尽管提供了正确的凭据，Spring security仍返回401个未经授权的代码
Spring Security是一个基于Spring框架的安全性解决方案，用于保护应用程序免受未经授权的访问。尽管提供了正确的凭据，但Spring Security仍返回401未经授权的代码可能是由于以下原因：
- 权限配置错误：Spring Security通过配置文件或注解来定义访问控制规则。如果权限配置错误，即使提供了正确的凭据，系统也无法识别用户的权限，从而返回未经授权的代码。解决方法是检查权限配置，确保正确地定义了用户角色和访问规则。
- 会话过期：如果用户的会话已过期或无效，Spring Security将返回未经授权的代码。这可能是由于用户长时间不活动或会话超时设置不正确导致的。解决方法是增加会话超时时间或实现会话管理机制，以确保用户在活动期间保持有效的会话。
- CSRF攻击防护：Spring Security默认启用了CSRF（跨站请求伪造）攻击防护机制。如果请求中缺少有效的CSRF令牌，Spring Security将返回未经授权的代码。解决方法是在前端页面中包含有效的CSRF令牌，并在请求中正确地传递该令牌。
- 认证失败：尽管提供了正确的凭据，但如果认证过程失败，Spring Security将返回未经授权的代码。认证失败可能是由于凭据错误、用户账户被锁定、密码过期等原因导致的。解决方法是确保提供的凭据正确，并检查认证过程中可能出现的错误。
腾讯云提供了一系列与安全相关的产品和服务，可以帮助用户加强应用程序的安全性：
- 云安全中心：提供全面的安全态势感知、风险评估和安全威胁检测等功能，帮助用户及时发现和应对安全威胁。
- Web应用防火墙（WAF）：通过识别和阻止恶意请求，保护Web应用程序免受常见的网络攻击，如SQL注入、跨站脚本等。
- 云安全服务：提供DDoS防护、主机安全、漏洞扫描等功能，帮助用户提高云上资源的安全性。
- 数据加密服务：提供数据加密、密钥管理和访问控制等功能，保护用户数据的机密性和完整性。
- 安全加速服务：通过加密和优化网络传输，提供安全、快速的网络访问体验。
更多关于腾讯云安全产品和服务的详细介绍，请访问腾讯云安全产品页面：https://cloud.tencent.com/product/security
相关·内容
1回答
我正在尝试用Spring和Spring安全创建一个简单的应用程序。当我访问默认的localhost:8080/oauth/token端点时，正文中包含用户名和密码，如果给定用户不存在，我希望得到一个令牌或一个错误。不过，我得到了401美元。为什么会这样呢？下面是我的一些配置文件：
@EnableResourceServer
@Configuration
public static class ResourceServer extends ResourceServerConfigurerAdapter {
@Override
public void configure(Http
浏览 3提问于2017-11-13得票数 0
我有一个Spring应用程序，它有一个特殊的要求，用户(UserDetails内隐式)需要拥有角色/权限，这些角色/权限在经过身份验证后就会立即改变。
Spring安全允许这样做吗，还是我必须使用自己的角色/权限系统而不依赖Spring？
我对Security的理解是，在(成功)登录时加载一次UserDetails文件，之后就不会更新。但是，必须能够动态更新用户/主体，否则用户在登录时将如何编辑用户名或密码？因此，我假设，如果可以动态修改用户名/密码，角色和授予权限(权限)也是如此。
但在我的生活中，我在网上找不到这样的例子，也找不到任何Javadocs来解释如何做到这一点。此外，这里是否涉及
浏览 1提问于2016-06-03得票数 2
回答已采纳
4回答
我正在尝试使用基本的spring安全性，但无法与我设置的两个用户中的任何一个登录。它总是带着“错误401--未经授权”回来。
为安全起见，我安装了以下三个库：
spring-security-config-3.2.0.RELEASE.jar
spring-security-core-3.2.0.RELEASE.jar
spring-security-web-3.2.0.RELEASE.jar
SPRING-SECURITY.XML文件包含以下内容。
<?xml version="1.0" encoding="UTF-8"?>
<beans:be
浏览 3提问于2014-05-28得票数 1
回答已采纳
org.springframework.web.client.HttpClientErrorException$Unauthorized: 401 : [no body]
at org.springframework.web.client.HttpClientErrorException.create(HttpClientErrorException.java:105) ~[spring-web-5.2.4.RELEASE.jar:5.2.4.RELEASE]
at org.springframework.web.client.DefaultResponseErrorHandler.handl
浏览 95提问于2020-03-02得票数 0
回答已采纳
