Spring安全认证跨域cookies vs Authorization header

文章/答案/技术大牛

发布

1回答

cookies、spring-boot、spring-security、vuejs2

我正在使用Spring Security对我的REST API进行身份验证。身份验证工作正常，Spring Security使用Set-Cookie返回一个令牌。当我发出后续请求时，身份验证失败，除非我在Authorization标头中发送用户名/密码，而当我在postman中测试时，它可以工作。我看到它在请求的cookie中添加了JSESSIONID。Access-Control-Allow-Origin': '*', 'Access-Control-Allow-Methods

浏览 14提问于2017-08-18得票数 10

1回答

弹簧休息安全测试-交叉来源问题

cross-domain、spring-rest、cross-origin-read-blocking、security-testing

我正在开发Spring和Spring应用程序。安全测试报告了这个问题只在需要跨域访问的选定URL上使用访问控制允许源标头.不要对整个域使用标头。

浏览 5提问于2020-04-14得票数 0

回答已采纳

1回答

在获得请求时未经授权:平均堆栈

node.js、express、passport.js、mean-stack

let headers = new Headers(); headers.append('Authorization

浏览 0提问于2018-06-26得票数 0

2回答

安卓、iOS和Windowsphone的PHP访问控制

javascript、php、android、ios、cordova

该问题是由于跨域请求限制，我必须允许使用*进行访问控制。header('Access-Control-Allow-Origin: *');header('Access-Control-Max-Age: 2000'); header('Access-Con

浏览 1提问于2015-04-02得票数 0

1回答

具有Spring安全性的跨域认证

java、spring、jakarta-ee、spring-security

我有一个基于Spring框架并运行在Tomcat上的web应用程序(让我们称之为exampleA.com)。它有一个用于身份验证的API方法-- /securityLogin和我在另一个域(exampleB.com)上有另一个站点，它能够通过API向examleA.com发送身份验证请求。

浏览 3提问于2015-10-07得票数 0

回答已采纳

1回答

Spring Security CORS调用spring会从请求中删除标头

spring-boot、spring-mvc、spring-security、http-headers、cross-domain

我有一个spring boot + spring安全应用程序，其中我允许对该应用程序进行CORS (跨域)调用。我定义了下面的spring安全配置， .authorizeRequests() .allowedMethods("PUT",

浏览 0提问于2019-01-15得票数 0

2回答

Express.js -跨域请求被阻止

javascript、node.js、express、vue.js、cors

cors() app.use(cors({origin: 'http://localhost:3000', credentials: true})); 我还尝试在我的apache2.conf文件中添加Header

浏览 59提问于2019-08-30得票数 0

回答已采纳

1回答

通过angularJs和$http.get将凭据传递给服务堆栈rest

api、security、angularjs、http-headers、servicestack

我通过AngularJS的$http.get方法调用服务，并将withCredentials设置为true：如何安全地传递要由

浏览 2提问于2013-12-24得票数 4

2回答

如何访问不同域中的php文件

javascript、php、jquery

在这个模块中，我需要从一个域访问另一个域，托管PHP文件，方法是使用Javascript将数据存储在数据库中。我正在访问从一个域到另一个域的文件(每个人都可以访问，这不是问题)。to: chatboxtitle, message: message} , function(data){ }CSS: Chat.css 域2

浏览 3提问于2015-09-03得票数 0

回答已采纳

6回答

PHP读取另一个域上的cookie

php、cookies

一个域包含登录脚本。它会在登录时创建一个cookie。另一个域有一个URL缩短程序。因此，在第二个域上，具有URL Shortener脚本的域中有一个名为session.php的文件。

浏览 0提问于2010-05-27得票数 6

回答已采纳

2回答

curl命令的Spring等价物- CORS jQuery OAuth安全性

jquery、ajax、spring、curl、oauth

我已经使用中的示例创建了一个Spring Security OAuth服务器 retrieveCases(); error: function () { }注意:此请求为跨域请求(CORS)。response.setHeade

浏览 1提问于2015-05-30得票数 1

1回答

如何配置spring引导RESTful web服务的多级身份验证？

java、spring-boot、authentication、spring-security

我们正在使用Spring构建一个RESTful We服务。我们希望使用2级身份验证来保护端点。首先，对于每个请求，我们希望检查请求头中是否存在指定的apiKey，如果没有，我们将拒绝该请求。

浏览 0提问于2019-01-10得票数 0

3回答

在React Native中将使用Fetch的令牌传递给Django Rest API

django、rest、authentication、react-native

// 'Accept': 'application/json', 'Authorization

浏览 1提问于2017-02-03得票数 1

1回答

React SPA:传递Authorization Header来获取api调用

reactjs、nginx、authorization、basic-authentication、fetch-api

用户输入名称和密码，然后向服务器发送另一个请求，其中包括authorization头。到目前一切尚好。"POST", headers: new Headers({ // 'Authorization

浏览 2提问于2021-06-03得票数 0

1回答

如何在spring安全性中使用cookie进行基本身份验证？

spring、spring-boot、cookies、spring-security

UnsupportedEncodingException { String cookieValue = request.getHeader("Authorization但问题是，spring安全如何从cookie中提取这些凭据呢？BasicAuthenticationFilter.class之前添加一个过滤器，并从cookie中提取凭据，而不是将这些凭据添加到HttpServletRequest的Authorizaton头中，后者将被传递到春

浏览 1提问于2019-02-09得票数 0

回答已采纳

1回答

AJAX - Set-Cookie不适用于相同的域，但使用不同的路径。

javascript、ajax、node.js、cookies、cross-domain

这两个cookie都属于同一个域，唯一的区别是路径，因此不应该出现任何跨域问题。res.header('Access-Control-Allow-Origin', "*");res.header(

浏览 0提问于2014-04-14得票数 1

回答已采纳

1回答

身份验证和第三方cookie

authentication、oauth-2.0、oauth、access-token、openid

问题：我将使用谷歌和YouTube的例子来解释这个问题。将在这一实例中发展的缔约方是：使用SameSite缺点： 1.1自13.1版以来，Safari中禁止使用第三方Cookies</e

浏览 4提问于2022-05-23得票数 2

3回答

Angularjs-为什么我的DELETE请求是选项？

angularjs、yii、cors、options

它工作得很完美，但有一段时间我已经停止了这个项目的工作。我正在向我的服务器发送一个delete请求，它给出了这个Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at http://abc.dev/users/users/18. (Reason: CORS preflight channel did not succeed).(unknown) 该API是用Yii框架编写的。我正在使用火狐的CORS扩展，我的GET, POST方法工作得很好，但我的DELETE方法

浏览 3提问于2016-10-18得票数 0

1回答

在react应用程序中使用JsonRPCProvider提供程序CORS错误

javascript、ethereum、web3js、ethers.js、binance-smart-chain

: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header

浏览 3提问于2021-11-03得票数 0

点击加载更多