Spring 2 WebSecurity不同的授权没有按预期工作
Spring 2 WebSecurity是Spring框架中用于实现Web应用程序安全的模块。它提供了一套强大的功能，用于认证用户身份和授权访问资源。
在Spring 2 WebSecurity中，授权是通过配置访问规则来实现的。如果不同的授权没有按预期工作，可能是由于以下几个原因：
- 配置错误：检查配置文件中的授权规则是否正确设置。确保每个URL路径都有相应的授权规则，并且规则的顺序是正确的。可以使用
antMatchers方法来匹配URL路径，并使用hasRole或hasAuthority方法来指定所需的角色或权限。 - 用户角色或权限错误：确保用户被正确地分配了角色或权限。可以通过在数据库或其他用户存储中检查用户角色或权限的分配情况来解决此问题。
- 用户认证问题：如果用户没有成功通过身份验证，那么授权将无法正常工作。检查用户的凭据是否正确，并确保身份验证过程没有出现任何问题。
- 依赖版本问题：确保使用的Spring框架和Spring Security版本是兼容的，并且没有已知的授权问题。可以查阅Spring官方文档或社区论坛来获取关于特定版本的已知问题和解决方案的信息。
对于Spring 2 WebSecurity的不同授权，可以根据具体的需求和业务场景来选择合适的授权方式。Spring提供了多种授权方式，包括基于角色的访问控制（Role-based Access Control）和基于权限的访问控制（Permission-based Access Control）等。
基于角色的访问控制是通过给用户分配不同的角色来控制其对资源的访问权限。可以使用hasRole方法来指定所需的角色。例如，hasRole("ROLE_ADMIN")表示只有具有"ROLE_ADMIN"角色的用户才能访问该资源。
基于权限的访问控制是通过给用户分配不同的权限来控制其对资源的访问权限。可以使用hasAuthority方法来指定所需的权限。例如，hasAuthority("READ_WRITE")表示只有具有"READ_WRITE"权限的用户才能访问该资源。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：提供可扩展的云服务器实例，用于部署和运行Web应用程序。详情请参考：腾讯云服务器
- 腾讯云数据库（TencentDB）：提供高性能、可扩展的数据库服务，用于存储和管理应用程序的数据。详情请参考：腾讯云数据库
- 腾讯云安全组（Security Group）：用于配置网络访问控制规则，保护云服务器和数据库的安全。详情请参考：腾讯云安全组
请注意，以上推荐的腾讯云产品仅供参考，具体的选择应根据实际需求和项目要求进行评估和决策。
相关·内容
2回答
这两种方法有什么区别？
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests().antMatchers("/api/**").permitAll();
}
@Override
public void configure(WebSecurity web) {
web.ignoring().antMatchers("/api/**");
}
在一个spring安全配置类中，当我使用HttpSecurity配置
浏览 0提问于2019-04-12得票数 8
回答已采纳
自从Security升级到5.6.2之后，我一直在运行我的应用程序时遇到了问题：
Caused by: java.lang.IllegalArgumentException: AbstractSecurityInterceptor must provide a non-null AccessDecisionManager
at org.springframework.util.Assert.notNull(Assert.java:201) ~[spring-core-5.3.16.jar:5.3.16]
at org.springframework.security.web.a
浏览 9提问于2022-03-03得票数 0
回答已采纳
我使用的是Spring boot 1.3.2和Spring Security。我有以下配置(HttpSecurity http)方法来强制身份验证
protected void configure(HttpSecurity http) throws Exception {
RequestMatcher csrfRequestMatcher = new RequestMatcher() {
private AntPathRequestMatcher[] requestMatchers = {
new AntPathRequestM
浏览 2提问于2016-05-14得票数 2
我正在开发一个带有BFF的SPA应用程序，它使用spring云网关配置为具有spring安全性的oauth2客户端和作为授权服务器的keycloak服务器。我做了一个经典的spring安全配置：
@Configuration
@EnableWebFluxSecurity
public class SecurityConfiguration {
@Bean
public SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {
