Spring security- ant匹配器与hasRole不起作用

spring、security、authorization

logout")); http.authorizeRequests().antMatchers("/patient/mobile.mvc").hasRole("USER_PATIENT").and().formLogin(); http.authorizeRequests().antMatchers("/registration/**").hasRole("USER_RE

浏览 0提问于2017-01-03得票数 1

回答已采纳

1回答

向特定url添加密码保护

java、spring-boot、spring-security

我有我的spring安全配置文件，import org.slf4j.LoggerFactory; import org.springframework.beans.factory.annotation.Autowired但是，当用户点击时，我希望spring向他索要用户id和密码。如何做到这一点？

浏览 0提问于2017-04-17得票数 0

2回答

使用hibernate的Security : hasRole()在配置中不起作用

spring、hibernate、spring-mvc、spring-security

我正试图为我的Spring + Hibernate项目实现Security。请找到我在下面所做的配置。<http auto-config="true" use-expressions="true"> <intercept-url pattern="/admin**" access="hasRole但是<e

浏览 2提问于2015-12-11得票数 0

1回答

检测到无效的映射模式://swagger/：该问题有任何解决方案吗？

spring、spring-boot、spring-mvc、spring-security

URL蚂蚁匹配器在我的API喜欢：/v1/token/**。Action: implementation with 'spring.mvc.pathmatch.matching-strategy=ant_path_matcher'.我已经将spring.mvc.pathpattern.matching-strategy=ant<

浏览 32提问于2021-12-20得票数 1

3回答

antMatcher与mvcMatcher的区别

spring、spring-security

HttpSecurity的antMatcher()函数和mvcMatcher()函数有什么不同？

浏览 0提问于2018-05-26得票数 40

回答已采纳

2回答

我们最近将Spring-Security从3.X升级到5.6。我们可以解决的大部分问题，但有一件事证明是困难的。该问题是由对的默认行为( ?)的更改引起的。请注意:在旧版本中，与spring相关的所有内容都是用XML配置的，目前它必须保持这样的状态。将来，我们将将其更改为注释，但目前不会，因为由于应用程序的大小，这是一项艰巨的任务。filter-security-metadata-source> access

浏览 27提问于2022-04-28得票数 3

回答已采纳

3回答

Spring安全性、尾斜杠和URL中的点

java、spring、spring-mvc、spring-security

我使用SpringSecurity3.1.4来保护部署到Tomcat的Spring 3.2.4应用程序。我有以下Spring安全配置： <http-basic /> <logout ... />hasRole('ROLE_USER') and hasRole('ROLE_ADMINISTRA

浏览 0提问于2013-12-15得票数 19

回答已采纳

1回答

如何配置Spring安全URL授权？

spring-security、jwt

.authorizeRequests() .antMatchers(HttpMethod.POST, "/api/user").access("hasRole('ADMIN')")我

浏览 13提问于2022-12-02得票数 0

2回答

antMatcher()与antMatchers()的Spring安全应用

java、spring-mvc、spring-boot、spring-security

如果我们需要像这样保护多个URL路径：.authorizeRequests() .antMatchers("/high_level_url_A/sub_level_2").hasRole('USER2') ...在中有两个答案，但每个答案中提供的示例与另一个中提供的

浏览 4提问于2017-11-15得票数 13

回答已采纳

1回答

无法保护Spring引导管理执行器端点

java、spring-security、spring-boot

我试图确保Spring执行器端点的安全。我在我的/api REST接口上有工作安全性，但是试图在内置端点上添加安全性似乎不起作用。SessionCreationPolicy.STATELESS ); .antMatchers( "/api/**" ).hasRole( "READONLY" ) .antMatchers( "/management/**

浏览 2提问于2014-05-02得票数 5

回答已采纳

4回答

具有多个登录页的Spring安全性

spring、security、spring-security

我使用Spring安全性来保护使用用户名和密码登录到应用程序管理部分的安全。但是现在我的客户端需要另一个应用程序客户机部分的登录屏幕，在那里他们将有自己的用户名/密码来登录到客户端部分。error_msg=wrong username or password" /> <security:intercept-url pattern="/admin/*" access="hasRole

