Spring Boot permitAll在WebSecurityConfigurerAdapter中不起作用

文章/答案/技术大牛

发布

1回答

java、spring-boot、spring-security

但是，我希望这个请求会被允许，因为它是在anyRequest().authenticated()之前被permitAll()覆盖的。,)@RequiredArgsConstructor "/api&

浏览 171提问于2020-11-24得票数 3

回答已采纳

4回答

Spring Security禁用默认登录页面

java、spring、spring-mvc

我希望在我的rest API中集成Spring Security。我有问题，因为我的配置阻塞了所有路由。{ http.authorizeRequests() }

浏览 0提问于2017-06-19得票数 2

回答已采纳

1回答

如何在没有xml的情况下配置thymeleaf临时安全4？

spring-mvc、gradle、spring-security、spring-boot、thymeleaf

我试图在我的视图中使用类似于此代码片段的内容，但是无论用户的角色如何，内容总是显示的。

浏览 5提问于2016-11-06得票数 2

回答已采纳

3回答

如何配置spring启动项目的spring安全性

java、spring、spring-boot、spring-security

我正在尝试开发一个web应用程序，它使用: SpringBoot、Mysql、JDBC、MVC、DAO Thymeleaf、IntelliJ我想做的是，身份不明的用户可以访问"userOnly“中包含的所有视图如果我理解正确，我必须创建一个从"WebSecurityConfigurerAdapter“继承的类。我所做的一切。然后配置“配置”，这是我无法正确执行的：@EnableWebS

浏览 11提问于2022-06-03得票数 0

回答已采纳

1回答

多个WebSecurityConfigurerAdapter在多个图案的弹簧靴中

java、spring、spring-boot、spring-security

我正在尝试为我的项目设置多个WebsecurityConfigurerAdapter，其中spring boot执行器API使用基本身份验证进行保护，所有其他端点使用JWtAuthentication进行身份验证我经历了很多SOF问题，比如 [Spring boot安全-多个WebSecurityConfigurerAdapter](https://stackoverflow.com/questions/40743780/spri

浏览 3提问于2019-11-27得票数 18

回答已采纳

2回答

如何禁用Security的登录屏幕？

spring-boot、spring-security、authentication

我尝试了许多选项，比如将这些行添加到我的属性文件中。security.ignored=/**management.security.enabled=false security.basic.enabled

浏览 0提问于2018-10-12得票数 5

回答已采纳

3回答

在春季引导应用程序中通过url栏阻止访问其他网页

java、spring-boot、spring-security

我对spring引导应用程序有一个基本的问题。开始的网页是，登录后用户被重定向到。不幸的是，也可以在url栏中写入，并且无需认证就可以去那里。阻止这种行为的主要想法是什么？; @EnableWebSecurity .antMatchers("/", &quo

浏览 5提问于2017-09-08得票数 1

回答已采纳

2回答

Spring Boot安全-邮递员提供401未经授权

java、spring、spring-boot、spring-security、postman

我正在Spring中开发rest。我可以做CRUD操作，邮递员给出正确的反应，但当我添加Security用户名和密码，邮递员给401未经授权。spring.jpa.hibernate.ddl-auto=updatespring.datasource.urlcreateDatabaseIfNotExist=true spring.d

浏览 0提问于2019-02-19得票数 16

回答已采纳

2回答

Spring-Boot-Admin未加载管理页面&已加载登录页面的UI

java、spring、spring-boot、spring-boot-actuator、spring-boot-admin

我需要关于Spring Boot Admin版本Spring Boot 1.5的帮助问题:我停用了github中提供的步骤来创建Spring Boot Admin App，并且我将@EnableAdminServer注释应用到了我的Startup类中，我可以看到登录页面正在加载，但是样式没有加载，一旦我在输入用户名和密码后点击登录按钮，它就不会重定向到Spring Boot Admin主页。<artifactI

浏览 1提问于2018-08-10得票数 0

1回答

弹簧执行器，即使在尝试了许多选项之后也无法公开

spring-boot-actuator

我正试图通过springboot项目探索Spring执行器端点。我无法暴露任何端点。它总是在日志中显示“公开基本路径下的1个端点”/执行器。下面是我在build.gradle和application.yml文件中添加的依赖性详细信息。我还使用了spring安全性，只向具有特定角色的用户公开端点。但还是没什么效果。征求意见。build.gradle：实现'org.springframework.boot:spring-boo

