《security》专题
-
spring-security-oauth2与spring-security-oauth2-core在Spring中的比较
spring-security-oauth2和spring-security-oauth2-core在Spring中有什么区别？spring-securityoauth2是否被spring-securityoauth2-core所取代？ spring-security-oauth2发布链接:http://repo.spring.io/release/org/springframework/secu
-
spring security自定义认证登录的全过程记录本文向大家介绍spring security自定义认证登录的全过程记录，包括了spring security自定义认证登录的全过程记录的使用技巧和注意事项，需要的朋友参考一下 spring security使用分类： 如何使用spring security，相信百度过的都知道，总共有四种用法，从简到深为： 1、不用数据库，全部数据写在配置文件，这个也是官方文档里面的demo； 2、使用数据库，根据
-
Spring Security 控制授权的方法本文向大家介绍Spring Security 控制授权的方法，包括了Spring Security 控制授权的方法的使用技巧和注意事项，需要的朋友参考一下 本文介绍了Spring Security 控制授权的方法，分享给大家，具体如下： 使用授权方法进行授权配置 每一个 Spring Security 控制授权表达式（以下简称为表达式）实际上都在在 API 中对应一个授权方法，该方法是请求的 UR
-
Spring Security跳转页面失败问题解决本文向大家介绍Spring Security跳转页面失败问题解决，包括了Spring Security跳转页面失败问题解决的使用技巧和注意事项，需要的朋友参考一下 这篇文章主要介绍了Spring Security跳转页面失败问题解决,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下 今天新建SpringBoot项目练手，第一次添加了Spring Se
-
CI框架安全类Security.php源码分析
本文向大家介绍CI框架安全类Security.php源码分析，包括了CI框架安全类Security.php源码分析的使用技巧和注意事项，需要的朋友参考一下 CI安全类提供了全局防御CSRF攻击和XSS攻击策略，只需要在配置文件开启即可： 并提供了实用方法： CI也提供了安全函数： xss_clean()//xss过滤 sanitize_filename()//净化文件名 do_hash()//md
-
zsh：未找到匹配项：requests [security]
问题内容： 我正在尝试运行python urllib2脚本并收到此错误： InsecurePlatformWarning：真正的SSLContext对象不可用。这会阻止urllib3正确配置SSL，并可能导致某些SSL连接失败。有关更多信息，请参见https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarn
-
Spring Security：如果缺少@PreAuthorize注释，则拒绝对控制器方法的访问
在全局方法安全标记中使用切入点表达式 这种方法也失败了：控制器的方法没有注释仍然可以访问。
-
增加了Spring Security CORS过滤器-从DB检索的日期显示为数值
正如Hendy Irawan所建议的那样，我添加了这两个类来解决CORS问题：Spring security CORS Filter（第一个）答案。 第二个类()有一点不同，我使用了而不是 我使用的是5.3.3版本 我是Stackoverflow的长期访客，这是我第一次询问，所以任何反馈都将不胜感激。
-
Spring Security-无法避免缓存控制
我有一个应用程序，并使用spring的控制器映射将图像加载到我的用户。（输入流、响应等）。 在我的控制器中，我将头设置为缓存控制，基于文件等。但在所有请求中总是有pragma：no-cache和Cache-Control：“max-age=0”，这取代了我的响应设置。 我一直在想方设法解决这个问题，但什么都没用。 我已经阅读了所有页面，并尝试了我找到的所有相关内容：http://docs.spri
-
Spring Security OAuth-如何启用私有或公共访问令牌访问不同的资源？
我有两个终点。 是一个内部（半私有）endpoint。仅允许配置的客户端使用。（不需要用户名和凭据；但clientID就足够了） 问候语是专用endpoint。仅允许客户端和用户配置。（需要clientID、用户名和密码） 以下是配置。 这是控制器 我不能访问没有任何令牌。所以当我尝试使用下面的curl获取访问令牌时（注意我不传递用户名和密码，只传递client_id和client_secret）
-
Spring Security Spring-boot-starter-web从1.2.5迁移到1.3.2
我在应用程序中使用spring security。到现在我用 boot spring-boot-starter-Web 1.2.5版本 现在我要使用
-
了解Spring Security上的requestMatchers（）
我正在学习Spring Security的一些代码。我想了解我在Internet 1上找到的这个例子： } 我不明白这个配置，为什么这个代码： 在之前。authorizeRequests（）？(1) 这是什么意思？ 你能解释一下这个例子吗？ 2： 在第二种情况下，有什么区别？ 使用requestMatchers（）有什么影响？ 如果我向“/rest/v1/test/hello2”发送请求，我会收到
-
无法验证提供的CSRF令牌，因为在Spring Security中找不到您的会话
我正在使用Spring Security和java配置 我正在使用PostMan测试我的REST服务。我成功获取了“csrf令牌”，并且我能够使用请求头中的X-csrf-token登录。但在登录后，当我点击post请求时（我在请求头中包含了用于登录post请求的相同令牌），我会收到以下错误消息： HTTP状态403-无法验证提供的CSRF令牌，因为找不到您的会话。 谁能告诉我我做错了什么吗。
-
使用jdbcAuthentication抛出的Spring Security没有为id“null”映射的PasswordEncoder我目前正在使用h2数据库学习SpringSecurity和spring boot。 当我尝试通过它抛出的用户名和密码登录时，我使用jdbcAuthentication进行身份验证： <代码>java。lang.IllegalArgumentException：没有为id“null”映射的密码编码器 我使用密码编码器作为：。 这是错误日志 这是我的SpringSecurity课程 SpringSec
-
Spring Security：无法将我的UserDetailService自动连接到AuthenticationProvider以进行BCrypt集成
我正在尝试使用Spring Security为我的应用程序创建一个非常简单的登录功能：用户注册、用户名和BCrypt加密密码保存到数据库中，用户输入凭据，自定义UserDetails服务从数据库中获取用户名和加密密码，登录完成。 基本项目是使用Spring Launalizr创建的，并且正在使用Maven。它在遵循最基本的教程后工作，没有数据库，只有一个硬编码用户，但当我添加加密时，问题就开始了。