浏览 5提问于2014-01-18得票数 13

回答已采纳

1回答

RTL8723DE处理信号，但从不连接

wireless、kubuntu

我有信号，但无线网络从来没有连接过。我用kubuntu 19.04。我试着遵循这些步骤。并显示我的wifi图标，但我不能连接(显然我输入了我的密码)。sudo modprobe -r rtl8723de && sudo modprobe rtl8723de这张无线网卡是怎么回事？为什么这

浏览 0提问于2019-10-01得票数 5

1回答

如何将servlet预身份验证筛选器中拾取的角色“转换”为Spring* Security可以使用的角色？*

spring-mvc、spring-security、servlet-filters

Spring Security对新用户来说可能是一场噩梦。没有什么是可靠的，一切都可以通过一些@Autowired bean或其他配置，有一百万种选择，看似简单的事情很快就会变得非常复杂。3)此筛选器包括一个配置选项，通过该选项可以附加适配器，以执行其他任务，例如从应用程序维护的数据库中获取经过身份验证的用户的特定于应用程序的角色。我在这个任务中使用了这样一个适配器，它将数据库中的角色添加到一个对象中，该对象在某种结构中的会话属性中结束。在此过滤器和适配器的执行结束时，用户的特定于应用程序的角色位于会话数据中。5)现在，我

浏览 1提问于2015-09-29得票数 0

1回答

网络安全表达式中的路径变量和设置/users/{userId:\\d+}

spring-mvc、spring-security、spring-security-rest

spring security 4.1.3.RELEASEintercept-urlrequest-matcher="mvc"<&

浏览 0提问于2018-11-05得票数 0

3回答

ant脚本中的环境变量不起作用

java、ant、environment-variables

我试图为Spring框架项目设置一个与机器无关的构建环境，而我的ant配置似乎不起作用。我已经搜索了相当多，但似乎每个人都认为env。*引用工作的方框外。也许有人能发现我的错误吗？错误：Buildfile: c:\Users\mkumpan\Projects\Spring testing\build.xml c:\Users\mkumpan\Projects\Spring testing\build.

浏览 6提问于2013-09-10得票数 13

回答已采纳

1回答

允许未经授权的请求的Security与PreAuthenticationFilter

java、spring、spring-mvc、spring-security、pre-authentication

在我的Spring应用程序中，我有一个相当简单的Spring安全配置。我正在接收来自远程web应用程序的REST请求，这些请求通过我的预过滤器进行身份验证。我假设我不需要一个完全无状态的身份验证会话，因为我也使用websocket会话，当我使用消息传递模板"convertAndSendToUser“时，我需要提供用户名，Spring需要查找websocket

浏览 0提问于2015-07-15得票数 0

回答已采纳

1回答

JAX- web服务和spring安全性

java、web-services、spring-security、jax-ws

我正在尝试为使用Spring Security保护的应用程序开发web服务。一切都很好，除了一件事:我的web服务应该是不安全的，并且wsdl应该在没有任何身份验证/自动验证的情况下提供。我的Spring Security代码(带有当前的intercept-url)： http:&

浏览 1提问于2013-01-30得票数 2

回答已采纳

1回答

基于命名空间或URI的spring安全性

jakarta-ee、spring-security、authorization

有人能指导我如何用spring安全来实现这种授权吗？谢谢和问候。

浏览 4提问于2012-07-04得票数 0

2回答

WebSecurity在WebSecurityConfigurerAdapter中的正确使用

java、spring、security、spring-boot

在基于1.3.0.BUILD快照的Spring 应用程序中，在resources下的static文件夹中有静态资源(图像、css、js)。我看到了一些与安全配置相关的示例，如下所示：@EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter

浏览 2提问于2015-08-13得票数 17

回答已采纳

1回答

使用蚂蚁模式匹配path变量

java、spring、spring-security

所以我创建了一个蚂蚁模式，如下所示： "/noun1/noun2/{id}/**" ant模式在端点上与其中的{id}正确匹配。但是，ant模式也在最后一个端点上进行匹配，设置为id = noun3。有没有办法让ant模式只匹配包含{id}的端点

浏览 18提问于2021-11-12得票数 1

回答已采纳

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

Spring security- ant匹配器与hasRole不起作用

相关·内容