我正在使用Spring Security OAuth项目创建一个授权服务器，这是我的configurer类：
@Configuration
public class AuthConfig extends AuthorizationServerConfigurerAdapter {
private final AuthenticationManager authenticationManager;
public AuthConfig(AuthenticationManager authenticationManager) {
this.authenticati
浏览 2提问于2019-07-01得票数 0
我有一个带有spring引导的简单资源服务器应用程序，这是yaml文件：
server:
port: 8081
servlet:
context-path: /resource-server-jwt
spring:
security:
oauth2:
resourceserver:
jwt:
issuer-uri: http://localhost:8083/auth/realms/rasool
现在，我希望对配置或代码进行更改，以强制spring安全性通过调用授权服务器的内省端点来验证JWT令牌，而不是使用键进
浏览 8提问于2022-08-07得票数 2
回答已采纳
我正在创建一个使用spring引导的应用程序，我想使用JWT对我的应用程序进行身份验证，但它在微服务中。在JWT服务中，它正常运行，但我想对所有的微服务服务进行身份验证，所以我将JWT服务代码放在api-网关中，但是由于它使用了，所以到目前为止还不能很好地使用spring starter。我最大的问题是，当我运行某些服务时，会出现一个登录页面。我想删除这个页面，有人知道怎么做吗？下面是我的应用程序代码：
pom.xml：
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="htt
浏览 13提问于2022-11-04得票数 0
我正在开发Spring +授权服务器+ OAuth资源服务器。在本例中，我可以轻松地通过spring-microservices-oauth-server查询postman并获取受保护的数据。我创建了客户端来访问邮递员正在做的数据。但是我的错误越来越少，对我来说还不清楚。使用Spring Boot v2.1.1.RELEASE和spring-cloud-dependencies版本Greenwich.RC2。
Servlet.service()对于带有路径[]的servlet dispatcherServlet抛出异常请求处理失败；嵌套的异常是error="access_denied
浏览 44提问于2018-12-31得票数 2
我正在尝试在没有登录的情况下自动授权spring security。用户将通过点击网站中的链接来获得授权。
我有一个从spring-security xml文件调用的类UserLoginService，如下所示；
<authentication-manager>
<authentication-provider user-service-ref="userLoginService" >
<password-encoder hash="md5"/>
<
浏览 2提问于2013-02-05得票数 0
1回答
我有两份申请：
1是客户端和资源服务器。
Spring 2是授权服务器。
用户将能够登录应用程序1并访问其资源。我想实现以下流程：
用户以登录形式输入他的凭据，->应用程序1将使用用户凭据从应用程序2获得令牌，并使用密码授予类型的clientId从应用程序1获得令牌访问资源。
问题是Security 5是否支持客户端的密码授予类型？我在Security 5实现中找到了所有rest授权类型，但没有找到密码。
浏览 1提问于2018-11-01得票数 5
回答已采纳
6回答
我已经使用Spring安全性配置了一个表单基身份验证。当我在我的web应用程序中使用登录表单登录时，它工作得很好。
它还与cURL一起工作：
curl --data "j_username=myname&j_password=mypassword" http://localhost:8080/test/j_spring_security_check --verbose
然而，我不能用邮递员让它工作：
少了什么？我需要经过认证才能测试其他服务。
浏览 7提问于2015-05-28得票数 22
回答已采纳
我使用Security进行用户身份验证，但当用户未登录时，SecurityContext为空。
在我的web.xml中有：
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-class>
org.springframework.web.filter.DelegatingFilterProxy
</filter-class>
</filter>
<filter-mapping>
浏览 1提问于2015-04-20得票数 1
回答已采纳
我有一个实现spring安全saml实现的需求。并且我想连接到IDp(身份提供商)进行身份验证，而不使用IDp的登录页面。在我的例子中，我想使用Service Provider (登录页面)..