http.authorizeExchange
浏览 15提问于2022-11-11得票数 0
1回答
我尝试通过自省来使用Spring安全性来验证OAuth2令牌。实际上，当我调用我的控制器时，我的应用程序不会尝试访问OAuth服务器以进行内省并返回403。 我的conf： spring.security.oauth2.resourceserver.opaquetoken.introspection-uri=https://example.net/introspection
spring.security.oauth2.resourceserver.opaquetoken.client-id=clientId
spring.security.oauth2.resourceserver.opa
浏览 23提问于2020-04-08得票数 0
1回答
我有一个Spring应用程序，它提供REST。所有API都使用Security进行安全保护。我还使用@PreAuthorize注释添加了方法授权。
对于本地开发，我想通过配置或其他方式完全禁用安全性。我希望禁用身份验证和授权，这样我就可以轻松地调用API，而不必每次调用API时都获得一个新的令牌。
禁用身份验证很容易，我只是将其添加到一个配置方法中，这一切都很好。
@Override
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers("/api/**"
浏览 3提问于2019-09-27得票数 7
1回答
我正在为Spring服务器配置HttpSecurity，我需要使create用户端点不需要身份验证。
控制器方法的映射是POST /users/{username}?action=create。
我生成了以下regex，并使用在线工具进行了测试，以确保其匹配正确：
(\/users\/)([^\/]+)(\?action=create)
我对用户名的唯一规则是它们不能包含/，所以我相信regex会填充它。
但是，尽管将以下内容添加到httpsecurity配置中：
.authorizeRequests()
.regexMatchers(HttpMethod.POST,"(\\/user
浏览 0提问于2018-04-21得票数 0
回答已采纳
我有一个需要对多个用户进行身份验证的路由。在spring云网关服务上执行集成测试，以测试所有路由的安全性是否按预期工作。如何向单个路径匹配/路由添加多个用户角色？
使用SpringBoot2.1.6、Spring Finchely.SR2、Spring网关、Spring WebFlux安全性(反应性Spring安全性)
@EnableWebFluxSecurity
public class SecurityConfig {
@Bean
public SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http
浏览 2提问于2019-08-23得票数 0
1回答
Basic Spring Security非常棒，因为它附带了WebSecurity (防止格式错误的URL)以及设置身份验证和授权。 作为对web请求进行身份验证的一部分，请求正文的摘要需要根据http头中传递的摘要值进行验证。设置Spring Security过滤器，强制我的auth过滤器处理有防火墙的请求。防火墙请求似乎不会将请求正文暴露给筛选器。 设置Spring Security过滤器以便检查请求正文的正确方法是什么？ 谢谢!
浏览 26提问于2020-01-28得票数 0
我有我的自定义控制器"/my-endpoint"和spring应用程序，配置如下：
@Override
public void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/my-endpoint", "/health")
.permitAll()
.antM
浏览 0提问于2019-09-17得票数 3
回答已采纳
1回答
我在我的web应用程序中使用spring安全性。我正处于恢复用户名和密码的阶段。
用例：
当用户忘记密码时，他们无法登录。
如何通过spring安全发送请求
问题是，除非登录并通过身份验证，否则spring安全不会让任何东西通过。
，我目前在配置中使用以下内容：
@Override
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers("/loginrecover/**");
}
我认为这完全超出了安全范围而且很脆弱。
还有其他方法可以做到这一点吗？
浏览 3提问于2015-05-14得票数 0
回答已采纳
由于我已经将Spring版本更新为2.6.7，因此我得到的日志显示，不再推荐使用我定义不安全路由的方式。
日志消息：
You are asking Spring Security to ignore Ant [pattern='/actuator/**']. This is not recommended -- please use permitAll via HttpSecurity#authorizeHttpRequests instead.
