共有1个答案
身份验证提供者是从LDAP、自定义第三方源、数据库等访问用户信息的抽象。它验证用户凭证。
使用azure广告的Spring security：
- 首先，azure ad与Spring security集成，以保护您的应用程序
>
用户通过其凭据登录并通过azure AD进行验证。
从azure graph API，您必须访问令牌和成员信息。
基于角色的授权的成员资格。
LDAP身份验证:
><李> < p >独特的LDAP或DN,您可以执行
您可以通过绑定该用户来验证该用户。
为用户加载权限数量。
自定义身份验证提供者:
> < li>
借助认证提供者界面创建自己的认证(自定义),您可以在其中使用
身份验证方法及其实现，并使用用户的用户名和密码创建身份验证对象
然后就可以在Spring Security配置中配置这些认证了。
这里是关于Spring Security性的参考链接
-
我有一个需要以两种不同方式保护的API： 1） 对除1以外的所有请求URL使用JWT，该URL需要使用基本身份验证进行保护 2） 一个url的基本身份验证。 我已经为JWT和Basic Auth设置了安全配置。我的问题是，当我使用有效的用户名和密码请求基本的经过身份验证的URL时，它会成功地对我进行身份验证，并将数据存储在cassandra中。 然后，我希望必须通过/api/login为所有其他请
-
问题内容： 这是我的情况： 一个Web应用程序对许多应用程序执行某种SSO 登录的用户，而不是单击链接，该应用就会向正确的应用发布包含用户信息（名称，pwd [无用]，角色）的帖子 我正在其中一个应用程序上实现SpringSecurity以从其功能中受益（会话中的权限，其类提供的方法等） 因此，我需要开发一个 自定义过滤器 -我猜想-能够从请求中检索用户信息，通过自定义 DetailsUserSe
-
Keycloak是否支持基本身份验证（包含单词basic word后跟空格和base64编码的字符串username：password的授权头），如果支持，我如何为它配置领域和客户端设置？我想用Keycloak保护我的rest api，并支持基本身份验证作为一个选项。
-
我正在尝试为正在进行的 spring-boot 项目实现身份验证和授权服务。我已经实现了一个基于 JPA 的身份验证提供程序，它工作正常。如何将 LDAP 身份验证提供程序添加到同一项目并根据用户身份验证类型在身份验证方法之间切换？ 下面是我的代码 虽然我的LDAP证书是正确的，但它没有达到那个方法。如何从DB ex(LDAP、JPA、SSO)获取我的应用程序的身份验证方法，并执行相应的身份验证提
-
我是Spring Security的新手 我有Sprint Boot Rest API项目，它公开了某些API。我已经为所有API实现了基于承载令牌的身份验证。例如 /user、 /resource、 /appointment 现在，对于特定控制器的几个api，我希望实现基本身份验证。这些API将被另一个不公开的服务使用。为了保证API的安全性，我希望为这些apis提供基本身份验证。例如 /int
-
> 部署到云运行时，选择是进行身份验证 从这里使用REST调用生成firebase auth令牌 使用上面步骤2中的header bellow和ID_TOKEN对云运行实例进行api调用 授权：承载ID_TOKEN