《security》专题
-
JavaScript SecurityError：阻止了具有原始位置的框架访问跨域框架
问题内容： 我正在HTML页面中加载，并尝试使用Javascript访问其中的元素，但是当我尝试执行代码时，出现以下错误： 您能否帮助我找到解决方案，以便我可以访问框架中的元素？ 我正在使用此代码进行测试，但徒劳无功： 问题答案： 同源政策 您无法使用JavaScript访问其他来源的内容，如果可以的话，这将是一个巨大的安全漏洞。对于同源策略，浏览器会阻止脚本尝试访问来源不同的框架。 如果未保留地
-
在Spring Security中处理未经授权的基本身份验证错误消息
问题内容： 我正在尝试在Web应用程序中使用Spring Security 3.0.5。基本上，我想拥有一个Web服务，该服务通过可以json格式返回数据HTTP GET。 我实现了一个RESTful服务，当http://localhost:8080/webapp/json请求url时该服务返回数据。使用以下curl命令可以正常工作 使用Spring Security添加基本身份验证后，可以使用以
-
如何在Spring Boot + Spring Security应用程序中配置CORS？
问题内容： 我将Spring Boot与Spring Security和Cors支持一起使用。 如果我执行以下代码 结果我得到了 如果我使用错误的凭证进行测试，例如 我得到的不是401（这是Spring安全中错误身份验证的标准代码） 带有以下浏览器通知： 获取http：// localhost：5000 / api / token XMLHttpRequest无法加载http：// localho
-
Spring Security CORS过滤器
问题内容： 我们添加到我们现有的项目中。 从这一刻起，我们从服务器收到401 错误。 这是因为没有标头附加到响应。为了解决这个问题，我们Filter在退出过滤器之前的链中添加了我们自己的过滤器，但是该过滤器不适用于我们的请求。 我们的错误： XMLHttpRequest无法加载。所请求的资源上不存在“ Access-Control-Allow-Origin”标头。http://localhost:
-
使用@ExceptionHandler处理Spring Security身份验证异常
问题内容： 我正在使用Spring MVC 并处理REST Api的所有异常。对于Web MVC控制器抛出的异常，它工作正常，但对于Spring Security自定义过滤器抛出的异常，它不工作，因为它们在调用控制器方法之前运行。 我有一个自定义的spring安全过滤器，它执行基于令牌的身份验证： 使用此自定义入口点： 并使用此类来全局处理异常： 我需要做的是返回一个详细的JSON主体，即使对于s
-
如何在Spring Security登录页面中传递附加参数
问题内容： 我正在尝试从Spring安全性登录页面将数据库名称设置为请求输入参数。目前，我只获得使用spring security检索到的用户名。 如何访问在登录页面上设置的其他字段？ 问题答案： 详细阐述@Vacuum的评论 这是一种简单的方法（未经测试，但我相信这会起作用） 1）创建一个新类，它将扩展默认过滤器并获取其他参数并将其存储在会话中。它看起来像这样： 2）在你的实现中，修改你的实现：
-
成功登录后，Spring Security重定向到上一页
问题内容： 我知道之前曾有人问过这个问题，但是我在这里面临一个特殊的问题。 我使用Spring Security 3.1.3。 我的Web应用程序中有3种可能的登录案例： 通过登录页面登录：确定。 通过受限页面登录：也可以。 通过非受限页面登录：不好，…每个人都可以访问“产品”页面，并且用户可以在登录后发表评论。因此，同一页面中包含一个登录表单，以允许用户进行连接。 情况3）的问题是我无法设法将用
-
如何禁用特定URL的Spring Security
问题内容： 我正在使用无状态Spring Security，但是如果要注册，我想禁用Spring Security。我禁用了 但它不起作用，我在下面收到错误消息： 我认为这意味着弹簧安全过滤器正在工作 我的网址顺序始终为“ / api / v1” 我的spring配置是 我的身份验证过滤器是 我的控制器是 我怎么做？ 问题答案： 使用它意味着每个经过身份验证的用户，但是你禁用了匿名访问，因此将无法
-
OPTIONS Http方法禁用Spring Security
问题内容： 是否可以为某种HTTP方法禁用Spring Security？ 我们有一个Spring REST应用程序，其服务需要在HTTP请求的标头中附加授权令牌。我正在为此编写一个JS客户端，并使用JQuery发送GET / POST请求。该应用程序使用此过滤器代码启用了CORS。 但是，当JQuery发送针对CORS的OPTIONS请求时，服务器将使用授权失败令牌进行响应。显然，OPTIONS
-
CharacterEncodingFilter不能与Spring Security 3.2.0一起使用
问题内容： 我是Spring MVC框架的新手，但遇到一个我自己无法解决的问题。当我将Spring Security与我的应用程序集成后，一切都开始了，之后HTML表单中的所有unicode值都未编码（Spring Security正常工作）。我得出的结论是，发生这种情况的原因可能是因为我·被称为链中的第一个过滤器。 这是我认为可以使用的配置，但无效： 1）我正在从Javadoc扩展Abstrac
-
Spring Security 3.2 CSRF对多部分请求的支持
问题内容： 几年来我们一直在我们的应用程序中使用Spring Security。上周，我们将Spring Security从3.1.4版本升级到了3.2.0。升级进行得很好，并且升级后我们没有发现任何错误。 在浏览Spring Security 3.2.0文档时，我们发现了CSRF保护和安全标头周围的新增功能。我们按照Spring Security 3.2.0文档中的说明为受保护的资源启用CSRF
-
Spring Test & Security：如何模拟身份验证？
问题内容： 我试图弄清楚如何对我的控制器的URL进行适当安全的单元测试。以防万一有人更改周围的内容并意外删除安全设置。 我的控制器方法如下所示： 我像这样设置一个WebTestEnvironment： 在我的实际测试中，我尝试执行以下操作： JUnit如何测试@PreAuthorize批注及其由spring MVC控制器指定的spring EL？ 但是，如果仔细观察，这仅在不向URL发送实际请求时
-
如何获得通过Web安全性登录的所有用户的列表（通过Spring Security）
问题内容： 我在Web应用程序中使用Spring Security，现在我想获得一个已登录程序的所有用户的列表。 我如何访问该列表？他们不是已经在Spring框架中保留了什么吗？像SecurityContextHolder或SecurityContextRepository吗？ 问题答案： 要访问所有已登录用户的列表，需要将SessionRegistry实例注入到bean中。 @Autowired
-
Java Spring Security配置-多个身份验证提供程序
问题内容： 在Spring Security中，有多个身份验证提供程序的参考，但是找不到Java config中的示例。 以下链接给出了XML表示法： Spring Security中的多个身份验证提供程序 我们需要使用LDAP或DB进行身份验证 下面是我们的示例代码： 问题答案： 也许这会帮助你：
-
Spring Security 5：没有为id“ null”映射的PasswordEncoder
问题内容： 我正在从Spring Boot 1.4.9迁移到Spring Boot 2.0，还迁移到Spring Security 5，并且正在尝试通过OAuth 2进行身份验证。但是我收到此错误： java.lang.IllegalArgumentException：没有为id“ null映射的PasswordEncoder 从Spring Security 5的文档中，我知道密码的存储格式已更