这个是可能的吗？如果是，如何实现这一点？
浏览 1提问于2015-07-09得票数 0
2回答
我需要创建一个基于LTPA的sso(单点登录)，有没有一种方法可以使用tomcat服务器接受LTPA令牌，或者spring安全可以解密LTPA令牌并授权用户。我可能到处都找过了，但是没有解决办法， 如何配置spring安全以使用WebSphere LTPA身份验证？spring security和LTPA通过身份验证后，如何在cookie中设置/从cookie中获取LTPA令牌？ 提前谢谢。
浏览 34提问于2020-10-12得票数 2
我目前正在尝试使用Security实现OAuth2身份验证的web服务(API)。据我所知，给定用户、客户端应用程序和服务器，身份验证过程如下：
用户通过客户端从服务器请求资源
客户端从服务器检索请求令牌。
服务器使用临时请求令牌和重定向URL进行响应
客户端加载网页(重定向URL)，并允许用户输入凭据以验证请求令牌。表单输入被发送到服务器，客户端不知道输入。
服务器将使用授权代码进行应答，授权代码将传递给客户端。
客户端使用授权代码检索访问令牌(如果请求，还可以选择刷新令牌)。
用户将访问令牌交给客户端
客户端使用访问令牌检索请求的资源。
在Sprin
浏览 0提问于2016-03-01得票数 2
回答已采纳
在使用Security充当授权服务器的Spring应用程序中，我配置了JWT和一个密钥对来对令牌进行签名。
是否存在允许我们获得公共证书的现有端点？
浏览 2提问于2018-12-01得票数 1
回答已采纳
1回答
我不是Spring安全方面的专家..我有一个单一的angularjs应用程序，它具有基于OAuth2的身份验证和授权。现在我需要添加额外的应用程序，但用户和密码应该是相同的两个应用程序。所以..。我需要一个sso服务器和两个资源服务器。我想用现代的spring boot来实现它。目前，我使用grant_type=password根据/oauth/token对用户进行身份验证。我想知道是否有一些单点登录和资源服务器的示例可以让我根据对用户进行身份验证。身份验证成功后，我将获得访问和刷新令牌。访问令牌很适合用于，而刷新令牌则很适合在上获取access_tokens
我不希望我的应用程序被重定向到任
浏览 0提问于2016-05-08得票数 0
在我的带有RESTful and服务的Spring Boot应用程序中，我配置了Spring Security、Spring Social和SpringSocialConfigurer。
目前，我有两种身份验证/授权方式--通过用户名/密码和通过社交网络，例如Twitter。
为了在Spring MVC REST控制器中通过我自己的RESTful端点实现身份验证/授权，我添加了以下方法：
@RequestMapping(value = "/login", method = RequestMethod.POST)
public Authentication login(@Requ
浏览 0提问于2015-04-22得票数 9
回答已采纳
自从Security升级到5.6.2之后，我一直在运行我的应用程序时遇到了问题：
Caused by: java.lang.IllegalArgumentException: AbstractSecurityInterceptor must provide a non-null AccessDecisionManager
at org.springframework.util.Assert.notNull(Assert.java:201) ~[spring-core-5.3.16.jar:5.3.16]
at org.springframework.security.web.a
浏览 9提问于2022-03-03得票数 0
回答已采纳
2回答
场景是我有两个资源微服务(用Spring Security保护)，让我们假设A和B。A想要以预定的方式从B收集数据，A将每小时调用B的端点来收集一些数据。问题是，如果两个资源服务具有有效的访问令牌，则它们可以相互通信，或者我们可以说是用户登录。但是，计划的作业必须独立于登录用户而持续运行。那么从A调用B的正确方式应该是什么呢？
a.为超级默认用户配置以运行计划的作业，隐式进行身份验证？
注意:排定的作业与用户干预无关。
浏览 0提问于2017-03-20得票数 1
我正在尝试使用spirng-OAuth2-客户端将我的项目连接到第三方身份验证服务器(遵循此)，在运行应用程序时立即使用ans，在授权步骤之后，我将为我的应用程序重定向，并显示一个包含此错误的页面：
[invalid_token_response] An error occurred while attempting to retrieve the OAuth 2.0 Access Token Response: 406 Not Acceptable: [Media is not supported]
在另一个Stack溢出帖子中的中，有人建议这是因为"Spring使用表单参数为aut
浏览 3提问于2020-04-13得票数 1
我有下面的spring安全代码，但是它不起作用。当我打开登录页面并输入用户名/密码，这是admin@myproject.com /机密，以下错误信息将显示。一旦输入用户名/密码，并将其添加到地址?error=1中，即使我手动删除它并刷新页面消息也不会消失。控制台中没有显示任何内容。
Your login attempt was not successful due to
Bad credentials.
