Spring Boot中的访问请求头？

文章/答案/技术大牛

发布

1回答

如何配置spring boot admin以传递额外的标头

spring-boot-actuator、spring-boot-admin

我正在为我的项目使用Spring Boot Admin插件。我希望使用我的Spring Boot Admin项目监视的应用程序已经部署在Gateway后面，因此要访问Actuator端点，我需要将某些头作为请求的一部分进行传递。有没有什么方法可以配置这些额外的标头。使用HTTP身份验证配置Spring Boot Admin是不

浏览 7提问于2019-04-24得票数 1

1回答

在使用授权代码授权时，如何使用SpringSecurityOAuth2-Client获取和维护oauth2令牌

angular、spring-security-oauth2

I have used <groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-oauth2-client</artifactId>in my pom.xml 2. thenI built the angular files and p

浏览 10提问于2022-10-18得票数 1

2回答

java、spring-boot、graphql

我用谷歌搜索了一下，看起来所有其他示例都使用特定的/endpoint来获取请求头，而我只是让我的应用程序在localhost:8080上运行。但是看起来我确实有/graphql端点，所以应该可以解析请求的头部。下面是我的application.yml的内容 server: jpa: ddl-auto: create

浏览 20提问于2019-08-22得票数 0

1回答

无法解决请求的资源上不存在“Access-Control-Allow-Origin”标头

angular、tomcat、spring-boot、cors

我使用的是spring boot和angular 2项目。如果我在本地测试，一切都很正常。当我在apache tomcat服务器中部署.war时，它显示了这个著名的错误： Response to preflight request doesn't pass access control check我在tomcat的网站上搜索过。

浏览 6提问于2017-07-31得票数 0

1回答

使用Spring Boot接收匿名url上的Authorization标头

spring、spring-boot、spring-security、http-headers、authorization

如何在匿名urls上访问Authorization标头？我的安全配置如下： http .antMatchers("/login", "/然而，在/legacy-login上，我需要进行一些迁移，并且需要在没有spring boot管理授权的情况下访问authorization头</e

浏览 44提问于2019-04-15得票数 0

回答已采纳

1回答

如何在Spring* Boot中设置在请求中添加新标头*

java、spring、spring-boot

您好，我使用的是Spring Boot 2.1.1，并且我已经编写了REST端点。如果一个请求来了，需要进行验证，基于验证，我需要添加一个新的请求头，名为"NEW_SES_VAL_ID“，值为"12345”。我也写了拦截器，但我不能添加到请求头。请帮助了解如何在Spring Boot中的Interceptor中为每个传入<em

浏览 77提问于2018-12-21得票数 1

2回答

Spring Boot 401未授权邮递员

java、spring-boot、hibernate、jpa、spring-security

我是新手与spring boot，我试图做一个授权的要求与邮递员，但我得到401未经授权。我正在尝试将用户存储在使用jpa的数据库H2中，post请求采用json作为主体，我不知道如何解释更多，所以如果有人发现了这一点，我会发布代码。:spring-boot-starter' implementation 'org.springframework.boot:spring-boot<

浏览 0提问于2020-10-10得票数 1

1回答

spring security如何知道哪个用户在azure ad中通过了身份验证？

spring-boot、azure-active-directory、azure-ad-b2c

我正在使用angular的spring boot进行azure广告验证。在angular中，我使用Microsoft adal库进行身份验证。从那里我得到了一个访问令牌，并作为请求的头传递给spring boot应用程序。但是当我检索SecurityContext对象时，我得到了匿名用户。那么spring security是如何知道这个用户登录的呢？要做到这一点，我需要显式地执行任

浏览 28提问于2019-12-20得票数 0

2回答

在飞行前响应中，访问控制-允许标头不允许请求头字段x-xsrf-token。

java、spring、spring-boot、cors、keycloak

SprinBoot键盘遮挡器会被浏览器屏蔽，

浏览 7提问于2020-06-22得票数 0

回答已采纳

1回答

如何设置带有用户ID的子域？

我正在尝试在Spring Boot(后端)+vue.js(前端)中设置带有用户ID的子域 ex1)用户Id："myapp“，然后是https://myapp.mydomain.com/ ex2)在https://backlog.com/中也是如此 image 所以当"myapp“用户登录时，https://myapp.mydomain.com/会显示"myapp”包含在数据库中<

浏览 22提问于2021-10-12得票数 0

1回答

Spring Boot 2 Oauth无限重定向

java、spring、spring-boot、oauth、oauth-2.0

我正在努力将一个应用程序从Spring Boot1.5升级到使用OAuth和自定义授权服务器的Spring Boot2。使用身份验证服务器和spring Boot1.5设置时，OAuth流可以正常工作。然而，在迁移到spring Boot2(目前是2.1.3)之后。我得到了身份验证服务器和客户端应用程序之间的无限重定向。正如您所看到的，一旦身份验证服务器使用查询字符串上的身份验证码

