如何在匿名urls上访问Authorization标头？我的安全配置如下： http .antMatchers("/login", "/然而，在/legacy-login上，我需要进行一些迁移，并且需要在没有spring boot管理授权的情况下访问<em
浏览 44提问于2019-04-15得票数 0
回答已采纳
2回答
我是新手与spring boot，我试图做一个授权的要求与邮递员，但我得到401未经授权。我正在尝试将用户存储在使用jpa的数据库H2中，post请求采用json作为主体，我不知道如何解释更多，所以如果有人发现了这一点，我会发布代码。:spring-boot-starter'
implementation 'org.springframework.boot:spring-boot-star
浏览 0提问于2020-10-10得票数 1
我已经使用Spring安全实现了JWT身份验证。由于Authorization标头在浏览器中可见，因此攻击者可以使用Authorization标头中存在的令牌来操作数据。有没有办法限制这一点。我使用的是Spring boot和Angular 8。如果有任何帮助，我将不胜感激。
浏览 17提问于2020-02-12得票数 3
我目前根据授权服务器的JWK对我的请求进行身份验证。我在spring-Boot2.3上使用spring-boot-starter-oauth2-resource-server包。从Authorization: Bearer <token>标头中取出JWT，并针对JWK端点进行验证。.resourceserver.jwt.jwk-set-uri=https://auth.work.com
浏览 54提问于2020-06-02得票数 4
回答已采纳
在Spring中，为了验证用户凭证，使用了“authorization”头。通常，用户名和密码使用某种算法(通常是base64)进行编码，并在此标头中传递。这意味着，这个“authorization”头是不合适的。它应该被称为“身份验证”头。阅读https://howtodoinjava.com/spring-boot2/security-r
浏览 37提问于2020-04-24得票数 2
回答已采纳
我正面临着spring cloud Zuul代理的问题。我配置了两个微服务，它们已经启动并正在运行。我的web浏览器中有一个cookie，我正在使用Zuul作为API网关，当我点击Zuul呼叫我的后端时，Zuul没有将我的cookie转发到我的后端，似乎Zuul忽略了发送的cookie，并且我的后端无法检索到它我使用的是Spring cloud Brixton.RELEASE和<e
浏览 24提问于2016-05-24得票数 13
回答已采纳
我正在使用下面的spring boot依赖项。<parent> <artifactId>spring-boot-starter-parent<dependency>
<groupId>org.springframework.boot<
浏览 17提问于2021-04-23得票数 0
1回答
我使用了spring remoting和spring安全机制，我有两个服务器(让我们称它们为“前端”和“后端”)“前端”服务器向外界公开，并与请求的其余部分一起接收"Authorization“头。但是，我注意到，当我使用spring remoting调用"back“时，该标头不会被复制。我做什么好？顺便说一句，我还没有检查过它，但我几乎可以肯定它对"JSESSIONI
浏览 0提问于2011-10-30得票数 3
我正在构建一个小的Azure无服务器应用程序，它由3个不同的HTTP事件触发3个不同的函数。我将每个函数的“授权级别”设置为“匿名”。然后，我设置身份验证(在应用程序级别)以链接到我的Azure Active Directory。虽然我花了一些时间才弄明白这一点，但最终它看起来像是一种护身符。问题是，现在我被要求为每个函数传递持有者令牌，而我需要其中一个函数是可公开访问的。有什么方法可以做到这一点，而不需要我将一个函数拆分到一个单独的Azure应用程序
浏览 2提问于2019-04-30得票数 1
我正在开发一个Spring Cloud Zuul网关，放在我的spring boot应用程序前面。我在应用程序端使用基本授权。当我使用正确的authorization标头调用网关时，我总是得到401未授权的消息"error": "Unauthorized",
"message": &quo
浏览 16提问于2016-08-14得票数 3
回答已采纳
请求是未经授权的客户端身份验证方案‘匿名’。从服务器接收到的身份验证标头是'OAuth realm=‘.。url : https://accounts.google.com/o/oauth2/token
body : code
浏览 0提问于2018-11-02得票数 0
我有一个，用于向/从MongoDB队列发送和接收消息，它可以正常工作，除了消息头，在我使用的发送方： .build();当应用程序接收到消息时，唯一的标题是默认值(id、span
浏览 1提问于2020-04-14得票数 0
回答已采纳
是否可以将Spring Boot配置为允许同一URL上的Oauth2授权类型password和authorization_code。例如/bootsecurity: client: clientSecret:
浏览 5提问于2018-05-18得票数 2
1回答
缺少授权标头
、、、
我有一个网站运行的ISAPI过滤器提供SSO功能，以及匿名和基本身份验证。ISAPI过滤器使用基本凭证填充每个请求的"Authorization“头，例如basic base64EncodedString (用户名:密码)，我可以使用Fiddler来查看。接下来，我让一个HTTP模块从"Authorization“标头中提取基本凭证，对它们进行解码，并将用户名放入新的标头
浏览 3提问于2012-11-07得票数 3
Grafana启用了匿名访问，而Cloud Run需要有效的凭据。使用这些凭据，我会向/api/dashboards/db发送一个帖子。Google auth不是在使用Authorization头，而是在委托它。所以我的问题是，如何阻止Google auth委派此头？或者作为一种变通方法，我怎样才能让Grafana忽略头部？= nil { }
req.Header.Se
浏览 101提问于2021-11-11得票数 0
2回答
我已经配置了自己的内存身份验证配置，我的应用程序可以在注册自己，服务器获得正确的凭据，但它仍然从我的应用程序获得未经授权的响应。如果我在浏览器中输入凭据，那么它就能工作。Configurationpublic class ActuatorSecurity extends WebSecurityConfigurerAdapter {
@Value("${spring.boot.admin.client.instance.metadata
浏览 1提问于2019-10-11得票数 2
回答已采纳
1回答
GWT身份验证
、、
我正在开发一个GWT+Spring应用程序，我很难将GWT与Spring Security system集成在一起。服务受到spring安全和响应的保护，其中401用于未经验证的用户(匿名)，403用于未经授权的访问。我这里的问题是，我不能让失败的AsyncRequests以我想要的方式处理这些错误，而不是一次又一次地键入用于该处理的onFailure样板存根。我已经设法为Spring</e
浏览 5提问于2010-09-17得票数 2
回答已采纳
2回答
我试图使用Spring的RestTemplate提出跨源请求。通信是在两个Spring应用程序之间进行的，它们都运行在本地主机上，但端口不同。，但是无论我尝试什么，接收端都没有“原产地”头。当我使用其他工具(SoapUI、RestClient、Chrome插件等)创建simillar请求时正如我提供的一样，标题被传递。要打印接收端的所有标头，我将使用</e
浏览 7提问于2017-01-17得票数 16
回答已采纳
1回答
我们所有的消费者应用程序都使用spring-cloud-stream。我们希望通过动态发送自定义的标题，但正如您所知道的，动态不支持发送标头。 "head
浏览 0提问于2020-04-28得票数 0
回答已采纳
我正在尝试仅使用访问令牌在Spring Boot应用程序上配置单点登录OpenID连接(Keycloak)。我已经在Keycloak中为我的应用程序设置了客户端，并配置了权限和范围。我希望应用程序与Keycloak服务器交互，以便基于访问令牌从LDAP (或AD)组检索用户角色和授权，这些令牌将与"Authorization“标头下的请求一起传递。注意:我找到了java适配器(spring-boot
浏览 14提问于2020-01-30得票数 1
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
