Spring Boot是很优秀的框架，它的出现简化了新Spring应用的初始搭建以及开发过程，大大减少了代码量，目前已被大多数企业认可和使用。...这个专栏将对Spring Boot框架从浅入深，从实战到进阶，不但我们要懂得如何去使用，还要去剖析框架源码，学习其优秀的设计思想。...汇总目录链接：【Spring Boot实战与进阶】学习目录 文章目录 一、简介 二、Actuator的使用 1、引入Actuator 2、Endpoints 3、配置 三、启动应用 一、简介 Spring...Boot包含许多附加功能，可以帮助您在将应用程序推向生产环境时对其进行监视和管理。...3、env 显示Spring Boot环境变量，如使用的JDK版本、加载的jar包、配置文件信息、日志文件信息。
原文：Spring Boot and OAuth2 译者：nycgym 原文：http://www.spring4all.com/article/827 本指南将向你展示如何使用OAuth2和Spring...认证服务：将应用程序变成一个完全成熟的OAuth2授权服务器，能够发出自己的令牌，但仍然使用外部OAuth2提供程序进行身份验证。...许多JavaScript框架都支持CSRF（例如，在Angular中，他们称之为XSRF），但是它通常以与Spring Security的开箱即用方式稍有不同的方式实现。...4 未经身份验证的用户将重新定向到主页 如何获取访问令牌 现在可以从我们的新授权服务器获得访问令牌。...总结 我们已经看到了如何使用Spring Boot和Spring Security来构建多种样式的应用程序，而不需要太多代码。贯穿所有示例的主要主题是使用外部OAuth2提供程序的“社交”登录。
Spring Boot于2014年首次发布，自那以后发生了很多变化。安全性问题与代码质量和测试非常相似，已经日渐成为开发人员关心的问题，如果你是开发人员并且不关心安全性，那么也许认为一切理所当然。...本文目的是介绍如何创建更安全的Spring Boot应用程序。 马特雷布尔与Simon Maple合作完成了这篇文章，他们都是为安全公司工作，热爱Java，并希望帮助开发人员创建更安全的应用程序。...Spring Boot Secured By Let’s Encrypt的加密是如何做到这一点的有用指南。...如果使用OIDC进行身份验证，则无需担心如何存储用户、密码或对用户进行身份验证。相反，你可以使用身份提供商（IdP）为你执行此操作，你的IdP甚至可能提供多因素身份验证（MFA）等安全附加组件。...要了解如何在Spring Boot应用程序中使用OIDC，请参阅Spring Security 5.0和OIDC入门。
如何使用Spring Boot 与 MongoDB 集成作为 Maven 项目？...在本文中，我们将了解如何将其作为 Maven 项目与 SpringBoot 一起使用。 项目结构： ` 因为它是一个 Maven 项目，所以我们首先通过添加依赖项 pom.xml org.springframework.boot spring-boot-maven-plugin 提及与 MongoDB 数据库连接的文件 应用程序属性 # mongodb 属性 spring.data.mongodb.host...将 MongoDB 与 SpringBoot 技术集成起来相当容易。
使用 Jenkins X 将 Spring Boot 应用程序部署到生产环境中 默认情况下，Jenkins X 只会自动部署到演示环境。...既然你已经知道如何使用 Jenkins X 和一个简单的 Spring Boot 应用程序，让我们来看看如何通过一个更实际的示例使其工作。...保护你的 Spring Boot 应用程序并添加 Angular PWA 在过去的几个月里，我写了一系列有关使用 Ionic/Angular 和 Spring Boot 构建 PWA（渐进式 Web 应用程序.../okta-spring-boot-angular-auth-code-flow-example.git spring-boot-angular 在终端中，导航到 okta-jenkinsx 并删除不再需要的文件.../spring-boot-angular/* . 使用 Travis CI 测试此应用程序时，我运行了 npm install 作为该过程的一部分。
_28690417 简书 https://www.jianshu.com/u/3032cc862300 个人博客 https://yiyuery.github.io/NoteBooks/ 简介 我们将讨论如何使用...Spring Security OAuth2和Spring Boot实现SSO - 单点授权认证。...我们将使用三个单独的应用程序： 授权服务器 - 这是中央身份验证机制 两个客户端应用程序：使用SSO的应用程序 非常简单地说，当用户试图访问客户端应用程序中的安全页面时，他们将被重定向到首先通过身份验证服务器进行身份验证...我们将使用OAuth2中的授权代码授权类型来驱动身份验证委派。...安全配置 首先，我们将通过application.properties禁用默认的基本身份验证： server.port=8081 server.servlet.context-path=/auth 现在
授权 Spring Security 支持多种身份验证机制，例如用户名和密码验证、 OAuth2 等。一旦用户通过验证， Spring Security 可以用于授权用户访问特定的资源或功能。...您还可以使用 Spring Security 来保护资源，并将应用程序配置为 OAuth2 资源服务器。...OAuth2 身份验证过程可能会很复杂且耗时，但 Spring Security OAuth2 库通过提供一组便捷的配置类和注释使其易于入门。...该过滤器将检查请求头中包含的 JWT，如果有效，则会在安全上下文中设置身份验证信息。然后，您可以使用安全上下文对 API 终点执行授权检查。...可以使用各种选项和属性来保护、限制速率和自定义执行器端点。 Spring Boot 执行器通常用于生产环境中，以监视应用程序的健康和性能，并识别可能出现的任何问题。