spring-security.xml
<beans:beans xmlns="http://www.springframework.org/schema/security&#
浏览 5提问于2015-12-12得票数 7
1回答
(Local)没有任何动态方式通过仪表板UI或shell设置用户和角色。服务器运行时，无法添加或删除具有角色的用户。
我已经能够使基于单个用户或基于文件的身份验证和授权都能工作，但两者都必须设置docker-compose.yml文件，如下所示：
spring.cloud.dataflow.security.authentication.file.enabled=true
spring.cloud.dataflow.security.authentication.file.users.bob=bobpass，ROLE_MANAGE
spring.cloud.dataflow.sec
浏览 0提问于2018-12-26得票数 1
18回答
对于存在但用户没有足够权限(他们未登录或不属于正确的用户组)的网页，应提供什么正确的HTTP响应？
401 Unauthorized
403 Forbidden
还有别的吗？
到目前为止，我所读到的关于这两者之间的区别并不是很清楚。哪些用例适用于每个响应？
浏览 9提问于2010-07-21得票数 3226
回答已采纳
可以启动Springboot，但在访问地址(<code>C0</code>)后报告错误。
错误: 20996 -08-23 08:55:22.357错误2019- nio-8080-exec-1 o.a.c.[.[./.dispatcherServlet:路径为[]的上下文中servlet dispatcherServlet的Servlet.service()抛出异常请求处理失败；嵌套异常是org.springframework.security.authentication.InsufficientAuthenticationException:用户必须经过Sprin
浏览 546提问于2019-08-23得票数 1
2回答
我正在使用带有Node.js的推特节点模块，试图为我正在编写的应用程序跟踪特定的标签，但我没有从中得到任何东西，除了一个错误，说“错误:错误的推特流请求”。据我所知，我遵循了文档，但我显然遗漏了一些东西。
以下是代码，其中有几个地方经过了编辑：
var express = require('express');
var app = express();
app.set('view engine', 'ejs');
app.use(express.static('public'));
app.get('/',
浏览 2提问于2016-01-03得票数 0
1回答
使用版本~2.0@dev for yiisoft/yii2-jui ./medier.json已经更新了加载composer存储库，并使用包信息更新依赖项(包括require)
无法获取，请输入您的GitHub凭据以超过API速率限制--将创建令牌并将其存储在中--您的密码将永远不会被存储以撤销对此令牌的访问，您可以访问用户名：
当我试图安装yii2 2/jui时，我得到了以上错误。我想要用数据报警器。我也尝试过安装datepicker和composer，但是我也收到了同样的错误。
接下来我能试试什么？
浏览 6提问于2015-04-29得票数 0
我目前正试图通过Security获得一个JWT访问令牌。
我不知道为什么这些证书不匹配
数据库
我的data.sql用户从内存中的H2数据库中提取出来，并使用UserDetailsService冬眠到一个对象中：
INSERT INTO user (id, username, password) VALUES (1, 'joe.bloggs@example.com', '{bcrypt}$2y$10$rHtfxfURj05SoLAwkn9sMO27B9eS7Js0ceh5pyYmrKoyUk.3VPJGi');
码
我的安全配置
@Configuration
@
浏览 0提问于2018-05-08得票数 1
回答已采纳
1回答
弹簧启动安全登录(v4)
、、、、
我已经绞尽脑汁想这件事好几天了。背景是，我在安全性方面使用带有spring-boot-starter-security依赖关系的Spring。我正在尝试构建一个只应该使用JSON (或者XML，如果我也决定实现它)的REST服务。我可以很好地返回资源和URI的工作，所以没有问题。我甚至在安全性上进行了json对象身份验证。