浏览 117提问于2019-06-28得票数 0

1回答

如何在应用程序中没有安全约束的情况下使用Spring* Boot应用程序实现RH SSO OpenID连接(Keycloak)*

java、spring-boot、single-sign-on、openid-connect、keycloak

我正在尝试仅使用访问令牌在Spring Boot应用程序上配置单点登录OpenID连接(Keycloak)。我已经在Keycloak中为我的应用程序设置了客户端，并配置了权限和范围。我希望应用程序与Keycloak服务器交互，以便基于访问令牌从LDAP (或AD)组检索用户角色和授权，这些令牌将与"Authorization“标头下的请求一起传递。注意:我找到了java适配器(spring-boot

浏览 14提问于2020-01-30得票数 1

3回答

Javascript + Spring boot

javascript、jquery、spring-mvc、spring-boot

我正在尝试使用带有Spring Boot的webService，我有我的RestControllerPage： value="/api/userreturn new ResponseEntity<User>(HttpStatus.INTERNAL_SERVER_ERROR); } 为了联系这个web服务，我在Springboot Server的

浏览 0提问于2016-04-02得票数 1

1回答

Rest调用需要JSESSIONID (Spring* boot，Spring Security，OAuth2，Zuul)*

spring-security、spring-boot、spring-cloud

所有请求都使用Authorization header (包含JWT)和服务中的spring安全过滤器成功解析JWT并从中提取安全上下文。作为Spring Web处理的一部分，它将一个jsessionid值添加到客户机的cookie中。最近，我只在Boot1上使用了Spring security。当将rest服务调用到Boot1中时，最终使用Zuul将请求转发到

浏览 0提问于2016-06-07得票数 2

1回答

在Spring* Boot应用程序中嵌入无头浏览器？*

spring、spring-boot、google-chrome-headless、headless-browser、firefox-headless

对于我的Spring Boot应用程序，我需要能够响应一个请求(对REST API的HTTP请求)，启动一个无头浏览器，呈现一些网站(HTML+CSS+JS)，执行一些分析并获得响应。在此之前，我使用JavaFX构建了一个原型，并使用了这个库编辑:对于Node.js，我想我会尝试使用木偶剧

浏览 21提问于2020-02-12得票数 1

回答已采纳

1回答

在下游请求中将用户id作为标题传递。Spring网关+ Oauth2资源服务器

spring-security、spring-webflux、spring-security-oauth2、spring-cloud-gateway

我希望通过使Spring云网关服务器成为oAuth2资源服务器来实现它的安全性。请求将在我的spring安全授权服务器上进行身份验证。对于某些请求，我希望将经过身份验证的用户的userId作为请求头传递给我的下游服务。org.springframework.security.core.userdetails.User(String.valueOf(user.getId()), user.getPas

浏览 10提问于2022-03-15得票数 0

回答已采纳

1回答

不允许对检索脚本进行访问

java、spring、jsp、jersey、csrf

我有一组在Netflix Zuul网关后面运行的微服务，它实现了基于OAUTH2的安全性，并在成功身份验证后向浏览器发出JWT。所有普通的Spring MVC页面都可以正常显示，但我有一个使用Jersey和JSP页面的应用程序，其中Zuul服务器会阻止检索任何CSS和JS文件，并显示401错误。</div> </div> </body

浏览 13提问于2019-09-20得票数 0

2回答

如何记录http请求的主机头(Spring* Boot)*

spring-boot、http、logging、request、request-headers

我需要查看通过我的Spring Boot应用程序的所有请求的主机头是什么。我尝试记录所有请求标头，但似乎无法记录主机标头。

浏览 27提问于2020-08-21得票数 1

回答已采纳

3回答

Spring网关上CORS配置的错误

java、spring-boot、spring-cloud、spring-cloud-gateway

我正在使用，我一直收到这个Cors错误： cloud: globalcors: cors-configurations:'[/**]'

浏览 0提问于2021-06-10得票数 0

4回答

Istio:在每个请求到达我的应用程序之前，我是否可以将随机生成的唯一值作为标头添加到每个请求中

kubernetes、http-headers、microservices、istio、api-gateway

我在spring boot应用程序中有一个RESTful服务。这个spring boot应用程序部署在kubernetes集群中，我们将Istio作为服务网格附加到集群中每个容器pod的sidecar上。对我的服务的每个请求首先到达服务网格，即Istio，然后进行相应的路由。我需要对请求标头进行验证，如果该标头不存在，则随机生成一个唯一值并将其

浏览 3提问于2020-01-24得票数 2

点击加载更多

如何配置spring boot admin以传递额外的标头

在使用授权代码授权时，如何使用SpringSecurityOAuth2-Client获取和维护oauth2令牌