我描述Security必须忽略这些模式的配置方式是通过定义WebSecurityConfiguration和忽略这些路由来完成的。在
浏览 66提问于2022-08-11得票数 -1
我使用Spring安全+ Spring核心，并将其与CXF结合用于restful。
以下是吐露：
用于CXF配置的web.xml：
配置CXF端点(context.xml)
弹簧安全配置过滤器
公共类Optional.ofNullable(httpServletRequest.getHeader(AUTHORIZATION))；扩展了AbstractAuthenticationProcessingFilter { AuthenticationFilter (最终的RequestMatcher requiresAuth) { super(requiresAuth)；}@覆盖公共身份验证attem
浏览 2提问于2020-06-27得票数 1
回答已采纳
我创建了一个带有spring安全依赖项的springboot应用程序。我遵循了一些教程，大多数都是这样说的。我添加了所需的依赖项，然后创建一个websecurityconfig文件。我创建了这些，当我在我的本地主机上运行项目时，它工作得很好。我将应用程序推送到远程服务器，但没有看到登录页面。下面是我的依赖项列表
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-st
浏览 16提问于2020-02-27得票数 0
我希望避免在用户请求css文件等静态资源时创建会话。然而，即使在告诉WebSecurity忽略这个静态资源路径之后，我注意到来自我的SpringBoot应用程序的所有响应仍然具有JSESSIONID cookie。为什么？
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers("/css/**");
}
@Override
protected void configure(HttpSecurity http) throws Exception {
浏览 27提问于2017-01-26得票数 0
我刚刚遇到了一个关于许可的问题spring-boot-starter-aop。 spring-boot-starter-aop附带了一个非可选的编译传递依赖项aspectjweaver。 aspectjweaver虽然是在EPL 1.0下授权的，据我所知，这要求任何使用它的项目都要将其源代码公之于众。因为我们正在开发一个商业产品，所以我们不能公开代码。 这是否意味着Spring AOP只能用于开源项目？或者，只有当我通过Spring Boot Starter添加依赖项时，这才是一个问题。有没有其他方法可以在不使用Spring AOP的情况下使用Spring AOP aspectjweav
浏览 56提问于2021-02-26得票数 1
回答已采纳
通过实现一个user_id，我成功地在授权服务器端的生成令牌上添加了TokenEnhancer附加信息。以下是生成的令牌：
{"access_token":"ccae1713-00d4-49c2-adbf-e699c525d53e","token_type":"bearer","expires_in":31512,"scope":"end-user","user_id":2}
现在，在资源服务器端(这是一个完全独立的通过RemoteTokenServices进行通信的
浏览 4提问于2016-07-29得票数 3
回答已采纳
我使用OpenId和Security在Spring应用程序中设置了安全设置。
偶然地，我忘记向我的@PreAuthorize("hasAnyRole('...)")标记中添加一个角色类型，并试图作为一个USER进行调用，但被拒绝了(403)，但是在我的securityConfig文件中确实显示了hasAnyRole。一旦我将角色添加到preAuth标记中，它就起作用了，但我想知道这是否是预期的行为？还是我在安全配置文件中做错了什么？
我使用以下Spring安全设置
<dependency>
<groupId>org.spr
浏览 3提问于2021-05-17得票数 0
回答已采纳
我要疯了，所以我再试着找人帮忙.我使用2012 for Web创建一个使用C# + MVC4 + Razor ++ ASP.NET 4.5的互联网项目。我需要做以下工作:自动创建一个"admin“用户(他将在整个站点上得到授权)，然后创建一些用户角色。我在网上读过关于SimpleMembership、角色和所有东西的文章，但是似乎没有什么能给我一个简单的方法来让整个事情运转起来。
这就是我到目前为止所做的：
1-创建了一个DataContext类：
public class DataContext : DbContext
{
public DataContext()
: base(&#
浏览 4提问于2013-01-27得票数 2
@EnableWebSecurity
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {
@Override
public void configure(WebSecurity web) throws Exception {
