草庐IT

security_steps

全部标签

spring - grails 2.3.5 + redis-gorm 插件 + spring security 核心插件

我在使用Redis作为数据存储和SpringSecurity插件运行Grails2.3.5应用程序时遇到问题?我在提交登录表单时收到这条“有趣”的消息(安装了spring-security-core和redis-gorm插件的全新grails项目以及使用s2-quickstart命令生成的用户、角色、Requestmap类):Error500:InternalServerErrorURI/test-redis-security/j_spring_security_checkClassjava.lang.IllegalArgumentExceptionMessageNotransacti

spring-security - Spring Boot - Redis 持久化 token

我有一个使用这个方案的项目:Spring启动Spring安全Redis除了session时间外,一切正常。我想将token永久保留在Redis中。token必须没有过期我该怎么办?这和我的HttpSessionConfig的配置:@Configuration@EnableRedisHttpSessionpublicclassHttpSessionConfig{@BeanpublicHttpSessionEventPublisherhttpSessionEventPublisher(){returnnewHttpSessionEventPublisher();}}

java - spring security 已经给了token 是不是还要写一个代码把token 存到redis 中?

在我的应用程序中,我有一个配置服务负责在Redis中存储、获取和删除值,以及用于身份验证的安全服务。我正在使用基于token的身份验证,所以我想将token存储在redis中。SpringSecurity提供了一个类RedisTokenStore.class来将token存储在redis中,这是最好的解决方案。但在这种情况下,将创建两个redis实例,一个由配置服务创建,另一个由安全服务创建。我应该使用实现将token存储在redis中还是使用配置服务? 最佳答案 如果只有一个Redis实例,那么您的安全服务应该调用您的配置服务来存

java - Spring Security 与 Redis 的并发控制

我们有一个关于SpringFramework的项目。它包含具有此配置的SpringSecurity:@Overrideprotectedvoidconfigure(HttpSecurityhttp)throwsException{http.authorizeRequests().antMatchers(LOGIN_URL+"/**").permitAll().antMatchers("/resources/**").permitAll().antMatchers("/**").access().and().formLogin().loginPage(LOGIN_URL).default

design-patterns - 使用Step Function同步Primay Data Source和Secondary Data Sources并根据数据更新触发Actions

我有一个充当数据层的应用程序,负责对数据库执行所有CRUD操作。由于可用性问题,我们在其上维护Redis缓存,最终将充当辅助数据源。频繁访问主要数据源会导致节流和延迟问题。某些操作也会根据发布到数据库的更新而触发。我试图将辅助数据源更新和基于这些更新触发的操作从数据访问层抽象到serverlessarchitecture.步进函数是否最适合上述用例?或者我应该考虑不同的架构?CurrentArchitecture 最佳答案 根据您提出的如下所示的架构,我认为步骤功能不是必需的。我会使用SNS将更新分散到多个SQS队列:队列#1触发一

集群redis中的spring security redis token 存储

我正在尝试部署一个spring-security服务器,使用Redis作为token存储。为了在Redis中有一些冗余,我们想将它部署为一个集群。问题是Jedis,springsecurity作为底层库,不支持集群模式的pipelining,但是springsecurity使用pipelining。我的问题是如何解决这种情况。更准确地说:1-我应该使用Redis的另一种部署模式吗?实际有效的是什么。2-我可以以某种方式强制springsecurity使用reddison连接到Resid吗?请告知。 最佳答案 如果你想要冗余,使用复制

java - mongodb PostAuthorize 和 PreAuthorize 的 spring boot security 不起作用

身份验证有效但授权无效。请帮助我找不到问题所在。Controller@RestController@RequestMapping("/v1/user")publicclassUserController{@PostAuthorize("hasRole('ROLE_ADMIN')")//@PreAuthorize("hasRole('ROLE_ADMIN')"),botharenotworking@RequestMapping(method=RequestMethod.DELETE)@ResponseStatus(HttpStatus.NO_CONTENT)publicvoiddelet

java - 与基于 Spring Security 的身份验证与 mongodb 后端数据库混淆

我正在尝试让用户登录到一个网页,其中凭据存储在mongodb中。我正在使用springboot并且不知道spring安全功能。这就是我最终使用以下有效Controller代码的原因:@RequestMapping("/auth")Stringauth(@ModelAttribute("credential")Credentialcredential)throwsAuthenticationFailedException{handler.authenticateUser(credential);log.debug("user:"+credential.getUsername()+"aut

mysql - 在 Spring Security 中使用 mysql 数据库对用户进行身份验证?

我想使用SpringSecurity在我的Web应用程序中对用户进行身份验证。由于我不是Spring框架的成熟用户,我无法清楚地了解我们如何进行配置设置以使用jdbc-user-service..我做了以下配置。但它不起作用..任何人都可以帮我解决一个示例配置文件的问题。提前致谢。 最佳答案 另一种方法是使用标准的SpringSecurity数据库模式(http://static.springsource.org/spring-security/site/docs/3.0.x/reference/appendix-schema.ht

mysql - 未初始化的常量 Mysql2::Client::SECURE_CONNECTION

由于mysql2发生错误,我无法运行Rails项目这篇文章对我没有帮助:rakeaborted!uninitializedconstantMysql2它在我同事的电脑上也能正常工作,所以排除了项目本身的问题。这是控制台输出:$railss/home/duke/.rvm/gems/ruby-2.0.0-p648/gems/bundler-1.13.6/lib/bundler/runtime.rb:94:in`rescueinblock(2levels)inrequire':Therewasanerrorwhiletryingtoloadthegem'mysql2'.(Bundler::G