腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(507)
视频
沙龙
1
回答
Spring
Security
5.4.0中
的
RC1
元
数据
端点
默认
情况下
未
启用
SAML2
我想在
Spring
Security
5.4.0-rc1(使用
Spring
Boot2.3.2)中尝试新
的
SAML2
元
数据
端点
,但访问/
saml2
/service-provider-metadata/{Saml2MetadataFilter(new DefaultRelyingPartyRegistrationResolver(repository), new OpenSamlMetadataResolve
浏览 29
提问于2020-08-18
得票数 1
1
回答
Security
SAML2
多重IDP但唯一
的
断言使用者服务
、
我们正在使用
Security
SAML2
开发许多身份提供者
的
SAML身份验证。我们
的
服务提供者
的
元
数据
文件是唯一
的
,它将被分发给所有的身份提供者,因此我们需要为断言使用者服务拥有唯一
的
端点
。yaml配置类似于:
security
: relyingparty:
浏览 4
提问于2022-02-25
得票数 0
1
回答
无法更改
Spring
安全SAML SSO中
的
默认
“应答Url”(断言使用者服务位置)
、
、
、
、
我使用带有
spring
的
作为身份提供者,用于SSO (单点登录)。
Spring
安全性使用“{baseUrl}/login/
saml2
2/sso/{registrationId}”作为
默认
的
“应答Url",o.s.
security
.web.Filt
浏览 16
提问于2021-04-14
得票数 2
回答已采纳
2
回答
具有
Spring
Security
的
SpringBoot 2执行器
、
、
如何使用
Spring
Security
来保护执行器
端点
,而不干扰任何其他应用程序URL?我们应用程序中
的
安全机制是由一个不同
的
框架处理
的
,所以我想在
默认
情况下
禁用
Spring
security
,并且只为/actuator/
端点
启用
。 为了实现这一点,我向初始化类添加了以下内容。@SpringBootApplication(exclude = { Security
浏览 1
提问于2018-11-14
得票数 7
回答已采纳
1
回答
如果只支持https,
Spring
SAML - AuthResponse就不会出现在SP上
、
、
、
、
我正在使用
spring
-saml扩展,并试图在tomcat中创建一个POC,当tomcat只接受https (是的,不是http),并且在web条目上,最终用户将它带到iDP
的
屏幕上,并且在认证之后,再也不会回到/
security
/
spring
-
security
-3.1.xsd http://www.springframework.org/schema/context http://www.springframework.or
浏览 3
提问于2015-02-07
得票数 0
1
回答
如何建立
数据
库进行身份验证和
数据
管理
、
、
我刚刚完成了vaadin融合
的
深造课程(@marcushellberg)。真的很棒。现在我试着做同样
的
事情,但是现在我有了一个Postgres
数据
库,其中包含了信息,但是我不知道如何从
数据
库中加载网格中
的
信息 以及如何从
数据
库认证用户而不是硬编码凭据.有人能帮忙吗?我刚刚为其中之一创建了我
的
个性化实体、
端点
、存储库和视图,但是视图没有从
数据
库加载信息,我还有带有
数据
库信息
的
application.p
浏览 14
提问于2021-12-13
得票数 0
回答已采纳
1
回答
弹簧引导和Okta
SAML2
、
我喜欢使用
spring
-
security
-saml2 2-服务-提供者-从docs:而不是
spring
-
security
-saml2 2核心-它看起来更少样板,但当我从Okta管理应用程序发送admin无法解析传入
的
请求,但我不确定它是否相关。我
的
yml配置:
saml2
: registration: okta:://local
浏览 11
提问于2022-08-04
得票数 1
回答已采纳
2
回答
Spring
Boot SAML和AWS Cognito
、
、
当我单击“启动托管UI”时,它正确地将我重定向到登录屏幕,并在身份验证时尝试加载我
的
回调URL。现在,我想用
Spring
应用程序连接这个程序。我发现是由开发
的
,它使用
spring
-
security
-saml2-service-provider连接到简单
的
IdP。这个例子非常有说服力,因为我真正需要做
的
就是提供正确
的
配置,在示例中提供这样
的
配置:
security
: <em
浏览 8
提问于2021-06-12
得票数 1
回答已采纳
1
回答
Spring
与WSO2标识服务器
的
集成,SAML消息ID
未
重新定义
、
、
、
我以
Spring
为例(参见第4.2节),它与开源登录页面SSO一起工作,并尝试添加对使用WSO2身份服务器作为附加IDP服务
的
支持。为此,我更改了
spring
示例项目,为IS添加了一个
元
数据
xml文件,并向securityContext.xml中添加了IS
元
数据
的
条目。在运行
spring
应用程序时,我现在得到了一个使用IS登录
的
选项,当我被重定向到它时,我可以成功地登录WSO2。我说,从这2条日志消息中,第1条是在发
浏览 2
提问于2015-01-05
得票数 6
回答已采纳
2
回答
在
Spring
Security
SAML身份验证请求中配置POST ProtocolBinding
、
、
、
、
Spring
Security
SAML坚持在SAML身份验证请求(ProtocolBinding属性)中请求工件绑定:-- Andreas
浏览 0
提问于2012-12-06
得票数 5
4
回答
Spring
安全OAuth2 check_token终结点
、
、
、
我正在尝试设置一个资源服务器,以便使用
spring
security
oauth与单独
的
授权服务器一起工作。我使用
的
是需要/check_token
端点
的
RemoteTokenServices。我可以看到,当使用@EnableAuthorizationServer时,/oauth/check_token
端点
在
默认
情况下
是
启用
的
。但是,该
端点
在
默认
浏览 2
提问于2014-11-05
得票数 20
1
回答
如何在应用程序中实现ADFS?