web.debug(true);
}
}
在启用spring安全调试时，它会注册spring安全
我有一个自定义过滤器，我希望在spring security DebugFilter之前订购它。在调试筛选器之前调用筛选器最合适的方
浏览 0提问于2018-07-19得票数 0
我的资源服务器由OAuth2保护，并使用以下CORS配置：
@Bean
CorsConfigurationSource corsConfigurationSource()
{
CorsConfiguration configuration = new CorsConfiguration();
configuration.setAllowCredentials(true);
configuration.setAllowedOrigins(Arrays.asList("*"));
configuration.setAllowedMethods(Arr
浏览 0提问于2018-03-22得票数 1
回答已采纳
我在跟踪这篇文章
我想通过postman测试spring端点，并在下面安装并获取令牌，但不确定角色。角色在DB中。
如何使用postman测试rest
我的端点如下所示
@GetMapping("/todos")
@PreAuthorize("hasRole('ADMIN')")
public List<CourseDTO> list(@CurrentUser LocalUser user) {
System.out.println(user);
return myService.fi
浏览 5提问于2021-07-25得票数 0
3回答
我使用keycloak-spring-boot-starter保护我的休息服务免受未经授权的访问.身份验证按预期工作，但如果身份验证失败，则返回一个空响应。
但是，我希望返回一个与所有其他错误处理程序类似的json错误响应。我已经尝试过定义@ExceptionHandler(Throwable.class)、ErrorController、ErrorViewResolver或通过WebServerCustomizer配置ErrorPage，但这根本行不通。
我很好，如果我能为它定义一个静态的响应。
似乎有一个名为delegateBearerErrorResponseSending的属性，但我找
浏览 4提问于2020-07-15得票数 3
回答已采纳
发送以下请求时：
curl -i -H "Accept:application/json" -H "Content-Type: application/json" "http://localhost:8080/api/auth/authorize?client_id=ng-zero&redirect_uri=http%3A%2F%2Flocalhost%3A4200%2Fcallback&response_type=code&scope=read_profile" -X POST -d "{ \"usern
浏览 0提问于2018-11-02得票数 0
我做了什么，
我正在构建一个REST应用程序。我在这里尝试实现表单身份验证，这样客户端就可以允许用户从浏览器登录/注册/注销。我正在使用simpleMembership，用户存储在我的应用程序的simpleMembership数据库表中。作为第一步，我在我的AccountsController中实现了一个登录方法：
[System.Web.Http.HttpPost]
public HttpResponseMessage LogIn(LoginModel model)
{
if (ModelState.IsValid)
{
浏览 3提问于2013-04-14得票数 13
回答已采纳
我正在使用Spring Security OAuth2进行授权。当尝试刷新令牌时，我得到一个错误：UserDetailsService is required (有趣的是，我只在unix机器上得到这个错误，而不是在windows上)。我使用的是Spring2.0.7版的OAuth2。
由于某些原因，DefaultTokenService中的AuthenticationManager不是空的，它会尝试对用户进行身份验证，以检查用户是否仍然存在。我认为它被初始化是因为spring安全性与spring oauth2配置问题。
我没有使用任何自定义的UserDetailsService，因此此时它不应
浏览 2提问于2017-05-08得票数 8
在我的项目中，我有一个使用和SpringBoot后端的角度应用程序。在UI中，我从这里复制了大部分内容，。
我的代码与和本地密钥披风一起工作。
我只需要改变一个：
spring.security.oauth2.resourceserver.jwt.jwk-set-uri (在后端)
在前面的“颁发者：'”中，以适应相应的服务器
我的“梦想”是使用spring授权服务器。在我的应用程序中，我可以动态地创建用户，因为我需要通过REST调用将这个用户添加到授权服务器。据我所知，春季授权服务器代码应该很容易扩展。
我从复制了spring授权服务器代码，其中包含了基本的sprin
浏览 13提问于2022-02-25得票数 0
回答已采纳
