我有两个实体:教师和学生。我想让一些端点只对教师可用，而另一些端点则对学生可用。我认为最简单的方法是使用spring secure (或者我也应该使用JWT？)但我不确定我是否能很好地理解教程。我的想法是： 创建两个UserServiceDetails (TeacherServiceDetails连接到Teacher JPA存储库，同样用于学生)和两个扩展WebSecurityConfigureAdapter的类。我如何为他们设置角色？我没有在表中指定
浏览 19提问于2020-07-26得票数 0
回答已采纳
我有一个Spring MVC rest应用程序，需要在IBMWebPortalv8.5中部署，将使用一个脚本portlet并与部署的rest API进行交互，我的问题与安全问题有关，在只有登录到门户的用户才能看到和访问它们的情况下，我如何保护这些rest API。在门户和Spring MVC
浏览 1提问于2016-04-17得票数 1
1回答
我有一个spring REST API，它是由spring安全性和Keycloak保护的，我正在使用keycloak测试容器进行集成测试。在测试大多数API时，我可以向keycloak添加一个用户，并获得一个可以使用的令牌。问题是，如果我有一个使用@Secured注释的API
浏览 5提问于2022-09-20得票数 3
1回答
使用spring数据，@RepositoryRestResource允许我对给定的@Entity类执行CRUD操作。这一切都是令人印象深刻的神奇，但我如何添加一个安全层，以防止任何人调用百万次插入URL？
浏览 1提问于2015-07-19得票数 0
回答已采纳
我有一个rest api MyRestApi.war，它是一个spring boot和spring mvc项目。 还有另一个web项目A.war，它是一个普通的spring项目。用户需要登录A.war才能使用它。我不需要对MyRestApi进行权限控制，只有登录到A.war的用户才能通过A.war的前端和后端访问MyRestApi 有一些解决方案，例如AP
浏览 28提问于2019-03-15得票数 0
回答已采纳
2回答
用于web和移动客户端的
、、、、
使用spring，很容易创建具有域类、存储库和服务的分层体系结构。这部分很有趣。( 2.)如果REST:对于身份验证/登录功能，API应该是什么样的呢？REST是面向资源的</
浏览 1提问于2015-09-27得票数 1
回答已采纳
我有以下几个方面的问题:春季会议和春季安全。我在示例示例中提供了通过基本内存中的身份验证来保护Security的应用程序。我看到spring正在创建会话id，甚至身份验证也不成功，这意味着我在响应头中也看到了x-auth-token，即使我没有提供基本的身份验证凭证详细信息。如何避免为身份验证失败创建会话？弹簧安全
如果spring会话只为受保护的资源
浏览 2提问于2015-04-06得票数 9
回答已采纳
1回答
我想在博客应用程序中使用谷歌云发布子来实现Facebook类型的通知，该应用程序具有如下的体系结构当用户创建博客时，如果有人在该帖子上发表评论，关注所有者可以获得通知。只有经授权<e
浏览 4提问于2016-09-06得票数 0
回答已采纳
1回答
http身份验证对话框未弹出
、、、、
我正在尝试调用( spring ) rest API，它使用摘要身份验证进行保护，使用spring安全性，并尝试从redux前端访问它。我将收到一个返回到前端的401响应，其中包含响应头WWW-Authenticate: Anode..但不幸的是，我没有在我的前端获得http基本身份验证弹出窗口来输入用户名和密码。有人能帮我找出可能的原因吗？<e
浏览 0提问于2018-06-18得票数 0
1回答
是否有可能公开一个spring数据rest生成的API来管理与spring安全一起用于身份验证和访问控制的相同用户？考虑该实体：public class User implements UserDetails {}@Service
public classAPI来</em
浏览 4提问于2016-11-01得票数 1
回答已采纳
我有REST服务和静态页面，它们都由我的Spring Boot应用程序提供。 应用程序操作将在/myapp下到达，而在/myapp/api下有受筛选器保护的服务。筛选器需要cookie。.permitAll() .addFilter(new CookieFilter(...));
} 根上下文(/myapp)中未受保护的页面没有我<e
浏览 13提问于2021-03-23得票数 1
回答已采纳
我有一个用spring boot和angularjs开发的应用程序，我使用spring安全来保护我的应用程序，但我不知道如果没有连接，如何将任何成员重定向到页面登录:例如，我有这个rest api：但是当我使用这个应用程序时，结果是
如何
浏览 0提问于2016-05-16得票数 2
1回答
我使用spring实现了Rest，并使用Spring安全性来保护api，我的安全配置代码是： .authorizeRequests() .and()此代码将对所有url进行身份验证，但我希望允
浏览 2提问于2017-06-05得票数 0
回答已采纳
1回答
我有一个用户名为foo，密码为foo的用户。 在我的spring安全保护的Rest API中。有一个控制器，如下所示 @PostMapping("/mypath") /&
浏览 13提问于2021-07-13得票数 0
回答已采纳
1回答
我有一个web应用程序+一组用spring创建的rest。本质上是一些html页面向rest服务器发送ajax请求。myWebapp -> src/main/webapp/public (公共页面)我需要保护一些静态内容(上面的非公共内容)和其他API(最好是使用LDAP，
浏览 4提问于2016-01-29得票数 0
回答已采纳
我需要使用从Keycloak获得的访问令牌和spring安全适配器完成的验证来保护我的Spring REST API。我有我的移动客户端，它将从我的服务器调用API，需要使用从Keycloak获得的访问令牌进行验证
浏览 4提问于2017-10-26得票数 0
1回答
我正在使用spring boot开发rest api服务，为了检查权限，我使用token as -将key value保存到登录请求中的memcache，key it's token(string)长度为为了访问任何rest请求，我的rest控制器将这个令牌作为get参数(与post、put...相同的逻辑)然后我得到用户的id (从memcache)，检查这个用
浏览 2提问于2017-11-23得票数 1
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
