腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(1692)
视频
沙龙
1
回答
Spring
安全
:
OAuth
相关
类
-
AuthorizationServerTokenServices
,
Oauth2AccessToken
不可用
、
、
下面是
spring
boot 2.4.1在
spring
安全
中删除的
类
导入org.springframework.security.
oauth
2.common.
OAuth
2AccessToken导入org.springframework.security.
oauth
2.provider.
OAuth
2Authentication导入org.springframework.security.
oauth
2.provider.
OAut
浏览 41
提问于2021-02-10
得票数 0
1
回答
Spring
OAuth
+ JWT -- /
oauth
/token
、
、
、
我正在尝试通过配置我的
spring
应用程序来使用JWT。我已经公开了一个由JwtTokenStore支持的ConsumerTokenServices bean,但是点击/
oauth
/token并不能给我一个JWT。$ curl localhost:8643/contextpath/
oauth
/token?$ curl https://localhost:8643/context/
oauth
/check_token?
浏览 4
提问于2015-08-18
得票数 6
2
回答
Sprin
OAuth
2中TokenEndpoint的定制
、
、
、
我想在
Spring
框架中提供TokenEndpoint
类
的自定义实现。 private CompositeTokenGranter delegate; public
OAuth2AccessToken
OAuth2AccessToken
token = getTokenGranter()
浏览 0
提问于2019-03-17
得票数 2
2
回答
Jwt在
Spring
中向令牌添加声明
、
、
、
嗨,我尝试在
spring
引导中使用jwt令牌,但是我遇到了一个问题,就是在jwt令牌中添加自定义声明。我想添加自定义索赔,如发行者、受众、执行人员、sub、...user:{}、..。
浏览 0
提问于2018-05-24
得票数 1
回答已采纳
1
回答
Spring
OAuth
2 -客户端凭据授予类型中的用户信息
、
、
、
、
我开发
Spring
Cloud (使用Netflix OSS堆栈)微服务架构已经有一段时间了。正如您所期望的,我已经将授权服务器分离为独立的微服务。tokenServices;public TokenEnhancer tokenEnhancer() {}
安全
配置
类
然而,我不认为这是我想要实现的正确和
安全
的方式。(
OAuth2AccessToken
oAuth2AccessToken
, <e
浏览 0
提问于2018-12-10
得票数 0
1
回答
Spring
Auth2从我的服务器生成自定义令牌
、
、
、
我实现了Security Auth2,禁用了密码及其生成令牌,并成功地刷新了令牌。@Configurationpublic class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter { static final String CLIENT_SECRET = "dsds876e67ds5s67ddfd
浏览 0
提问于2018-03-10
得票数 0
2
回答
Spring
Boot
OAuth
2手动创建新的JWT令牌
、
、
、
、
在我的
Spring
Boot应用程序中,我使用JWT令牌配置了
Spring
服务器。此外,我还添加了
Spring
Social配置,以便能够通过Twitter、Facebook等各种社交网络对用户进行身份验证。NativeWebRequest request) {
OAuth2AccessToken
浏览 27
提问于2017-01-18
得票数 3
回答已采纳
4
回答
集成
Spring
Security
OAuth
2和
Spring
Social
、
、
、
、
我正在使用一个
Spring
Boot +
Spring
Security
OAuth
2应用程序,我相信它的灵感来自于Dave Syer的例子。该应用程序被配置为
OAuth
2授权服务器,具有使用资源所有者密码凭据流的单个公共客户端。成功的令牌被配置为JWT。我正在尝试使用
Spring
Social添加一个额外的SSO身份验证流。可能,
Spring
Security
OAuth
服务器或客户端正在覆盖SecurityContext?
OAuth
。
浏览 0
提问于2015-08-31
得票数 33
1
回答
对签署的JWT的核查
、
、
我正在用私钥(授权服务器)签署JWT,我使用公钥(资源服务器)来“验证”它.我如何知道JWT是否没有被破坏?或者我该怎么做? JwtAccessTokenConverter converter = new JwtAccessTokenConverter(); String publicKey = null; publicKey = IOUtils.
浏览 0
提问于2019-07-03
得票数 0
1
回答
JwtTokenStore.findTokensByClientId(clientId)始终返回空
、
我正在创建一个
spring
-boot-
oauth
2项目,我想撤销客户端的访问令牌。下面是我对
Oauth
2的配置。clientId = "myclient-backend"; Collection<
OAuth2AccessToken
= null) { for (
OAuth2AccessToken
token : tokens
浏览 6
提问于2017-07-14
得票数 1
2
回答
Spring
OAuth
2自定义授予类型自动装配
类
返回null
、
、
、
、
我对Security
OAuth
2有一个问题。有一个kiosk系统,在这个系统中,所有的信息亭都需要在发射过程中与中央
OAuth
2提供商进行授权。Kiosk使用grant_type=kiosk将其配置文件信息发送到/
oauth
/token 现在,我为kiosk授权创建了一个新的
浏览 3
提问于2017-02-18
得票数 0
回答已采纳
6
回答
我可以在发出访问令牌时包括用户信息吗?
