我的Spring Boot应用程序提供了几个端点。在this article之后，我想在默认情况下限制所有端点，以便它们需要通过JWT令牌进行身份验证。只有某些路径应该是公开的。我的理解是，在.antMatchers(PUBLIC_RESOURCES).permitAll()中定义的所有路径都将是“公共的”，无需任何身份验证。这对于GET方法很有效，但是当使用POST命中相同的端点时，我会得到HTTP403(禁止的)。我不明白为什么会
浏览 31提问于2021-01-29得票数 0
回答已采纳
2回答
我正在开发一个带有Spring Boot和Spring Security的Rest Api。我同时拥有公共区域和私有区域，并且我使用Spring Security进行身份验证(用于私有区域)。问题是我配置了CORS，如果我从未经授权的url调用公共端点，它会阻塞请求，但令我惊讶的是，如果我使用RestTemplate从Postman或其他Spring Bo
浏览 24提问于2020-05-24得票数 0
回答已采纳
但是，当我尝试运行以下内容时，我正在尝试使用spring 2.1.1和SpringSec5作为OAuth2资源服务器进行演示项目
我的依赖关系看起来就像
implementation('org.springframework.boot:spring-boot-st
浏览 0提问于2018-12-25得票数 14
2回答
我是Spring boot安全方面的新手。我已经建立了一个基于spring boot的web应用程序，有几个端点暴露给客户端。
现在，我想为每个到达我的端点的请求引入一些安全检查逻辑。我的意思是，无论请求针对哪个端点，安全检查逻辑对于每个请求都是通用的。这意味着我需要能够解析请求对象。我如何通过使用Spring Boot Security来实现这一点？这是否适用于所有请求？如何获取
浏览 0提问于2019-07-26得票数 1
2回答
我正在使用Spring-Boot和基于注释的Spring-Security，并且我想使用另一个站点作为我的身份验证提供者之一。
我在谷歌上搜索，但没有得到任何适当的例子或相关的解决方案。
浏览 4提问于2016-04-29得票数 1
我想使用Spring Boot的执行器端点/info来显示项目元数据，比如Maven提供的项目版本。
为此，我遵循了。当我的Spring Boot应用程序使用java -jar [...]启动时，所显示的解决方案适用于我。正如文档所说，当应用程序使用mvn spring-boot:run启动时，它不起作用-在这种情况下，我的/info端点报告"vers
浏览 0提问于2015-05-20得票数 0
Spring boot应用服务器启动并为请求提供服务。几天/几小时后，我想通过发送事件或通过可信来源调用端点来优雅地关闭spring应用程序/进程，但我不想向进程发送kill信号。
浏览 18提问于2020-11-23得票数 0
前端Spring被配置为领域中的客户端( App -ui)，用户可以通过keycloak登录，令牌成功地传递了所有的东西。Security正在确保端点的安全，并且端点的角色受到尊重。前端Spring使用虚拟客户端调用后端Spring上的其他端点，但是后端没有进行任何身份验证/授权。如何配置后端Spring应用程序以使用它从上游Spring接收到的经过身份
浏览 4提问于2018-11-05得票数 6
回答已采纳
1回答
我正在消耗keycloak的端点，我使用OAuth资源服务器，我想使用http://localhost:port/auth/realms/myrealm/protocol/openid-connect/token来获取令牌，但是我不知道如何从我的spring端点重定向到keycloak端点public LoginData login(@RequestBody Lo
浏览 9提问于2022-03-12得票数 0
我正在运行Spring应用程序，运行在8080以外的端口上。我需要编写一个rest来检查应用程序和底层数据库的运行情况。
对于同样的问题，我已经浏览了这个帖子：，但是没有找到任何具体的实现。
浏览 0提问于2020-06-10得票数 1
spring.io提供的示例不适用于我()。：spring.security.oauth2=12349875
spring.security.oauth2.client.provider.MyClRegId.token-uri=https:/
浏览 9提问于2021-09-22得票数 3
我有一个小的spring boot web应用程序(可执行jar)，它在application.properties文件中有一些自定义属性。spring-cloud-starter-config项目似乎非常适合于此(尽管我没有使用配置服务器)，但我遇到了以下问题：management.port=8081
浏览 2提问于2017-03-23得票数 2
我使用Spring-Security的标准配置，这是我的pom.xml： <groupId>org.springframework.boot</groupId>>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data
浏览 1提问于2018-06-06得票数 2
2回答
如何在我的Spring应用程序中禁用@RestController安全筛选，或者跳过安全检查，我只想直接访问Spring @RestController中的GET和POST端点，而不需要经过安全筛选。我正在使用下面的configurations oauth2: access-token-validity-seconds: 3600
tokenExtractor<artifactId>sp
浏览 0提问于2019-08-23得票数 0
我使用的是Spring boot 1.5.8版本，我有一个端点，希望使用多个MediaType。它适用于application/x-www-form-urlencoded，但不适用于application/json。@RequestMapping(path = "/abc", method = RequestMethod.POST,
consum
浏览 0提问于2017-12-01得票数 2
我正在按照spring指南创建一个hello world soap ws。链接如下： https://spring.io/guides/gs/producing-web-service/ 我成功地让它工作了。mockMvc;
public void test() throws Exception {
get
浏览 57提问于2020-01-28得票数 2
回答已采纳
这适用于Management，但不适用于Management。 - spring.security.oauth2.client.registration.oidc.client-id=hawkbit-client - spring.<e
浏览 9提问于2021-01-15得票数 0
14回答
我有一个spring引导web应用程序，配置了spring安全性。我想暂时禁用身份验证(直到需要)。我将此添加到application.properties中：management.security.enabled: false <parent>
<group
浏览 21提问于2016-03-29得票数 82
回答已采纳
我没有使用Security，但它要求我进行身份验证。management.security.enabled: "false"
spring.autoconfigure.exclude: "org.springframework.boot.autoconfigure.jdbc.DataSourceAutoConfiguration:spring-boot-sta
浏览 10提问于2017-07-21得票数 40
回答已采纳
2回答
弹簧安全和弹簧靴
、、、
为什么弹簧安全只适用于弹簧引导？安全依赖项，例如： <groupId>org.springframework.security</groupId> <artifactId>spring-security-web</artifactId>
浏览 0提问于2018-03-29得票数 0
回答已采纳
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