、
我需要在我
的
一个应用程序中实现ADFS,但我在如何实现这方面遇到了麻烦。 我个人
的
情况是,应用程序(SP)托管在AWS上(仅托管),而IDP是实现Active Directory
的
第三方组织。我知道,以某种方式,SAML 2.0必须在应用程序级别(托管在AWS上
的
SP )
启用
,但具体是如何
启用
的
?我已经在网上读了一些帖子,但没有真正
的
-至少我找不到-任何一种好
的
教程来演示如何做到这一点。特别是,我遇到了
Spring
浏览 0
提问于2017-05-04
得票数 0
1
回答
SpringBoot 2健康
端点
JSON格式已更改
、
、
我们最近在一个应用程序中将
Spring
版本升级到了2.1.2。当我点击这个网址:时,我注意到JSON格式发生了变化。更改后
的
结构为:{ Health:{ status:"UP“}我
的
问题是: 1.为什么要修改它? 2.是否有任何配置来保持以前
的
结构?
浏览 1
提问于2019-04-15
得票数 1
2
回答
Spring
boot安全性- postman可以使用REST,但curl命令失败
、
、
、
、
我刚接触
spring
boot,特别是
spring
security
。我正在对我
的
简单REST服务进行一些测试。其中有两个:http://localhost:8080/sayhello和http://localhost:8080/api/sayhello 我
的
安全配置是这样
的
: http.httpBasic()..hasRole("USER") .anyRequest
浏览 55
提问于2019-01-15
得票数 1
回答已采纳
3
回答
获取运行执行器健康和映射urls
的
“白标签错误页”
、
、
我从
spring
开始,运行一个
spring
演示项目,我通过调用和来检查弹簧执行器
的
功能。它给了我“白字错误页”..。日志没有显示任何东西该项目是一个在STS中创建
的
非常简单
的
引导应用程序,只有一个@RestController运行良好。HashMap<Long,Student> getAllStudents(){ }..应用程序属性:
spring
.dataso
浏览 1
提问于2018-03-26
得票数 7
回答已采纳
2
回答
Spring
2:{“错误”:“未经授权”,“error_description”:“访问此资源需要完全身份验证”}
、
、
、
我正在尝试升级到
Spring
2(包括
Security
),但是所有路径都会出现上述错误。我试着允许所有请求,但仍然会出现错误。http.authorizeRequests().anyRequest().permitAll();management.
security
.enabled=false 它仍然会产生同样
的
错误。
浏览 1
提问于2020-01-13
得票数 0
4
回答
SAML2
单点登录断言使用者
、
、
、
、
我有一个客户,他想使用基于
SAML2
断言
的
方法实现单点登录。客户将成为身份提供商(IDP),而我
的
应用程序实际上将成为服务提供商(SP)。这一切都运行得很好,我理解其中
的
概念,即我们接收到初始请求,fedlet处理此请求,并将用户带到IDP进行身份验证,然后将它们通过SAML响应传递回我们
的
SP,Fedlet允许我们解析和提取一些识别用户
的
数据
然后,我执行将它们签名到我们
的
应用程序中所需
的
操作。 然而,目前
的
需求不是
浏览 1
提问于2013-02-19
得票数 1
回答已采纳
1
回答
使用
Spring
Security
实现谷歌OAuth2登录
的
增量授权
、
、
我想知道是否有一种方法可以通过
Spring
Security
逐步授权(正如前面提到
的
here)。
默认
情况下
,
spring
security
在使用Google sign OAuth验证时提供基本
的
配置文件访问。这个流程是正确
的
。然而,我想在某些URL
端点
上请求额外
的
范围(Gmail Read,Calendar read等)。我已经尝试在
端点
上使用@PreAuthorize属性,并按照
浏览 27
提问于2019-06-19
得票数 1
回答已采纳
1
回答
用PingFederate为SSO配置
Spring
、
、
、
、
我们已经决定使用平联邦作为我们
的
单点登录解决方案。我已经搜索了许多示例,但是没有找到一个
spring
配置,它清楚地描述了我需要如何在IdP端设置我
的
SP和/或PingFederate。我还没有找到一个
Spring
文档来准确地描述实现这一点所需
的
内容。 任何帮助,非常感谢。
浏览 1
提问于2014-05-07
得票数 4
回答已采纳
1
回答
如何解决在ubuntu中安装新包时出现
的
关键错误,如子进程错误
、
如何解决在ubuntu中安装新软件包时出现
的
关键错误 正在读取包列表...完成正在读取状态信息...完成1未完全安装或拆卸。你想继续吗?/python2.7/dist-packages/
saml2
/entity.py",第9行,从from 2.
元
数据
导入
端点</
浏览 0
提问于2018-08-02
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
Spring Boot 2.0 迁移指南
Spring Boot Actuator详解与深入应用(一):Actuator 1.x
Spring Boot十种安全措施
Spring Boot 2.x 中的 Actuator
这些保护Spring Boot 应用的方法,你都用了吗?
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券