问题：

带有自定义X-Auth-Token头的cURL请求重定向到登录页面

岑畅

2023-03-14

我正在使用Alvaro的greach2014 repo来实验Spring Security Rest插件的行为。我可以登录到应用程序并生成身份验证令牌。然而，当我试图发送get请求时，我被重定向到登录页面。这是我的卷曲反应

我也用不记名旗试过，但结果是一样的

curl-x get-i-h“x-auth-token:Bearer 6mp70e1h702ig5lp5l4j2dlbdbh5aiip”-h“accept:application/json”http://localhost:8080/restful-grails-springsecurity-greach2014/categories

类似地，我也尝试过授权承载头，但它导致超时异常：

Apache Tomcat/7.0.52-错误报告

键入异常报告

消息等待值的超时

net.spy.memcached.OperationTimeoutException: Timeout waiting for value
    net.spy.memcached.MemcachedClient.getAndTouch(MemcachedClient.java:1179)
    net.spy.memcached.MemcachedClient.getAndTouch(MemcachedClient.java:1196)
    grails.plugin.springsecurity.rest.token.storage.MemcachedTokenStorageService.findExistingUserDetails(MemcachedTokenStorageService.groovy:64)
    grails.plugin.springsecurity.rest.token.storage.MemcachedTokenStorageService.loadUserByToken(MemcachedTokenStorageService.groovy:37)
    grails.plugin.springsecurity.rest.RestAuthenticationProvider.authenticate(RestAuthenticationProvider.groovy:55)
    grails.plugin.springsecurity.rest.RestTokenValidationFilter.doFilter(RestTokenValidationFilter.groovy:75)
    grails.plugin.springsecurity.web.filter.GrailsAnonymousAuthenticationFilter.doFilter(GrailsAnonymousAuthenticationFilter.java:53)
    grails.plugin.springsecurity.rest.RestAuthenticationFilter.doFilter(RestAuthenticationFilter.groovy:139)
    grails.plugin.springsecurity.web.authentication.RequestHolderAuthenticationFilter.doFilter(RequestHolderAuthenticationFilter.java:53)
    grails.plugin.springsecurity.web.authentication.logout.MutableLogoutFilter.doFilter(MutableLogoutFilter.java:62)
    grails.plugin.springsecurity.rest.RestLogoutFilter.doFilter(RestLogoutFilter.groovy:80)
    com.brandseye.cors.CorsFilter.doFilter(CorsFilter.java:82)
    java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1145)
    java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:615)
    java.lang.Thread.run(Thread.java:745)

net.spy.memcached.internal.CheckedOperationTimeoutException: Timed out waiting for operation - failing node: localhost/127.0.0.1:11211
    net.spy.memcached.internal.OperationFuture.get(OperationFuture.java:167)
    net.spy.memcached.MemcachedClient.getAndTouch(MemcachedClient.java:1168)
    net.spy.memcached.MemcachedClient.getAndTouch(MemcachedClient.java:1196)
    grails.plugin.springsecurity.rest.token.storage.MemcachedTokenStorageService.findExistingUserDetails(MemcachedTokenStorageService.groovy:64)
    grails.plugin.springsecurity.rest.token.storage.MemcachedTokenStorageService.loadUserByToken(MemcachedTokenStorageService.groovy:37)
    grails.plugin.springsecurity.rest.RestAuthenticationProvider.authenticate(RestAuthenticationProvider.groovy:55)
    grails.plugin.springsecurity.rest.RestTokenValidationFilter.doFilter(RestTokenValidationFilter.groovy:75)
    grails.plugin.springsecurity.web.filter.GrailsAnonymousAuthenticationFilter.doFilter(GrailsAnonymousAuthenticationFilter.java:53)
    grails.plugin.springsecurity.rest.RestAuthenticationFilter.doFilter(RestAuthenticationFilter.groovy:139)
    grails.plugin.springsecurity.web.authentication.RequestHolderAuthenticationFilter.doFilter(RequestHolderAuthenticationFilter.java:53)
    grails.plugin.springsecurity.web.authentication.logout.MutableLogoutFilter.doFilter(MutableLogoutFilter.java:62)
    grails.plugin.springsecurity.rest.RestLogoutFilter.doFilter(RestLogoutFilter.groovy:80)
    com.brandseye.cors.CorsFilter.doFilter(CorsFilter.java:82)
    java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1145)
    java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:615)
    java.lang.Thread.run(Thread.java:745)

