我有一个应用程序，它需要在每个方法的基础上拉取租户信息。我使用Cloud Foundry的UAA服务器来满足我的身份验证和授权需求。我尝试通过执行以下操作来访问租户信息：@PreAuthorize("#oauth2.hasScope('project.retrieveItems')")
publicCode here to retrieve Identity Zone and
浏览 1提问于2016-07-22得票数 0
回答已采纳
我使用Session和OAuth2为多租户应用程序构建了一个SSO，并拥有一个具有不同前端客户端和后端服务器的应用程序。(我使用了本教程)。因此，现在的问题是，每个客户端(租户)运行在与后端服务器不同的域上，因此后端服务器只有一个cookie，用户不能同时在两个不同的租户上登录。(每个租户都有不同的无记名代币，所以只有cookie才是问题所在)
这个想法应该是以某种方式将spring配置为在服务器上创建一个不同的会话cookie (我没有做到/
浏览 0提问于2019-01-17得票数 0
4回答
我有一个Azure应用程序，它是由一个azure活动目录租户保护的。通过邮递员，我试图使用邮递员的OAuth2助手获得访问令牌。get访问令牌需要四位信息:租户终端、租户令牌端点、客户端id和关联租户应用程序的客户端秘密。租户应用程序应答url似乎还必须包括，这是邮递员将令牌检索到助手的地方。
我不能让它起作用。get访问令牌按钮报告一个错误，但是很难解释错误是什么:调试url实际上没有显示任何<e
浏览 11提问于2015-09-23得票数 9
我刚开始启动，并尝试用facebook作为oauth2提供商来实现oauth2客户端。我已经有了一个传统的JWT令牌身份验证，它使用in@EnableWebSecurity配置，具有默认的身份验证管理器和custome令牌生成器。
浏览 4提问于2017-06-27得票数 1
1回答
我目前正在使用spring和oauth开发多租户应用程序。每个租户都会有不同的数据库。如果我的url是tenant1.xxx.com，那么它将使用tenant1数据库，依此类推。我的请求已经使用AbstractRoutingDataSource成功路由，但没有使用身份验证。因此，当我请求访问令牌时，它仍然使用默认数据源。我想我的问题出在设置TokenStore等数据源的oauth2配置上。dataSource;
@
浏览 0提问于2017-05-08得票数 3
问题设置我有两个spring引导应用程序，它们是在码头容器中运行的OAuth2客户端。我们正在为每个租户设置多个密钥披风域。我们使用来存储会话信息，我们还可以在Keycloak管理
浏览 14提问于2022-02-01得票数 1
我正在尝试复制一个使用Keylock的例子。我使用适配器连接到Keycloak。PreAuthorize("hasRole('ADMIN')") return "admin info";}server:spring:
application.name: ${APPLICATI
浏览 14提问于2022-09-29得票数 1
我已经为令牌设置了OAuth 2.0令牌端点(https://login.microsoftonline.com/<my tenant id>/oauth2/token)，为授权设置了OAuth 2.0授权端点(https://login.microsoftonline.com/<my tenant id>/oauth2/authorize)。如果我试图使用任何已注册的Office 365用户id (用于登录到azur
浏览 0提问于2017-02-21得票数 1
回答已采纳
这个使用我可以访问的一个azure活动目录。不幸的是，这不是个好主意。我怎样才能改变这种行为，使它指向好的，或给我在登录后的选择？更改Azure Portal订阅筛选器中的目录无效。我更喜欢在不改变网址的情况下工作的解决方案(我将不得不使用Skype进行商业在线应用程序注册门户，我也有同样的问题)。
浏览 0提问于2018-10-01得票数 0
回答已采纳
5回答
我已经实现了Spring + Security，如Spring安全示例(以及使用security配置)所概述的那样。我当时报告了几个问题(请参阅)，所有这些问题都解决了，我的安全性也很好。但是，我希望更改我的安全实现并使用RESTful身份验证。Spring /OAuth2 ()解决了这个问题，但我看不出Social将如何融入这幅图片？最新消息：(4/6/2014)