我使用的是Spring Boot和Thymeleaf。我在src/main/resources/templates/error/404.html中定义了一个自定义的404模板页面
当用户登录时，这将正常工作。
然而，当他们注销时，他们不会得到任何类型的404页面，他们只是被重定向回/login。
我想我的安全配置需要改变，但不确定是什么。
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/
浏览 40提问于2017-03-15得票数 3
回答已采纳
我是MVC4的新手，不能确切地理解简单的成员资格是如何工作的。在完成所有配置之后，我将这段代码放到AccountController中，看看它是如何工作的，它到底能不能工作
string UserName1 = WebSecurity.CurrentUserName;
bool LoginResult= WebSecurity.Login("admin", "111111");
string UserName2 = WebSecurity.CurrentUserName;
WebSecurity.Logout();
当我运行调试器时，我看到所有这些都完成了
Us
浏览 3提问于2012-12-07得票数 2
回答已采纳
我使用SpringSecurity3.2.1.RELEASE和Spring 4.0.4。
我正在尝试为一个具有两个不同登录入口页面的web应用程序设置Security。我需要的网页是不同的，因为他们将被不同的样式和访问。
第一个登录页面是为管理用户提供的，并保护管理页/ Admin /**
第二个登录页面是针对客户用户的，并保护客户页面/客户/**。
我尝试设置两个配置单个WebSecurityConfigurerAdapter对象的HttpSecurity子类。
CustomerFormLoginWebSecurity正在保护客户页面，并在未经授权的情况下重定向到客户登录页面。如果未经授权，
浏览 3提问于2014-04-03得票数 2
回答已采纳
默认情况下，JHipster附带Spring Actuator。根据的说法，我应该能够使用类似于localhost/api的url来查看应用Rest。然而，当我尝试访问它时，即使我已经以管理员身份登录，也会收到由于“未授权(未授权)”而导致的“访问被拒绝”。在SecurityConfiguration类中，我更改了以下方法
@Override
public void configure(WebSecurity web) throws Exception {
web.ignoring()
.antMatchers("/scripts/**/*.{js,htm
浏览 3提问于2015-07-21得票数 0
在我以前的遗留项目中，使用了授权服务器。对于某些范围服务来说，服务器是必须使用的。
现在，我开发了新的客户机\用户服务-资源服务器(RS)。资源服务器必须与集成，以支持外部客户端。安全集成是在OAuth2-JWT上实现的，几乎所有必需的元素都是从spring安全解决方案中取出的。
下一步是为内部用户添加SSO授权。SSO授权服务器是传统的内部安全服务器。我可以处理对SSO服务器的所有必需请求，以获取所需的用户详细信息，并生成封装在UsernamePasswordAuthentificationToken中的主体，并为此在安全会话上下文中注册一个主体。预期所有附加请求都将使用在authoriti
浏览 1提问于2020-04-14得票数 1
回答已采纳
我有一个react项目，安全工作正常，直到我在页面内导航--即单击按钮等等。但是，如果我刷新页面，或者直接将url输入到adress字段，它总是导航到登录表单。这是我的安全配置：
import org.springframework.security.web.AuthenticationEntryPoint;
import org.springframework.security.web.access.AccessDeniedHandler;
@Configuration
@EnableWebSecurity
@RequiredArgsConstruc
浏览 9提问于2022-04-08得票数 0
我正在努力构建一个具有基本帐户功能的WebAPI AccountController，如LogIn，LogOut，注册等。
控制器的顶部用[System.Web.Http.Authorize]属性装饰。
在下面的方法中，通过身份验证的用户是我的本地系统用户，除非我用“AllowAnonymous”修饰该方法：
// GET/api/isAuthenticated
// [System.Web.Http.AllowAnonymous]
[System.Web.Http.HttpGet]
public HttpResponseMessage IsAuthentica
浏览 0提问于2013-04-06得票数 3
回答已采纳
1回答
我有一个控制器来上传一个已经工作了很长时间的用户的化身。直到最近，在我更改了我的spring安全配置之后。更改是对API的返回403进行未经授权的调用，禁止对其他任何重定向登录的调用。由于做了这一改变，该应用程序抛出一个403，每次打电话上传一个阿凡达。所有其他API都按预期工作。