所以这是我的问题。当未经授权的用户试图访问受限资源时，Security将提供一个登录页面(HTML)。这是有问题的。我只希望它返回一个401，也可能是我选择的一个JSON错误对象。成功登录也是如此。我不想让它改变方向。尤其是没有预先生成的HTML页面。
我查阅了教程，每个人
浏览 5提问于2016-02-16得票数 0
回答已采纳
1回答
通过公开公共和私有端点
、、、
我使用Spring作为基础设施的入口点。网关配置了keycloak，以便使用以下配置验证身份验证头
spring:
security:
oauth2:
resource-server:
jwt:
jwk-set-uri: https://httpd.keycloak.local:443/keycloak/realms/myRealm/protocol/openid-connect/certs
下面是一个示例路由
spring:
cloud:
gateway:
routes:
- id: my-r
浏览 3提问于2022-08-02得票数 0
我有一个带有多个http安全配置的Spring应用程序。他们中的每一个都在使用外部密钥披风。
API URL正在使用比勒令牌身份验证。
swagger URL正在使用身份验证代码流(需要用户交互)
通过Basic Auth进行身份验证的URL
前2工作正常，但我无法让基本的配置运行。为此，我想使用OAuth2授予类型密码。
我的application.properties oauth2配置：
spring.security.oauth2.client.registration.keycloak2.client-id=${KEYCLOAK_RESOURCE}
spring.s
浏览 53提问于2022-10-18得票数 0
我目前正在尝试配置我使用AWS Amplify添加的REST API。我已经配置了用户身份验证，用户可以按照中概述的步骤进行注册和登录。然后，我使用添加了一个REST API。
目前，我只是尝试从DynamoDB检索项目列表。当我在aws控制台上测试该api时，它是成功的，但是，当我从我的android api进行调用时，它返回以下错误：
{"message":"Authorization header requires 'Credential' parameter. Authorization header requires 'Signatur
浏览 39提问于2020-02-17得票数 2
回答已采纳
1回答
我有一个Spring后端和一个基于角5的前端，我想使用Security进行身份验证和授权。我希望登录表单是自定义的角()。我希望在数据库中有用户、他们的密码和角色。我不明白如何告诉Spring登录页面位于不同的domaine中(在前端)。我应该在一个/login类中定义一个RestController，还是在Security中默认有一个允许对用户进行身份验证的/login？请帮帮忙。
我从测试混合开始:内存中的用户：
package smart.syndic.security;
import org.springframework.context.annotation.Bean;
impor
浏览 0提问于2019-01-20得票数 1
1回答
我有一个公共的Spring应用程序，通过HTTPS提供REST。它目前只使用HTTP基本身份验证。
有人要求我实现JWT支持。我想这样做，但要保持简单性--避免使用OAuth之类的东西(这是自前spring-security-jwt 以来在当前春季必须有的)。
据我理解，在没有OAuth的情况下使用JWT (在HTTPS中)是安全的。因此，我可以从JWT标准中受益，而无需专用的授权服务器。
这是一种标准/通用的方法吗？
请您提供一下Spring环境中的例子好吗？
我的想法是使用像 & Security这样的库。
浏览 2提问于2021-03-19得票数 2
Spring引导 2.3.x和Spring5.x最近增加了对基于类配置反应性oauth2客户机的支持。
我需要客户端凭据授予流程配置。
在没有互用TLS/SSL的情况下执行此调用是非常安静的。
正常(没有TLS/SSL)配置(@Configuration)代码提取如下：
@Bean
public ReactiveOAuth2AuthorizedClientManager authorizedClientManager(
ReactiveClientRegistrationRepository clientRegistrationRepository,
Serve
浏览 10提问于2020-07-16得票数 2
回答已采纳
我使用Spring Security + Angular。当我向/oauth/token发出post请求并获得令牌时：
