在java spring boot / spring security (HttpSecurity)中如何在会话到期时自动注销

文章/答案/技术大牛

发布

0回答

java、spring、spring-security、spring-boot

所谓自动注销，我的意思是，当会话到期时，浏览器将自动重定向到注销url，而用户不必单击任何链接，这将使他无论如何都重定向到注销url。这是我的SecurityConfig：导入org.springframework.beans.factory.annotation.Autowired；导入org.springframework.boot.autoconfigure.security.SecurityProperti

浏览 5提问于2016-07-09得票数 4

14回答

在spring引导应用程序中禁用spring安全性

java、spring、spring-security、spring-boot、spring-java-config

我将此添加到application.properties中：management.security.enabled: false </parent> <java.version>1.7&

浏览 21提问于2016-03-29得票数 82

回答已采纳

3回答

找不到Spring安全/j_spring_security_check 404

spring、spring-mvc、spring-security、thymeleaf

web.ignoring().antMatchers("/resources/**"); protected void configure(HttpSecurityhttpBasic(); } 这是我的login.html (来自胸腺叶的示例html )： <form th:action="@{/j_spring_security_checki

浏览 0提问于2014-12-14得票数 9

回答已采纳

1回答

向现有Spring Boot Spring安全配置添加spring-session & Redis

java、spring-boot、spring-security、spring-session

目前，我们有一个spring-boot (1.2.1.RELEASE)应用程序，spring-security运行成功。spring-session + spring-boot-starter-redis似乎是一个很好的候选者。这确实有效，添加该注释会导致会话存储在Redis中，我可以使用redis-cli查看。但是，添加此注释会破坏并发控制。这意味着当当前用户注销时，尝试使用该

浏览 0提问于2015-02-19得票数 2

1回答

区分登录到新建立的SSO会话和使用现有SSO会话登录

java、spring

我只想在用户登录到应用程序并必须提供他们的凭据(即不存在SSO会话)时才执行一些自定义代码。下面代码的问题是在以下情况下调用onAuthenticationSuccess：implementation("org.springframe

浏览 1提问于2020-04-28得票数 1

回答已采纳

1回答

无法解析spring引导应用程序中的符号“安全性”

java、spring、maven、spring-security

我正在努力学习Java，并且做得与这里完全一样： <artifactId>spring-boot-starter-parent</artifactId> <version>2.1.6.RELEASEBoot</de

浏览 1提问于2019-06-26得票数 4

回答已采纳

1回答

如何覆盖默认的Spring Boot登录页面？

spring-boot

我是Spring Boot2的新手，我正在尝试运行这个简单的应用程序。不幸的是，每次我运行我的服务时，我都会得到来自Spring Boot的这个登录表单。我有什么方法可以覆盖它吗？Boot applicationvalue="/greeting", method=RequestMethod.GET) return "Hello from Spring<

浏览 161提问于2019-04-08得票数 0

回答已采纳

1回答

为什么Spring安全抛出异常"FilterOrderRegistration.getOrder是空的“从密钥斗篷配置？

java、spring、spring-boot、spring-security、keycloak

中。(SpringApplication.java:438) ~[spring-boot-2.5.0.jar:2.5.0] at org.springframework.securi

浏览 7提问于2021-05-27得票数 3

回答已采纳

1回答

如果Spring中的页面为.html，则进行会话处理

javascript、html、angularjs、spring、spring-mvc

如果我在Spring MVC中使用.html页面而不是.Jsp页面，我们是否可以正确地处理会话，这两者之间是否有任何区别，我也在使用Angular JS，所以如果我从HTML页面调用Ajax调用，是否可以跟踪会话

浏览 2提问于2015-12-22得票数 0

1回答

在Spring* Boot中实现“注销”功能*

java、spring-security、spring-boot

为了让基本的安全特性起作用，我在pom.xml中添加了以下初学者包 <groupId>org.springframework.boot</groupId> </dependency> 并向applicatio

