jjzjj

secure-context

全部标签

java - Spring-security - 无法访问 ServletException

我喜欢使用spring-security模块,但是当我按照spring项目的教程(http://docs.spring.io/spring-security/site/docs/3.2.x/guides/helloworld.html)进行操作时,编译器返回了这个:[ERROR]COMPILATIONERROR:[INFO]-------------------------------------------------------------[ERROR]\springframework\security\samples\config\SecurityWebApplicationIn

java - Google Cloud Endpoints Security (OAuth2) 和自定义用户架构

我正在阅读与OAuth2安全相关的GoogleCloudEndpoints文档。我认为这种安全措施是针对Google帐户的。是否支持使用自定义用户模式进行身份验证?我想要的是拥有使用GoogleCloudEndpoints但针对用户的本地存储(AppEngine)进行身份验证的客户端JS应用程序。GoogleCloundEndpoints是否适用于此,或者我是否需要编写自己的安全机制? 最佳答案 我对OAuth的理解是:端点由提供者实现,因此当像您这样的应用程序对像我这样的用户进行身份验证时,它会返回一个结果。现在的问题是googl

java - 谁在 Spring Security 中创建了 JSESSIONID cookie?

在我的Web应用程序中,要求每个区域设置(可在路径/de_DE/、/en_US/等下访问)分别有自己的session。我通过覆盖sessionCookieGenerator来实现这一点,以便它为sessioncookie设置路径,以便浏览器为访问的语言环境发送正确的sessionID。我现在遇到的问题是SpringSecurity在登录后更改sessionID并在某处生成新的sessioncookie。这个cookie没有我想要的路径。我在哪里可以操纵Spring如何生成sessioncookie? 最佳答案 查看SessionMa

java - Spring security - 创建 403 访问被拒绝的自定义响应

我有一个带有jwt身份验证的springbootrestapi。问题是我无法摆脱默认的403AccessDeniedrest响应,它看起来像这样:{"timestamp":1516206966541,"status":403,"error":"Forbidden","message":"AccessDenied","path":"/api/items/2"}我创建了自定义AccessDeniedHandler:publicclassCustomAccessDeniedHandlerimplementsAccessDeniedHandler{@Overridepublicvoidhand

Java 1.7 + JSCH : java. security.InvalidKeyException: Key is too long for this algorithm

我正在尝试使用JSCH将文件上传到远程SFTP分享。每次我尝试从我的代码中连接到共享时,我都会得到一个看起来像这样的异常:com.jcraft.jsch.JSchException:Session.connect:java.security.InvalidKeyException:Keyistoolongforthisalgorithmatcom.jcraft.jsch.Session.connect(Session.java:558)~[jsch-0.1.51.jar:na]atcom.jcraft.jsch.Session.connect(Session.java:183)~[js

java - @SpringBootTest 与@Sql : order of script execution and context initialization

我有在内存数据库上执行的集成测试。每个测试的签名大致如下所示:@RunWith(SpringRunner.class)@SpringBootTest@Sql("/clean-data-in-all-tables.sql")publicclassSomeTest{@TestpublicvoidshouldDoSomehting(){}}在测试上下文初始化期间,数据库模式由Hibernate重新创建:spring:jpa:hibernate:ddl-auto:create-drop我希望sql脚本在上下文初始化后执行,并在数据库模式生成后执行。然而,在某些情况下,clean-data-in

java - 使用 Java Config 的 Spring Security 无法使用 eraseCredentials 方法

使用SpringSecurity3.2.2和SpringFramework3.2.8的以下JavaConfig配置,即使我使用“.eraseCredentials(false)”,用户密码也会被删除,并且它无法使用authentication.getCredentials()。@Configuration@EnableWebSecurity@Order(1)publicclassSecurityConfigextendsWebSecurityConfigurerAdapter{@Bean(name="authenticationEntryPoint")publicLoginUrlAut

java - Google App Engine 上的 ServletContext 类路径中的 "context"在哪里?

我想使用我的GoogleAppEnginejava应用程序部署一些Freemarker模板,以用作电子邮件正文模板。我正在使用freemarker-gae-2.3.23.jar。我的问题是我应该将模板文件放在war文件的什么位置,以便Freemarker配置类可以找到它们?我认为WEB-INF/classes/templates可以工作,但是当我在GAE实例上运行它时出现以下错误。getRealPath()也没有给出任何见解。返回空字符串。非常感谢任何想法或建议。SEVERE:Template./templates/invitation.ftlnotfound.java.lang.Ru

java - 您如何配置 spring security 以使用基本身份验证对数据库进行身份验证?

我已经用Java编写代码13周了,目前正在开发RESTfulWeb服务。后端已经完成,现在我正在创建一个UI。要求之一是用户使用httpbasic登录。我将此配置为当用户导航到该页面时弹出对话框出现,您可以输入一个硬编码用户我已经登录并登录。但我真正需要它做的是验证用户一个数据库。我进行了广泛搜索,试图找到一种方法来配置它以针对数据库进行验证,但无济于事。这是我的虚拟用户的spring-security.xml文件。-->这里是(我相信)唯一与我的web.xml文件中的设置相关的信息。springSecurityFilterChainorg.springframework.web.fi

java - 使用 Spring 重写 Context.xml 文件中的选项

我的项目中有Spring配置。其中context.xml是由我用Java动态重写的。我的问题是,为什么重写文件后beans命名空间URL没有出现?我的context.xml重写前的文件:-->https://google.com我的Java代码重写了context.xml:DocumentBuilderFactorydocFactory1=DocumentBuilderFactory.newInstance();DocumentBuilderdocBuilder1=docFactory1.newDocumentBuilder();Documentdoc1=docBuilder1.par