{
"access_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJleHAiOjE1NDY5NDQwODYsInVzZXJfbmFtZSI6ImFkbWluIiwiYXV0aG9yaXRpZXMiOlsiUk9MRV9BRE1JTiJdLCJqdGkiOiI4M2VhMTA1MC05NjczLTRlZGItOTlmMS0yNWIzOTQ1ODdjMmUiLCJjbGllbnRfaWQiOiJm
浏览 2提问于2019-01-08得票数 3
为了确保交换的安全，我试图在请求中添加一个OAuth2令牌。用另一台服务器。规范spring-boot-starter-oauth2-client
我知道这个代码不起作用，但是我还没有找到完整的例子。
添加一个头请求令牌以访问另一个安全服务器
@Configuration
public class OAuth2SecurityConfigClient {
@Autowired
private WebClient webClient;
public void logResourceServiceResponse() {
webClient.get()
浏览 4提问于2022-09-29得票数 0
1回答
我需要为我的实验从源头建立春天的安全。我在github中运行命令$./gradlew install跟踪它的指南。但是，它返回以下错误：
FAILURE: Build failed with an exception.
* What went wrong:
Could not determine the dependencies of task ':spring-security-config:compileKotlin'.
> Could not resolve all files for configuration ':spring-security-con
浏览 5提问于2020-11-14得票数 0
1回答
有人能帮帮我吗？
我正在尝试连接一个Web服务，这是我的代码：
public class test {
static Logger logger = Logger.getLogger(test.class.getName());
/**
* @param args
*/
public static void main(String[] args) {
String result=null;
try {
String pi = "\u03a0";
byte[
浏览 2提问于2015-06-03得票数 1
回答已采纳
1回答
我正在使用Spring MVC框架编写Java web应用程序，我已经通过Windows AD与Spring Security框架进行了授权。但现在，我必须获得客户端的Windows帐户用户名，如何做到这一点？我正在尝试使用华夫饼，但没有找到我正在搜索的确切内容。
浏览 5提问于2013-06-24得票数 0
我试图使用Spring创建一个只支持客户端凭据流的OAuth2授权。正如我所理解的那样，客户端直接访问/oauth/token端点。
是否有一种方法可以在Spring中禁用/oauth/authorize端点并允许直接访问/oauth/token而不必先获得完全授权？
@Configuration
@EnableAuthorizationServer
public class OAuth2Configuration extends AuthorizationServerConfigurerAdapter {
@Autowired
private AuthenticationM
浏览 2提问于2015-09-01得票数 1
1回答
在UI服务中，正确设置身份验证和授权是有问题的。
我现在有以下设置(都利用了Spring.*和Spring。*)：
- Config Service;
- Registry Service;
- Gateway Service (Zuul);
- Authentication Service (Spring Cloud Security, JWT);
- Company backend service (db <-> rest);
- Ui service;
在后端安全性方面，一切都正常工作:您通过网关从身份验证服务请求具有凭据的JWT令牌，如果所有匹配，则通过REST返回。
公司
浏览 2提问于2017-06-19得票数 0
回答已采纳
1回答
如何从.NET (C#)应用程序发送带有协商授权头部属性的超文本传输协议请求？
我尝试了以下操作，但未将授权属性添加到请求...