和WebFlux测试支持 现代化的密码编码 今天，我将向您展示如何在Okta中使用OAuth 2.0登录支持。...Spring Initialzr是一个站点，可让您快速轻松地创建新的Spring Boot应用程序。 将Spring Boot版本（在右上角）设置为2.0.0.M7 。 输入组和工件名称。...使用./mvnw spring-boot:run运行该应用程序， ./mvnw spring-boot:run将提示您登录。...Okta添加身份验证 在上一教程中 ，我向您展示了如何使用Spring Security OAuth为您的应用程序提供SSO。...了解有关Spring Security和OIDC的更多信息 本文向您展示了如何使用OAuth 2.0和Spring Security 5实现登录。我还向您展示了如何使用OIDC检索用户信息。
1.3 Spring Security OAuth2简介 Spring Security OAuth2是Spring Security框架的一个扩展模块，用于实现基于OAuth2协议的身份验证和授权功能...这些组件一起工作，实现了OAuth2的认证和授权机制。下面我们将详细说明如何配置和使用这些组件。...那我们就来看一个完整的使用SpringCloud整合Spring Security OAuth2实现微服务之间的安全通信的案例吧 我们将使用一个商城以及商家管理后台的业务部模块来讲解如何使用Spring...可以使用Spring Security OAuth2和Spring Boot来实现授权服务器。...上述代码示例将配置商家管理后台服务的安全规则。所有以/public/开头的请求将被允许无需身份验证，而以/api/开头的请求将需要进行身份验证。
将 Spring Cloud 添加到现有的 Spring Boot 应用程序 如果您想要将 Spring Cloud 添加到该应用程序的现有 Spring Boot 应用程序，第一步是确定您应该使用的...下面是一个示例，说明如何将 Spring Cloud Config Client 和 Spring Cloud Netflix Eureka 客户端添加到您的应用程序中。...Spring Cloud Cloudfoundry 将您的应用程序与 Pivotal Cloud Foundry 集成。提供服务发现实现，还可以轻松实现 SSO 和 OAuth2 保护的资源。...Spring Cloud 领事 使用 Hashicorp Consul 进行服务发现和配置管理。 春云安全 为 Zuul 代理中的负载平衡 OAuth2 其余客户端和身份验证标头中继提供支持。...Spring Cloud Stream 应用程序 Spring Cloud Stream 应用程序是开箱即用的 Spring Boot 应用程序，使用 Spring Cloud Stream 中的绑定器抽象提供与外部中间件系统
所以这就要求对Spring、Spring Boot要有所了解。...(您想使用哪种类型的身份验证？) Which type of database would you like to use?...使用Hazelcast进行群集HTTP会话 默认情况下，JHipster仅使用HTTP会话来存储Spring Security的身份验证和授权信息。当然，您可以选择将更多数据放入HTTP会话中。...使用Spring Websocket的WebSockets Websocket可以使用Spring Websocket来启用。我们还提供了一个完整的示例，向您展示如何高效地使用框架。.../java 目录有Spring Boot 配置类在config包中，JHipster使用Spring的Java 配置，没有XML配置。
配置安全性最后，在 Spring Boot 应用程序的配置文件中添加以下内容：spring: security: oauth2: client: registration...测试授权码模式现在，您已经完成了 Spring Cloud Security OAuth2 授权码模式的配置。...您可以使用下面的代码在您的 Spring Boot 应用程序中测试授权码模式：@RestControllerpublic class TestController { @GetMapping("/...您可以使用以下 URL 向您的应用程序发出授权请求：https://localhost:8080/oauth2/authorize?...应用程序现在可以使用以下代码将授权码交换为访问令牌：@RestControllerpublic class OAuth2Controller { @Autowired private OAuth2AuthorizedClientService
OAuth2 的核心在于授权，而授权码模式是 OAuth2 最常用的一种授权方式。本文将详细介绍 Spring Cloud Security OAuth2 的授权码模式，并给出相应的代码示例。...Spring Cloud Security OAuth2 授权码模式的实现Spring Cloud Security OAuth2 提供了许多有用的类和注解，使得在 Spring Boot 应用程序中实现授权码模式变得非常容易...下面是一个简单的代码示例，演示了如何使用 Spring Cloud Security OAuth2 实现授权码模式。...endpoints) throws Exception { endpoints.authenticationManager(authenticationManager); }}这个配置类将启用认证服务器并将其配置为使用...JDBC 存储客户端详情，并使用 Spring Security 的 AuthenticationManager 进行身份验证。