注意根本原因的完整堆栈跟踪可在Apache Tomcat/7.0.52日志中获得。

共有1个答案

越涛

2023-03-14

正确的方法是使用curl-x get-i-h“authorization:Bearer 6mp70e1h702ig5lp5l4j2dlbdbh5aiip”-h“accept:application/json”http://localhost:8080/restful-grails-springsecurity-greach2014/categories

抛出异常是因为我没有在本地运行memcached。幸运的是，ubuntu在它的代表中有一个，我只需要使用apt-get install memcached和sudo服务memcached start。一切都很好。

类似资料：

带重定向到登录页面的AccessDeniedHandler

当（在Spring Security/MVC中）页面访问被拒绝时，由于用户没有足够的权限（尽管他已通过身份验证），我需要通过显示登录页面（而不是显示403拒绝访问页面的标准行为）提供作为另一个用户登录我可以编写一个，重定向到登录页面。但是，当Spring Security发现有另一个用户登录时，它会做出怎样的反应？当新用户已成功通过身份验证时，我能否以某种方式注销旧用户？
Spring security自定义登录页面未重定向

我使用jsf servlet并创建了自定义登录页面，使用了带有动作j_spring_security_check的表单，方法POST，使用了j_username和j_password。当我单击登录按钮时，我遇到的问题不是重定向到页面，而是在Chrome网络列中显示了带有302状态代码的post方法j_spring_security_check，我是否使用了Spring安全的正确方式？登录。jsf
将Wordpress的登录/注册页面重定向到自定义登录/注册页面

问题内容：我有一个网站，有一个用户系统。我想将wordpress的用户系统集成到该网站的系统中，但是我仍然想使用该网站的注册/登录页面。我不希望任何人都能使用Wordpress的登录或注册表格进行登录或注册。相反，当他们尝试访问Wordpress中的登录/注册页面时，我希望这些页面将它们重定向到我自己的登录/注册页面。有什么办法吗？我已经尝试过Google，但是我所能找到的只是在用户登录或注册
Woocommerce自定义角色重定向到商店登录页

嘿，伙计们，我创建了一个非常简单的“订单经理”角色，应该只能查看和编辑订单。代码如下：我可以在管理面板中分配此角色，此人接受邀请，但当他们登录时，它会将他们重定向到站点的登录页（“/”路径）！我从你那里拿走了$capabilitieshttps://www.role-editor.com/woocommerce-view-edit-orders/并避免使用任何插件：）我从“订单”链接中放大了图片
登录后重定向到登录页面

记录器文件中的日志- org.springframework.Security.Access.event.loggerlistener-安全授权失败，原因是：org.springframework.Security.Access.accessdeniedexception：访问被拒绝；通过身份验证的主体:org.springframework.security.authentication.ano
为什么对@RequiresUser的请求没有重定向到登录页面？

设置如下：嵌入式Jetty 9.3.0.M0运行一个GuiceServlet 3.0，它反过来使用Jersey 1.18.1进行映射和它可以做的所有其他漂亮的事情。Shiro 1.2.3被添加到此设置中以提供安全性。在一般情况下配置Shiro和ShiroWebModule中的FilterChain时，设置工作正常。当使用Shiro的AOP特性用Shiro的注释来注释我的方法时，对被注释方法的UR

带有自定义X-Auth-Token头的cURL请求重定向到登录页面

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档