下面是一些我认为与当前问题相关的片段：
控制器：
@Controller
@RequestMapping("/api/users")
public class UsersController {
@RequestMapping(value = "/upload_avatar
浏览 2提问于2016-01-08得票数 0
回答已采纳
在我的项目中实现SimpleMembership存在问题。基本上，我还没有找到任何限制页面访问的信息。这就是我到目前为止所做的：
我有一个名为default.aspx的登录页面。通过将以下内容添加到SimpleMembership中，我已经能够将default.aspx配置为可识别的default.aspx作为登录页面：
我的default.aspx中有一个default.aspx，可以通过WebSecurity.Login验证用户凭据。我通过jquery调用WebMethod：
WebMethod，ScriptMethod公共静态bool登录(字符串use
浏览 2提问于2013-01-03得票数 0
回答已采纳
我想使用Spark建立一个非常基本的REST，它只检查从我自己的授权服务器获得的访问令牌。它创建一个对授权服务器的/oauth/authorize端点的GET请求，然后是?token=$ACCESS_TOKEN。
每当我尝试这样做时，我就会被转移到/error端点和一个403错误。
下面是我的API类：
import org.apache.http.client.methods.HttpGet;
import org.apache.http.entity.ContentType;
import org.apache.http.impl.client.CloseableHttpClient;
i
浏览 5提问于2022-05-05得票数 -1
回答已采纳
1回答
我有一个fb权限列表，我想选择/取消选择，然后用这个逻辑将更改提交给facebook，只需一个用户操作(单击一次)：
1)登录FB；
2)删除(撤销)所有权限；
3)请求新的(选定的)权限。
<button onclick="changePermissions()">Change permissions</button>
function changePermissions() {
FB.login((response) => {
FB.api('/me/permissions',
浏览 0提问于2019-09-16得票数 0
回答已采纳
我已经阅读了很多关于这个话题的问题，但似乎都在讨论你该把这个电话打到哪里去。
我的问题是不同的:我已经完成了WebSecurity.InitializeDatabaseConnection()调用，并且设置了断点，所以我知道它已经执行了。但我还是听到invalid operation exception说我必须打电话给它。
与在MVC控制器操作中包围它的大多数其他问题不同，我遇到了一个我为REST HttpModule控制器编写的完成身份验证的WebAPI。Init调用包含WebSecurity.InitializeDatabaseConnection调用。然后，OnAuthenticatio
浏览 2提问于2013-03-31得票数 4
我尝试在我的spring引导应用程序上配置OpenFeign，我使用pokeapi进行测试。
我做了这段代码：
@FeignClient(value = "pokeapi", url = "https://pokeapi.co")
public interface PokeApiClient {
@Headers("Content-Type: application/json")
@RequestMapping(method = RequestMethod.GET, value = "/api/v2/pokemon/{name}"
浏览 9提问于2020-05-09得票数 2
成功登录后，spring将重定向到具有以下内容的/error页面
{
"timestamp" : 1586002411175,
"status" : 999,
"error" : "None",
"message" : "No message available"
}
我用的是spring-boot 2.2.4
我的配置：
spring.mvc.view.prefix=/WEB-INF/views/
spring.mvc.view.suffix=.jsp
spring.mvc.ser
浏览 3提问于2020-04-04得票数 3
回答已采纳
描述
我有一个授权服务器和一个客户端服务器。授权服务器运行良好，我使用postman对其进行了测试，以获得accessToken和授权代码。但是客户端服务器不工作。在authorization_code模式下，客户端登录，然后成功地从授权服务器获取授权码，下一步，浏览器应该重定向到redirect_uri，但它没有，它重定向到客户端的登录页面。
信息
java8，spring-boot-starter-parent-1.4.5版本，spring-boot-starter-security，spring-security-oauth2
问题位置
org.springframework.secur