浏览 0提问于2014-05-15得票数 28

回答已采纳

1回答

防止ajax调用刷新会话(grails)

grails、spring-security

我有一个基于Grails的web应用程序，它使用Spring Security来处理用户登录等。我遇到了一些障碍，希望更有经验的人能够为我指出解决方案的正确方向。在整个系统中都存在一个定时Ajax调用，用于提醒用户任何新的传入消息。有没有人知道我如何在

浏览 0提问于2012-06-06得票数 3

回答已采纳

1回答

如何在spring之外检查用户是否通过spring* @EnableWebSecurity进行身份验证*

java、spring、spring-boot、nginx、spring-security

在我的java webapp中，我用标准的spring-boot来做安全性工作。implementation 'org.springframework.boot:spring-boot-starter-security' @EnableWebSecurity override fun

浏览 5提问于2020-07-24得票数 0

2回答

已实现的安全依赖项和登录页面

java、spring、spring-boot

我在我的UserService.java中硬编码了一些用户，并在我的UserController中将他们映射到/users url。当Tomcat在localhost:8080上运行时，我假设当我转到localhost:8080/users时，我将能够看到我添加的用户相反，它会将我带到spring创建的登录页面。在浏览构建文件信息时，登录页面将连接到以下信息： 2020-04-23 11:22:38.314 INFO 1548 -

浏览 33提问于2020-04-23得票数 1

回答已采纳

5回答

属性“security.basic.enabled”被废弃:安全性自动配置不再可自定义。

java、spring-boot、spring-security

我正在使用spring-boot-starter-parent版本2.0.1.RELEASE.开发Spring 项目。我正处于警告之下，看起来你能给我指点一下我该用什么吗？>1.8</java.version>

浏览 0提问于2018-04-08得票数 32

回答已采纳

2回答

如何在会话被破坏前更新数据库在spring安全java类？

spring、session、spring-security

我正在处理一项任务，在该任务中，我需要更新登录-注销日志表中的注销时间。我已经配置了自动会话过期时间。在注销其更新数据库的情况下，但在会话自动注销到期的情况下，其不更新数据库。我也尝试过在sessionDestroyed上使用onApplicationEvent，但我什么都不能用。这是SessionListener.java @

浏览 0提问于2017-10-31得票数 0

23回答

删除Spring上的“使用默认安全密码”

java、spring、spring-boot、spring-security

我在Spring上的应用程序中添加了一个自定义的Security，但是关于“使用默认安全密码”的消息仍然存在于日志文件中。 public void co

浏览 38提问于2015-06-10得票数 101

回答已采纳

1回答

如何在Spring中使用和配置缓存

spring、maven、spring-mvc、caching、ehcache

当用户登录到系统时，我想打一次电话。因此，我认为缓存是最好的解决方案。当用户注销时，我需要删除。我怎么能这么做。String> getMessagesList(String username)我的项目是使用Maven 4.0和Spring

浏览 7提问于2022-02-18得票数 0

2回答

Spring Oauth2重复登录

java、spring、spring-security

我正在与自定义提供程序和Mongo会话一起使用Spring Oauth2。 @Override

浏览 4提问于2020-10-11得票数 1

回答已采纳

3回答

AuthenticationEntryPoint Spring* Boot 2*

security

我正在尝试在我的WebSecurityConfig配置方法中实现Spring Boot2中的自定义AuthenticationEntryPoint。我如何在Spring boot2中做到这一点？

浏览 2提问于2018-04-20得票数 3

2回答

如何获取Spring* Security自动注销时间，当使用invalidate session=“false”时？*

spring、spring-security、listener、logout、expired-sessions

我使用的是spring security 3.2版本。所以我不能使用会话监听器。spring security有令牌监听器还是凭据监听器？

浏览 7提问于2015-06-19得票数 1

点击加载更多