浏览 3提问于2022-07-12得票数 0

1回答

如何更改默认的Spring* Boot登录页面*

spring-boot、spring-security

我们正在将在已部署的Java应用服务器(Tomcat、Glassfish)上运行的遗留应用程序迁移到Spring Boot。在新的应用程序中，我们已经覆盖了WebSecurityConfigurerAdapter，并且可以在我们的LDAP服务器上成功地使用基于表单的身份验证。但是，我们看到的是默认的Spring安全登录页面。如何将Spring Boot配置为使用原始登录JSP？谢谢

浏览 44提问于2021-04-15得票数 0

回答已采纳

2回答

为什么@EnableOAuth2Sso被弃用？

java、spring-security、oauth-2.0

为什么Spring Security中不推荐使用@EnableOAuth2Sso？这就是为什么OAuth2会为我工作的唯一原因。如果我删除了@EnableOAuth2Sso，那么这将不起作用 @Configuration@EnableOAuth2Sso <- Need to have thispublic class SecurityConfiguration extends WebSecurityConfigurerAdapter {

浏览 505提问于2020-03-18得票数 5

回答已采纳

3回答

Spring安全缓存我的身份验证

java、spring、spring-security

我刚刚在Spring项目类路径中添加了Security。我没有进行Java配置或XML配置。即使我重新启动了服务器，请求仍然在没有输入任何凭据的情况下进行身份验证。我试过很多客户。邮递员，SOAP，browsers..Already阅读，但没有工作

浏览 1提问于2018-06-13得票数 14

14回答

在spring引导应用程序中禁用spring安全性

java、spring、spring-security、spring-boot、spring-java-config

我将此添加到application.properties中：management.security.enabled: false <parent> <groupId>org.springframewor

浏览 21提问于2016-03-29得票数 82

回答已采纳

3回答

禁用弹簧启动执行器"health-component“和"health-component-instance”

java、spring、spring-boot、spring-boot-actuator

您好，我正在使用sprinb-boot2中的致动器，具有以下属性 management.endpoints.enabled-by-default=false management.endpoint.health.enabled

浏览 31提问于2019-05-08得票数 3

回答已采纳

1回答

Spring Boot 2.0:如何禁用特定端点的安全性

security、spring-boot、authentication

在我的spring Boot2.0应用程序中，我需要完全绕过某些端点的安全性(身份验证/授权)--像"/version“和”/robots.txt“这样的端点--但对所有其他端点保持安全性。我的公司还有另一个小组，他们提供了一个使用spring security的库。这只是因为它意味着我不能简单地覆盖spring安全类来使其工作--那些类已经被我不能控制的代码覆盖了。有没有办法将spring boot 2.0配置

浏览 1提问于2018-06-14得票数 4

3回答

禁用spring* boot 2.0.2中的spring安全*

spring-boot、spring-security

我试图通过添加security.ignore=/**属性来禁用spring boot 2.0.2中的spring安全性，但它在我身上不起作用。我的application.properties：spring.datasource.username= root spring.datasource.pa

浏览 0提问于2018-05-24得票数 4

9回答

SpringBoot 401 UnAuthorized，即使没有外部安全性

java、spring、spring-boot、spring-security、controller

Boot based configurationsspring.autoconfigure.exclude: "org.springframework.boot.autoconfigure.jdbc.DataSourceAutoConfiguration:spring-boot-starter-web") compile("org.springframework.

浏览 10提问于2017-07-21得票数 40

回答已采纳

1回答

如何在角5中擅自使用主页中的实体数据

java、angular、angular5、jhipster

你好，我想尝试在没有授权的情况下在主页使用实体的数据，这是我的一些代码isSaving: boolean;directions: Direction, null, null);ChartsComponent.html{{d.id}} {{d.name}}在home.component.html

浏览 0提问于2018-08-25得票数 0

回答已采纳

2回答

具有Spring* Security的SpringBoot 2执行器*

spring、spring-boot、spring-security

如何使用Spring Security来保护执行器端点，而不干扰任何其他应用程序URL？我们应用程序中的安全机制是由一个不同的框架处理的，所以我想在默认情况下禁用Spring security，并且只为/actuator/端点启用。这样，Spring Security的默认配置就被禁用了。

浏览 1提问于2018-11-14得票数 7

回答已采纳

点击加载更多