这个PHP站点(
浏览 3提问于2013-11-17得票数 66
我使用spring安全oauth2实现了一个oauth2授权服务器，并使用JwtTokenStore存储访问令牌，然后我需要为当前的访问令牌提供一个/userinfo控制器，通过oauth2客户端获取用户信息SecurityContextHolder.getContext().getAuthentication(); } 但是我不知道怎么获取用户信
浏览 13提问于2020-07-14得票数 0
回答已采纳
我正在开发一个守护进程应用程序，它可以在多个租户中对用户收件箱执行操作。一旦租户的管理员给了应用程序所需的权限，它就应该能够访问租户中的用户收件箱。我现在正在做下面的事情。client_id={client-id}&redirect_uri=https%3A%2F%2Fredirect.test.com
curl -X POST _http
浏览 8提问于2017-09-19得票数 2
回答已采纳
1回答
整体解决方案由以下组件组成：
Azure AD -如果存在Restrict-Access-To-Tenants: <permitted tenant list>，则Azure AD只为允许的租户颁发安全令牌是否有任何好的在线指南或任何人谁知道我如何限制访问的人登录，要么使用@xxxxx.com或xxxxx.onmicrosoft.com帐户？
浏览 0提问于2018-09-19得票数 2
回答已采纳
2回答
我使用示例代码对Azure Active Directory使用OAuth2进行身份验证，它正在运行良好的O365用户(任何域)。
然后添加代码来调用azure来使用访问令牌获取用户组数据。我更改了多租户和应用程序权限配置选项。但是没有成功，我使用我的租户(例如: abcedf@onmicrosoft.com)调用图api。如何提取已签名的用户详细信息
浏览 0提问于2015-03-25得票数 1
回答已采纳
1回答
我已经为客户创建了AZURE CSP订阅。但是，当我尝试作为客户域/目录的管理员登录时，我无法看到它。当我搜索它时，我偶然发现了链接。
浏览 5提问于2021-01-21得票数 0
回答已采纳
1回答
你好，我已经在蓝色广告中创建了应用程序。我正试着从邮递员那里得到令牌。我的错误越来越少。无法完成OAuth 2.0登录。以下是我的请求。我的地址是
浏览 0提问于2019-09-12得票数 1
回答已采纳
我用Spring和SpringOauth2实现了一个简单的资源服务器，使用Google作为身份验证服务器： security: client:issuer-uri: https://accounts.google.com
jwk-set-uri: https://www.googleapis.com/oauth2
浏览 25提问于2022-07-12得票数 0
回答已采纳
我有来自不同组织(租户)的两个SharePoint站点：
当我与租户1 'abc.sharepoint.com‘的用户进行身份验证时，对sharepoin
浏览 0提问于2019-08-17得票数 1
Microsoft Graph API提供了，它非常适合拥有应用程序的租户。
我有一个Azure租户，我根据文档指南在其中创建了应用程序。我的应用程序现在可以使用https://login.microsoftonline.com/<tenantId>/oauth2/token端点获取访问令牌，这允许我查询租户内部用户的Graph API。但是，我希望我的应用程序也能够获得其他租户的访问令牌。
浏览 4提问于2016-08-26得票数 0
1回答
我正在为支持多租户授权模型的REST构建概念证明。该模型不仅来自用户可以访问哪些对象，而且来自对象中的字段。该模型的目标是确保租户管理员只能修改其租户，并且只能查看允许的对象属性。我有一个现有的代码库，我正在工作，并且可以在公开使用。它基于示例Spring OAUTH2资源服务器项目。我编写了自己的字段级安全性实现，它使用分析DTO和模型中字段上的注释，如果用户拥有足够的权限，则使用反射将数据从一个类复制到另一个类。虽然这似乎是可行的
浏览 1提问于2017-07-05得票数 2
云服务器
ICP备案
云直播
对象存储
腾讯会议
腾讯云开发者