浏览 33提问于2017-03-13得票数 0
1回答
我目前正在使用Spring和Security OAuth2自动配置库开发一个OAuth2授权服务器。
到目前为止，除了每次访问受保护的资源都需要授权客户端这一事实之外，一切都正常工作。是否有任何方法来抑制提示或记住我已经授权了客户？将&prompt=none添加到我的URL的请求参数中并不像预期的那样有效。
我已经尝试添加一个自定义AuthorizationRequestResolver并将prompt=none添加到每个请求中，但这也不起作用。
提前谢谢你。
浏览 2提问于2022-08-02得票数 1
在spring中-mvc可以从WebSecurityConfigurerAdapter扩展，覆盖configure(WebSecurity web)，并像这样思考：
@Override
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers(AUTH_WHITE_LIST);
}
这种方法的主要好处是spring-security甚至不会尝试解码传递的令牌。除了使用webflux之外，有没有可能做同样的事情？
我知道我可以这样做：
@Bean
public Security
浏览 7提问于2018-10-10得票数 5
5回答
我有以下Spring安全配置：
httpSecurity
.csrf().disable()
.exceptionHandling()
.authenticationEntryPoint(unauthorizedHandler)
.and()
.sessionManagement()
.sessionCreationPolicy(SessionCreationPolicy.STATELESS)
.and()
.authorizeRequ
浏览 0提问于2016-04-22得票数 51
回答已采纳
6回答
嗨，我用JWT过滤器在我的Spring引导web应用程序中实现了spring安全性。但是默认的身份验证发生在url http://localhost:8080/login。如何将/login更改为我需要的url (如/rest/auth/login )
我的WebSecurity课程是
@EnableWebSecurity
public class WebSecurity extends WebSecurityConfigurerAdapter {
@Autowired
private UserDetailsService userDetailsService;
@Autowired
pr
浏览 4提问于2017-09-01得票数 5
回答已采纳
我正在使用spring 2.7.3和它的spring安全启动器构建一个小项目。我面临一些问题，创建基于表达式的访问控制。我已经读到，来自HttpSecurity的方法HttpSecurity将被废弃，而authorizeHttpRequests将被使用。
为了配置我的安全类，我遵循文档中给出的步骤：
http
.authorizeHttpRequests(authorize -> authorize
.antMatchers("/user/**").access("@webSecurity.check(authentication,requ
浏览 7提问于2022-09-21得票数 0
回答已采纳
我只需要了解Spring Security配置中的一些内容。使用下面的例子...
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.httpBasic()
.and()
.authorizeRequests().antMa
浏览 5提问于2019-05-31得票数 51
回答已采纳
1回答
我有一个与Camunda集成的Spring引导软件。我试图从spring引导应用程序管理Camunda任务/执行，但我无法阻止任何用户通过taskService完成任务。
换句话说，让我们以“离开请求”过程为例。1-员工启动流程2经理验证请求>>候选用户=经理3-向员工发送通知
为了处理Spring中的进程执行，我使用camunda任务服务：
ProcessEngine processEngine = ProcessEngines.getDefaultProcessEngine();
TaskService taskService = process
浏览 15提问于2022-08-18得票数 0
我正在尝试通过包含angular构建文件来构建war文件。我已经在src/main/resources/static文件夹中放置了Angular 7构建文件。我使用Gradle作为构建工具。
安全类看起来像下面提到的。
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
@EnableGlobalAuthentication
public class JWTWebSecurityConfig extends WebSecurityConfigurerAdapter {
浏览 0提问于2019-12-12得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
