1回答
我有一个Spring/Boot REST API，它为会话提供JWT令牌。 我有一个带有两个方法的会话端点，一个用于验证用户身份，另一个用于验证Auth令牌。); System.out.println("Unable to get，但当我检查请求标头时，它显然是存在的： Provisional headers are shown
Acc
浏览 18提问于2020-08-20得票数 0
回答已采纳
我目前正在实现几个Spring Boot应用程序之间的身份验证。此时，jwt访问令牌在authorization头中发送，并由资源服务器拾取。然而，我想使用HttpOnly cookies来发送令牌，我想知道如何配置Spring Boot来从cookies而不是头文件中获取令牌。值得一提的是，我使用了spring-security-oauth2和spring-security-jwt库。
谢谢!
浏览 19提问于2018-01-25得票数 4
回答已采纳
1回答
如何从主体中删除密码？
、、、
注意:默认情况下，Spring Security不会将密码存储在主体中。我覆盖UserDetailsService以添加更多信息，如name、id、channelIds。您可以通过创建get端点来获取主体： @RestController @GetMapping("/userdetails")return user.map(MyUserDetails::new).get();} MyUserDetails.java publ
浏览 19提问于2021-02-02得票数 0
2回答
我正在使用JWT。由于某些原因，mockmvc无法对某人进行身份验证，因此可以帮助解决问题所在。@Test this.mockMvc.perform(get
浏览 8提问于2022-06-03得票数 0
我有一个用于前端的VueJs应用程序和一个用于后端的springboot应用程序。我使用msal浏览器在我的应用程序中验证我的用户，我已经得到了我的access_token，但现在我坚持从我的springboot应用程序内省我的access_token。我已经看到了来自Azure的流程，但是找不到我已经对我的用户进行了身份验证的确切场景。有人知道怎么做吗？
浏览 68提问于2021-01-25得票数 0
我得到了在这个项目上实现jwks的任务。在我们的项目中，我们使用oauth2实现了令牌验证检查。我们使用jks格式证书来获取公钥。私钥不在我们的项目中使用，因为我们需要检查令牌的有效性。我们的目标是摆脱.jks文件。对于jwk来说，资源太少了，因此有些地方不清楚。如果我正确理解，那么jwks就意味着在资源中有一个带有键的jwks.json文件，我们从令牌头中选择了这个文件。基于这些文档，还不清楚它是什么样的文件，以及它是如何加载以供孩子检查的，也就是说，在什么时候，它happens.Does任何人都有一个可以用作示例的项目？提前感谢
浏览 4提问于2021-06-10得票数 0
回答已采纳
我试图构建一个spring网关，它正在获取JWT，并将令牌发送到所有底层服务。为此，我使用以下依赖项：<dependency> <artifactId>spring-boot-starter-actuator</a
浏览 0提问于2020-07-15得票数 0
回答已采纳
2回答
我正在使用Spring Boot实现REST API，并且使用JWT和Oauth 2来保护它。 我在身份验证和生成访问令牌方面没有问题。 当用户发出请求时，我希望从控制器访问它的JWT令牌。@RequestMapping(value = "/users", method = RequestMethod.GET)
public List<AppUser> getUsers(OAuth2Authentication有没有办法在<em
浏览 8提问于2019-02-27得票数 6
回答已采纳
我一直在使用带有-Dspring-boot.run.arguments的mvn spring-boot:run命令将参数/变量传递给spring-boot应用程序，例如： mvn spring-boot:run -Dspring-boot.run.arguments=--jwt.validateExp=false,--jwt.skipValidation=true 在应用程序中，我使用注释读取参数值：@ v
浏览 41提问于2020-07-16得票数 3
回答已采纳
1回答
我正在尝试运行这个项目：Build file 'C:\my files\general\subjects\programming\Open-source\spring-security-samples\servlet\<e
浏览 2提问于2022-04-09得票数 4
每当我请求spring boot controller时，就会创建新的会话。
我希望为客户端请求保留相同的会话，因为我将JWT令牌存储在该会话中，并验证来自该会话的用户。示例:成功登录时，将生成JWT令牌并将其发送回客户端。为了访问其他微服务，我将向微服务发送相同的JWT令牌，并将其存储在会话中。现在，当我试图请求该微服务的API时，我正在从会话中获取JWT令牌，但它在每次
浏览 2提问于2019-01-10得票数 1
场景:我需要多个用户来访问具有不同角色的多个API (Admin、WriteUser、ReadUser)。我如何配置AWS的UserPool和IdentityPool，以授权基于用户角色的不同API访问？是否有任何方法在不使用API网关的情况下定义策略中的“基于角色的API允许规则”(与IdentityPool/Resource服务器相关联)。
浏览 1提问于2019-11-20得票数 7
回答已采纳
使用最新的Spring Cloud和Spring Boot，我得到了一个带有Zuul网关的微服务布局。此时，当用户发送get请求时，他们的JWT令牌会被添加到请求中，然后转到微服务，在那里对他们进行身份验证，一切照常进行。这一切都工作得很完美。在处理POST/PATCH/DELETE请求时，我有点卡住了。这些不会直接进入它们预定的微服务，而是进入一个消息队列。该队列包含一个简单的POJO，其中包含
浏览 21提问于2018-01-05得票数 1
1回答
在前端和后端保护路由
、、、
我正在构建一个Spring Boot + Angular应用程序。
使用Guard，我可以确保只有登录的用户才能访问我的Angular应用程序(通过JWT)。但这只是一个可以绕过的前端便利。
浏览 1提问于2021-11-22得票数 0
我正在尝试在Spring Boot应用程序中使用RequestBodyAdvice来验证我的JWT令牌和设备信息。它适用于POST方法，因为它在控制器中有@RequestBody，但是它不适用于GET方法，因为没有请求体/有效负载。如何使用RequestBodyAdvice验证GET服务，还有其他选择吗？
浏览 0提问于2017-09-04得票数 0
我所面临的问题是，我无法在点击URL -> 时得到任何响应。 <artifactId>Spring-Boot-JWT</artifactId> <name>Spring-Boot</em
浏览 2提问于2019-06-21得票数 1
回答已采纳
1回答
因此，我有一个Spring Boot应用程序，并使用PostMan向它发送一个请求。它使用Spring Security和JWT进行身份验证。我正在尝试获得授权才能工作，但遇到了问题。Spring能够让用户登录并返回令牌fine。但是当我把令牌放在头中时，它根本不起作用。我没有从服务器得到任何响应。当令牌被移除时，它可以正常工作。现在，无论是否登录，所有请求都应该能够通过。"/api/thread&quo
浏览 6提问于2017-09-30得票数 3
我如何在angular和spring boot应用程序中添加社交登录功能。我在谷歌上搜索了很多次，没有得到一个合适的guidance.Please，如果有人已经这么做了，请让我看看。
浏览 3提问于2020-03-22得票数 1
我目前根据授权服务器的JWK对我的请求进行身份验证。我在spring-Boot2.3上使用spring-boot-starter-oauth2-resource-server包。从Authorization: Bearer <token>标头中取出JWT，并针对JWK端点进行验证。();}spring.security.oauth2.resourceserver.jwt.jwk-se
浏览 54提问于2020-06-02得票数 4
回答已采纳
我有一个带有端点POST /login的Spring boot应用程序，它验证凭据并在响应头中返回JWT。当我使用从POST /login生成的JWT并将其用于GET /api/cars/listings时，我在响应中得到了403错误。Nginx入口控制器有没有什么需要配置的，根据请求的IP将请求路由到同一个节点？(/|$)(.*) servic
浏览 0提问于2019-10-16得票数 1
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