、
、
在一些
oauth
2实现中,我看到了有关授权服务器在发出访问令牌时返回的响应的其他信息。我想知道是否有一种使用SpringSecurityOAuth2实现这一目标的方法。我希望能够在访问令牌响应中包含一些用户权限,这样我的消费应用程序就不需要管理用户权限,而是仍然可以在他们自己的
安全
上下文中设置用户,并应用他们自己的任何春季
安全
检查。如何在
oauth
2客户端拦截该信息并将其设置在
安全
上下文中? 我认为另一种选择是使用JWT令牌并与客户端应用程序共享适当的信息,以便它们能够将用户/权限解析出
浏览 4
提问于2015-02-13
得票数 35
回答已采纳
4
回答
未调用
Spring
安全
客户令牌增强器
、
、
、
}public class CustomTokenEnhancer implements TokenEnhancer { public
OAuth2AccessToken
enhance(
OAuth2AccessToken
accessToken,
OAuth
2Authentication authentication) {如
浏览 12
提问于2016-10-13
得票数 1
回答已采纳
2
回答
如何用Security 5
OAuth
2客户端和RestTemplate刷新RestTemplate令牌
、
、
、
、
OAuth
2RestTemplate
类
看起来很有前途,但是它来自单独的Security模块,如果可能的话,我想在客户机上使用普通的SpringSecurity5.1。
浏览 1
提问于2018-09-27
得票数 6
回答已采纳
5
回答
spring
安全
oauth
2 ClassCastException配置DefaultTokenServices
、
、
我正在尝试使用
spring
和security运行一个示例应用程序,其中配置了一个JdbcTokenStore和一个具有无限生存期访问令牌的DefaultTokenServices。
浏览 18
提问于2015-04-24
得票数 7
回答已采纳
1
回答
如何从
OAuth
2获取AdditionaInformation列表
、
、
我使用
OAuth2AccessToken
enhance设置了一个附加信息。我可以看到令牌中的附加信息,但是如何在我的服务
类
中获得该列表?public final class CustomTokenEnhancer implements TokenEnhancer { public
OAuth2AccessToken
enhance(
OAuth
2Authent
浏览 0
提问于2018-04-18
得票数 2
1
回答
Spring
Security中口令授权的
oAuth
2客户端
、
、
、
它可以工作,但问题是我完全手动完成这项工作,没有使用太多
Spring
Security
oAuth
2支持。下面是它的外观:
OAuth2AccessToken
token =
浏览 0
提问于2015-04-19
得票数 9
回答已采纳
1
回答
为什么令牌增强器信息适用于刷新令牌?
、
、
、
、
我试图在
spring
引导应用程序中创建
OAuth
2,并实现了授权服务器。然而,资源服务器尚未实现。为了向访问令牌添加一些附加信息,我在
spring
项目中创建了一个令牌增强器。在这里,您可以找到我在CustonTokenEnhancer
类
中实现的令牌增强方法。@Override public
OAuth2AccessToken
enhance(
OAuth2AccessToken
oAuth2AccessToken
,
OAuth
2Authenticati
浏览 4
提问于2022-02-21
得票数 0
1
回答
如何从Json Web Token JWT中提取附加信息
、
、
我正在参与一个应用
Spring
boot和JWT的项目。在
OAuth
2配置中,我成功地在JWT中添加了更多信息,但当处理包含我的信息的请求时,我不知道如何提取这些信息。下面是我添加了附加信息的代码片段: public
OAuth2AccessToken
enhance(
OAuth2AccessToken
accessToken,
OAuth
2Authe
浏览 2
提问于2018-10-05
得票数 0
1
回答
Security
Oauth
2 - InsufficientAuthenticationException:获得访问令牌需要身份验证(匿名不允许)
、
、
、
、
OAuth
2ClientContext将包含accessToken,它是会话作用域
Spring
。因为匿名用户有一个HttpSession,所以他们有独立的
OAuth
2ClientContext,所以他们可以存储单独的accessTokens。 有人能解释一下这是有意义的还是我不明白的?
浏览 2
提问于2016-12-29
得票数 1
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
浅谈微服务安全架构设计
Spring Boot 2.0 迁移指南
Spring Cloud中如何保证各个微服务之间调用的安全性
Java近期新闻:JNoSQL 1.0、Liberica NIK 23.0、Micronaut 4.0-RC2、Log4j 3.0-Alpha1、KCDC、JCON
盘点:6月份Github上热门的Java项目
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券