...
string url = ...;
WebRequest request = WebRequest.Create(url);
request.Credentials = GetCredential();
HttpWebResponse response = (HttpWebResponse)request.GetResponse();
...
private CredentialCache GetCredential()
{
string url
浏览 0提问于2016-10-28得票数 3
我想要做的是构建CRUD REST服务。它将维护一个用户及其记录的数据库。我想让用户只能访问他们自己的记录。我使用Spring Security进行身份验证，并使用Bcrypt存储用户的密码。现在我能理解的就是我的spring-security.xml应该是这样的：
<security:http auto-config='true'>
<security:intercept-url pattern="/**" access="hasRole('ROLE_USER')" />
<secu
浏览 0提问于2015-05-23得票数 8
回答已采纳
我对Spring和Spring安全性非常陌生，我们有一个扩展的java应用程序(不是web应用程序)，并且尝试使用spring作为框架。我读过一些关于jaas的文章，并为我的应用程序创建了一个简单的jaas安全框架(不是一个完美的框架)。
现在，当我们想要合并到Spring框架时，我有一些问题：
是基于" jaas“的”Security“，还是可以使用jaas作为可选的提供者，可以用完全不同的东西来代替？
“Security”是否有能力在一个应用程序中管理多个并行用户？(特别是授权)
我发现，要将基本的jaas转换为有用的api (使用DB、用户/组管理类、.)，那么
浏览 1提问于2011-09-04得票数 9
回答已采纳
所以我现在有一个我正在修改的POC。我在想，是否有可能在不同的项目中使用JWT实现一个带有授权服务器和资源服务器的Spring oAuth2？
流程是这样的:用户获得令牌或通过授权服务器，只要他拥有令牌并且没有过期，他就可以在资源服务器上发出请求。
浏览 0提问于2017-04-01得票数 0
1回答
我正在运行一个基于SpringSecurityVersion4.2，spring版本4.2的web应用程序。我想运行customAuthenticationProvider和customAuthenticationSuccessHandler，，但是customAuthenticationProvider类不会被调用，而请求只会被调用到authentication-failure-url
pom.xml
<dependency>
<groupId>org.springframework</groupId>
浏览 2提问于2017-04-04得票数 0
回答已采纳
我正在开发微服务，其中一些带有spring引导web，另一些使用spring启动数据rest，我希望通过OpenId协议使用keycloak服务器18来保护它们。可以从前端访问微服务端点，在“授权头”中添加从post请求到url 的承载令牌，在正文请求中插入密钥client_id、用户名、密码、grant_type、client_secret。
我已经创建了1.a领域，2.一个名为"springboot-mc-dev“的客户端(带有Access = create；、“根URL”和“有效的重定向URL”都设置为"“、”标准流启用“、”直接访问赠款启用“、”服务帐户启用“和”授权启
浏览 10提问于2022-08-05得票数 0
回答已采纳
下面还有一个类似的问题：
上面线程中的答案是：“例如，如果URI应该有一个ISO-8601日期，而您发现它格式错误或引用了2月31日，那么您将返回一个HTTP 400。同样，如果您期望实体体中有格式良好的XML，而它无法解析。”
但是，如果用户提交了正确的格式化数据，会发生什么情况？我的意思是，用户为用户名和密码提交了一个简单的字母字符串/文本(这对我的应用程序非常有效)。唯一的问题是密码与用户名不匹配。在这种情况下，400将是不正确的，因为它是完全有效的语法和良好的格式.
401将是不正确的(如这里建议的：)，因为用户没有试图访问任何页面，他只是尝试登录和输入不匹配的数据。
如果您回顾我链接
浏览 20提问于2015-09-24得票数 164
回答已采纳
我正在建立一个使用spring mvc的网站。我只是构建了登录屏幕以及相关的控制器和服务。
现在，当验证用户凭证时，如果给定的密码是错误的，那么它应该导航回login.jsp页面。如果输入是正确的，那么应该导航到userHomepage.jsp页面。
我已经这样做了，如下：
try {
loginService.checkUserValidity(userId, password);
return new ModelAndView("userHomePage"); //if all the user credentials are good
浏览 1提问于2012-08-28得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
