使用Spring boot的Camunda身份验证和身份服务
到目前为止，我们正在使用Camunda RestAPI与后端的camunda-engine进行通信，但我们还无法启用Camunda身份验证服务，因此用户/员工只能实例化/声明/完成/查看(当通过http请求时)分配给他们或他们的组的任务和流程。
我们还使用了配置的spring boot实现，我们已经尝试了几件事情，但是non还没有工作，因为任何人都可以做任何事情，它甚至不要求凭据，所以考虑到它有多复杂，我想我可能做错了一些事情。
所以问题是，我们需要采取什么标准步骤来使这些服务发挥作用？
先谢谢你。
共有1个答案
Camunda与允许LDAP的Tomcat服务器捆绑在一起运行，因此一种方法可能是让您的Tomcat进行权限管理。换句话说，您可以限制用户通过托管web服务器的访问。
-
我正在使用SpringBoot开发具有微服务架构的Rest Backend。为了保护endpoint，我使用了JWT令牌机制。我正在使用Zuul API网关。 如果请求需要权限（来自JWT的角色），它将被转发到正确的微服务。Zuul api网关的“WebSecurityConfigrerAdapter”如下。 这样，我必须在这个类中编写每个请求授权部分。因此，我希望使用方法级安全性，即“Enabl
-
我正在编写一个程序，用于验证通过HTTP POST发送的用户名和密码，并根据ldap进行验证，无论验证是否成功，都将响应发送回用户。 我的Websecurity配置器实现 我的测试服务器.ldif
-
身份验证 PDF版下载 企业应用中的URL链接可以通过OAuth2.0验证接口来获取员工的身份信息。 通过此接口获取员工身份会有一定的时间开销。对于频繁获取员工身份的场景，建议采用如下方案： 企业应用中的URL链接直接填写企业自己的页面地址； 员工跳转到企业页面时，企业校验是否有代表员工身份的cookie，此cookie由企业生成； 如果没有获取到cookie，重定向到OAuth验证链接，获取员工
-
我想测试一个WSO2身份提供程序，实际上是它用OpenID配置的联合IdP，我计划使用TraSpeed工具对其进行测试。我正在WEB-INF配置中编辑travelocity.properties文件，将起始参数设置为以下值： 在Tomcat7服务器中声明映像时，它接受新的服务器配置，但代码仍将SAML身份验证激活为主要SSO机制，抛出错误： 是否可以仅使用OpenID堆栈在该Web工具中停用SAM
-
问题内容： 确保GWT + Tomcat应用程序执行身份验证和授权的最佳策略是什么？ 问题答案： 有两种基本策略： 确保入口点； 保护远程服务。 最简单的方法是使用常规的Web应用程序安全工具来限制对GWT生成的html / js文件的访问： 春季安全； web.xml约束。 这样可以让您拥有eg 和。 保护远程服务 如果上述解决方案还不够，您可以进行更深入的研究。我已经通过Spring Secu
-
我正在尝试在一个microservice中配置一个microservice，但我正在尝试在另一个microservice中配置一个microservice如何进行身份验证。这就是我试图归档的体系结构： 我已经设法让用户授权工作并保护了微服务A，现在我正在尝试授权来自微服务B的请求，但我不确定如何做到这一点，我是否应该为微服务B在KeyCape中创建一个专用用户，或者在realm中创建客户端，或者其
-
我试图在一个反应式Spring Boot应用程序中配置一个Spring Security性，该应用程序具有一个Vuejs前端，在未经身份验证时将用户重定向到外部OpenID提供程序（用于身份验证）。在用户通过OpenID提供程序进行身份验证并重定向回应用程序（前端）后，将根据OpenID提供程序的响应创建用户名密码身份验证令牌（身份验证），并手动进行身份验证。 但是，在执行此操作时，应用程序似乎无
-
情况 我想为我的web应用程序使用Azure B2C身份验证服务。但是，我希望应用程序管理员限制对某些电子邮件或域的访问，例如白名单，如下所示： tom1@abc.com tom2@def.com *@alphabet.com 因此，只有前两封电子邮件和任何以“alphabet.com”结尾的电子邮件才能访问该网站。 问题 我已经实现了所有功能，并且工作正常，但是我正在努力获取经过身份验证的用户的