这种情况有什么好的做法吗?

java - spring security oauth2 (2.0.8) 使用 InMemory tokenstore 获取无效的访问 token

尝试在我的应用程序中实现springsecurityoauth2。我可以使用以下方式获取访问token和刷新token:http://localhost:8080/xApp/oauth/token?username=user1&password=password&grant_type=password&client_id=xApp&client_secret=xApp{"access_token":"798c7e71-983b-4137-a0cb-ceae4e9b4190""token_type":"bearer""refresh_token":"0752b8ff-5086-4457-

java - 使用 Play/Java-framework-2.5 配置 Swagger

我正在尝试配置Swagger与我的Play-2.5项目。我关注了这个tutorial它有效,但仅适用于旧版本的Play,不适用于Play-2.5。由于项目已迁移到Play-2.5,我们不得不删除swagger配置。首先,问题似乎出在Play-2.5中的静态Controller与非静态Controller之间,但我最终证明自己错了。我正面临这个错误typeApiHelpControllerisnotamemberofpackagecontrollersGET/api-docscontrollers.ApiHelpController.getResources如果有人知道使用Play-2.

java - 我如何允许用户使用 Spring Security 覆盖?

在我的SpringMVCWeb应用程序中,某些区域只能由具有足够权限的用户访问。我需要能够允许用户以不同的用户身份登录才能使用这些页面(有点像覆盖),而不仅仅是“拒绝访问”消息。我如何使用SpringSecurity做到这一点?这是我想要的流程,有更多细节:用户A从外部应用程序进入页面X并通过header进行身份验证用户A没有使用页面X的权限,因此被带到登录屏幕,并显示一条消息,指示他们必须以具有足够权限的用户身份登录才能使用此页面用户B登录并拥有足够的权限,然后被带到页面X。注意:页面X有一个大而长的查询字符串需要保留。我如何使用SpringSecurity做到这一点?这是我的spr

java - 启动自动测试时 Play Framework 中的配置日志记录

我在我的PlayFramework应用程序中配置了日志记录。当我在生产或开发模式下运行应用程序或通过命令运行测试(Play测试)时-一切正常,但当我运行他们的“Play自动测试”时测试无法执行。请帮忙!在application.conf中:application.log=INFOapplication.log.path=/log4j.xmllog4j.xml:当我使用以下log4j.xml文件时:运行命令“playauto-test”的测试已成功执行。请告诉如何配置在“Play自动测试”中运行和执行测试的Play(输出到文件)中的日志记录! 最佳答案

java - 迁移 Play ! Framework 1.2.3 应用程序 Controller 到 2.0

出于好奇,我想迁移一个Play!1.2.3Java应用来玩!2.0,但我很难理解新的应用程序Controller。我已经检查了三个示例应用程序,但它们对我帮助不大,因为我不是经验丰富的程序员。这是我目前如何在Play中处理应用程序Controller的精简示例!1.2.3.主类和细节类:@EntitypublicclassMasterextendsModel{publicStringname;publicStringaddress;@OneToMany(cascade=CascadeType.ALL,mappedBy="detailId")publicListdetails;}@Ent

java - Play Framework 2.2.1 - 不区分大小写的路由

我是Play的新手,目前正在使用Play2.2.1我正在尝试为“路由”中定义的端点实现不区分大小写的路由例如我在路由文件中定义了一个路由,比如/accessLicense,它看起来像下面这样GET/accessLicensecontroller.MyController.accessLicense()现在,如果我启动/accessLicense,效果会很好;正如预期的那样,但如果尝试fir/AccessLicense、/AcCeSSLicenSe或拼写完全相同单词的大写/小写字母的任何其他组合,则它不起作用。在此先感谢您的指导和支持!!! 最佳答案

java - 使用 Spring MVC 和 Spring Security 的登录表单中的 CSRF token 为空

${_csrf.parameterName}和${_csrf.token}在登录表单中变空。我正在使用Spring4.1.3和SpringSecurity3.2.5所有的配置都正确,但我还是得到了作为 最佳答案 我找到了答案,我将web.xml中的安全过滤器标记放在所有其他过滤器的顶部并且它起作用了。 关于java-使用SpringMVC和SpringSecurity的登录表单中的CSRFtoken为空,我们在StackOverflow上找到一个类似的问题: