JwtAuthorizationFilter实现不起作用

文章/答案/技术大牛

发布

1回答

spring、spring-data

总而言之，JwtAuthorizationFilter不工作。.authenticated().and().addFilter(new AnotherFilter(authenticationManager())) .addFilter(new JwtAuthorizationFilter

浏览 111提问于2020-04-01得票数 0

回答已采纳

1回答

如果实体在JWTAuthorizationFilter中提取，则为Hibernate LazyInitializationException

java、hibernate、jpa、spring-rest

我正在使用Spring Rest。我有一个名为Operator的实体，它是这样的：@Table(name = "operators") @OneToMany(mappedBy =

浏览 1提问于2019-12-19得票数 1

1回答

一个微服务如何使用另一个微服务的安全配置

java、spring、jwt、microservices、feign

我有一个用户微服务，处理与用户相关的所有事情，包括安全性(创建用户、登录、重置密码...)。我使用JWT令牌来保证安全性。@Configuration@EnableGlobalMethodSecurity( jsr250Enabled = true,)

浏览 0提问于2019-07-18得票数 0

1回答

Spring Boot JWT令牌基于角色的授权问题

spring-boot、spring-security、jwt、auth0、jwt-auth

因此，我试图实现的是使用JWT令牌的基于角色的授权。这是不起作用的，并且抛出空指针异常。我确信数据库中有用户，我确信UserService正在工作--我在不同的地方使用它，并且工作得很好。 public JWTAuthorizationFilter(JWTAuthorizationFilter.java:74) ~[classes/

浏览 23提问于2020-05-27得票数 1

回答已采纳

1回答

@Value注释在AbstractAuthenticationProcessingFilter过滤器中返回空值

spring-boot、spring-security

JWTAuthenticationFilter(authenticationManager()), UsernamePasswordAuthenticationFilter.class) .addFilter(new JWTAuthorizationFilter

浏览 1提问于2018-06-20得票数 2

回答已采纳

1回答

为什么configuration类与其自身形成循环依赖关系？

spring、spring-boot、configuration、javabeans

jwtAuthorizationFilter; private JWTAuthenticationEntryPointprivate BCryptPasswordEncoder bCryptPasswordEncoder; public SecurityConfiguration(JWTAuthorizationFilterjwtAuthorizationFilter,

浏览 1提问于2021-05-09得票数 1

1回答

我想创建一个简单的REST API，我使用的是Angular 6和Spring Boot。我想将日志记录到我的应用程序中，但每当我尝试注册时，我都会得到404Not Found /login。我已经发现了类似的问题，但似乎没有什么对我有帮助。@Configurationpublic class SecurityConfig extends WebSecurityConfigurerAdapter { @Value("${allowedO

浏览 0提问于2019-07-26得票数 0

1回答

Spring - @PreAuthorize如何设置AuthenticationFilter？

java、spring、spring-boot、spring-security、spring-security-oauth2

基本上，我有一个过滤器JwtAuthorizationFilter。在我的RestController中，我想注释应该通过@PreAuthorize("hasRole('ADMIN')")过滤的请求。因此，我现在的问题是:如何设置WebSecurityConfigureAdapter (或其他任何东西)来将注释与JwtAuthorizationFilter链接起来？Exception { // Basically permit every request, but if needed

浏览 4提问于2021-01-28得票数 0

回答已采纳

2回答

使用有效的JWT返回403

spring-boot、kotlin、spring-security

我使用Postman来测试我在SpringBoot2.2.6中使用Security创建的一个简单的OAuth2 API。在请求新的用户凭据时，我成功地接收到了JWT，但是当我试图在头中使用这个令牌访问它们时，我的所有端点都返回一个403禁止的错误。我的服务器安全配置：@EnableWebSecurity@EnableGlobalMethodSecurity(prePostEnabled = true, proxyTargetClass = true)

浏览 4提问于2020-04-21得票数 4

回答已采纳

1回答

为什么不能在我的自定义AuthenticationProvider中抛出或处理BadCredentialsException？

java、spring-boot、spring-security、jwt

我尝试使用JWT基于Spring Security来保护我的资源，以实现以下目标: 1. Token invalid或expired，返回值401。2.授权成功，但没有权限联系到部分控制器。我试图实现AuthenticationEntryPoint，但它不起作用。另一种处理异常的方法是使用定制的过滤器来捕获异常。

浏览 19提问于2019-07-12得票数 0

1回答

尽管身份验证已经完成，为什么SpringBoot安全没有向REST客户端返回任何响应

spring-boot、spring-security、spring-security-rest

我正在尝试用SpringBoot中的REST API实现JWT auth。.addFilter(new JWTAuthenticationFilter(authenticationManager())) System.out.println("Token:"+token);<em

浏览 5提问于2020-03-06得票数 0

2回答

如何在Spring安全中忽略端点？

java、spring-security

我正在尝试实现JWT。我有两个端点:返回生成的JWT令牌的身份验证的/api/auth/signin和在头中基于JWT令牌返回用户的/api/auth/me。permitAll() .and() .addFilterBefore(jwtAuthorizationFilter(), UsernamePasswordAuthenticationFilter.clas

浏览 0提问于2018-11-24得票数 0

1回答

当ExpiredJwtException时，如何在spring中返回401而不是500

spring-security

WebSecurityConfigurerAdapter中有JWTAuthenticationFilter extends UsernamePasswordAuthenticationFilter，JWTAuthorizationFilterand().addFilter(new JWTAuthenticationFilter(authenticationManager())) .addFilter(new JWTAuthorizationFilter

浏览 24提问于2017-12-29得票数 4

1回答

使用在REST中执行正确的API密钥和JWT用户令牌

java、spring、spring-boot、spring-security、jwt

为此，我实现了三个过滤器类： .addFilter(ap

浏览 0提问于2019-06-17得票数 1

1回答

Spring安全UsernamePasswordAuthenticationToken总是返回403:用户凭证已经过期

java、spring-boot、kotlin、spring-security、jwt

我试图在我的kotlin应用程序中实现一个基于Spring security JWT的授权，但是在每次登录( /authenticate )时，UsernamePasswordAuthenticationToken= true)private val userDetailsService: UserDetailService,) : WebSecuri

浏览 0提问于2021-04-11得票数 0

1回答

Spring安全性:实现JWT过滤器

spring-security

为了选择jwt令牌并提取身份验证，我需要实现一种身份验证机制。问题：我还在那边看到了JWTAuthorizationFilter。为什么...AuthorizationFilter而不是...Authentic

浏览 6提问于2022-06-22得票数 -2

1回答

在检查角色时，弹簧端点总是返回403。

java、spring-boot、spring-security、spring-data-jpa

.addFilter(new JWTAuthenticationFilter(authenticationManager())) .addFilter(new JWTAuthorizationFilter

浏览 0提问于2018-11-15得票数 0

回答已采纳

1回答

使用oAuth2.0和表单登录的Spring安全性

java、spring-boot、spring-security、google-oauth、spring-security-oauth2

.and() .addFilter(jwtAuthorizationFilterJWTAuthenticationFilter extends UsernamePasswordAuthenticationFilter {} JWTAuthorizationFilterJWTAuthoriz

浏览 0提问于2021-06-07得票数 1

1回答

相同路径回退到SAML2的JWT身份验证

java、spring-boot、authentication、spring-security、spring-security-saml2

我在我的春季引导应用程序中使用spring-security-saml2-service-provider进行身份验证，在不同的春季引导应用程序中使用自定义JwtAuthorizationFilter如果JWT令牌可用(身份验证标头)，则使用JwtAuthorizationFilter，否则使用saml2Login。.antMatchers("/**").authenticated().and() .addFilter(new J

浏览 6提问于2020-04-24得票数 1

回答已采纳

1回答

Springboot如何在Zuul微服务上验证令牌

java、spring-boot、jwt、netflix-zuul

我不知道我在这里做错了什么是我的代码：@Component public WebSecurityConfig(JWTAuthorizatio

浏览 7提问于2020-04-30得票数 0

回答已采纳

点击加载更多