1、概述 在本教程中，我们将讨论如何使用 Spring Security OAuth 和 Spring Boot 实现 SSO（单点登录）。...本示例将使用到三个独立应用 一个授权服务器（中央认证机制） 两个客户端应用（使用到了 SSO 的应用） 简而言之，当用户尝试访问客户端应用的安全页面时，他们首先通过身份验证服务器重定向进行身份验证。...我们将使用 OAuth2 中的 Authorization Code 授权类型来驱动授权。...2、客户端应用 先从客户端应用下手，使用 Spring Boot 来最小化配置： 2.1、Maven 依赖 首先，需要在 pom.xml 中添加以下依赖： <groupId...如果未经过身份验证的用户尝试访问 securedPage.html，他们将首先被重定向到登录页面。 3、认证服务器 现在让我们开始来讨论授权服务器。
JWT 是一种用于身份验证和授权的令牌，通常与 OAuth2 一起使用。在 Spring Boot 中，你可以使用 Spring Security OAuth2 和 JWT 库来实现这种方案。...在 Spring Boot 中，你可以使用 Spring Security CAS 客户端来实现这种方案。...Spring Security + OAuth2：Spring Security 是一个提供身份验证和授权功能的框架，它可以与 OAuth2 一起使用来实现单点登录。...在这种方案中，你可以使用 Spring Security 来处理用户的身份验证和授权，然后使用 OAuth2 来管理用户在多个应用之间的访问。...本文已收录到我的面试小站 www.javacn.site，其中包含的内容有：Redis、JVM、并发、并发、MySQL、Spring、Spring MVC、Spring Boot、Spring Cloud
单点登录（SSO）是一种身份验证过程，允许用户通过一次登录访问多个系统。本文将深入解析单点登录的原理，并详细介绍如何在Spring Cloud环境中实现单点登录。...可以使用Spring Security和OAuth2来实现这一功能。...应用服务集成 将各个应用服务与认证中心集成，确保每个请求都经过Token验证。 1....可以使用Spring Security和OAuth2来实现认证中心。...我们使用Spring Cloud Gateway来实现。
@ConfigurationProperties 是一个spring boot注解，用于将配置文件中的属性值绑定到一个 Java 类中。...它通常与 Spring Boot 应用程序一起使用，以简化配置文件的处理。...功能介绍：属性绑定：@ConfigurationProperties 可以将配置文件中的属性值绑定到一个 Java 类中的属性上。...自动装配：使用 @ConfigurationProperties 注解的类可以轻松地与 Spring Boot 的自动装配机制集成。...动态刷新：在 Spring Boot 中，使用 @ConfigurationProperties 绑定的属性值可以与 Spring 的动态刷新机制集成，以实现属性值的动态更新。
29.2 WebFlux安全性 与Spring MVC应用程序类似，您可以通过添加 spring-boot-starter-security 依赖项来保护WebFlux应用程序。...OAuth2是Spring支持的广泛使用的授权框架。...以下示例显 示如何使用 issuer-uri 配置OpenID Connect Provider： spring.security.oauth2.client.provider.oidc-provider.issuer-uri...如果您不需要自定义这些提供程序，则可以将 provider 属性设置为您需要推断默认值的属性。此外，如果客户端注册的密钥与默认支持的提供 者匹配，则Spring Boot也会推断出。...，Spring Boot就可以设置 OAuth2资源服务器，如以下示例所示： spring.security.oauth2.resourceserver.jwt.jwk-set-uri=https://
本文的目的是向您介绍如何创建更安全的Spring引导应用程序。 我与Simon Maple合作撰写了这篇文章，他是斯奈德的Java冠军和开发人员关系主管。...服务器使用名为Strict-Transport-Security的响应头字段将HSTS策略与浏览器通信。Spring Security在缺省情况下发送此头，以避免在开始时不必要的HTTP跳转。 2....下图显示了OIDC如何进行身份验证。 ? 如果使用OIDC进行身份验证，就不必担心存储用户、密码或身份验证用户。相反，您将使用标识提供程序(IdP)为您完成这项工作。...要了解如何在Spring引导应用程序中使用OIDC，请参阅Spring Security 5.0和OIDC入门。要总结如何使用它，您需要向项目添加一些依赖项，然后在应用程序中配置一些属性。...构建一个简单的CRUD应用程序 使用Spring Security和Thymeleaf将基于角色的访问控制添加到您的应用程序中 安全性和API之旅 准备在Heroku上生产一个Spring Boot应用程序
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
