首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >从Java应用程序访问OAuth2保护api

从Java应用程序访问OAuth2保护api
EN

Stack Overflow用户
提问于 2020-01-08 11:35:19
回答 1查看 245关注 0票数 0

我有Springboot微服务应用程序(发现号、尤里卡客户端、祖鲁代理、网关),它配置了OAUTH2,运行良好。OAUTH2被配置为内存令牌存储区。我已经暴露了rest端点网关

例:

本地主机:8080/hello/网关

现在我有了java批处理,它将调用微服务应用程序网关示例(上面的api)来获得所需的响应。因为它是用OAUTH2保护的,所以我不能直接访问api。

  • is有一种方法可以在没有令牌的情况下访问api,或者我们可以绕过授权逻辑,从批处理中传递硬编码令牌并在Gateway
  • Tried中验证以创建一个不过期的令牌,但是由于它在内存中的令牌,它将无法在api restart
  • Tired之后工作以创建自定义筛选器,但是它不能像预期的那样工作。下面是我的资源服务器代码.

resources.resourceId(RESOURCE_ID).stateless(false);@

@EnableResourceServer公共类ResourceServerConfig扩展ResourceServerConfigurerAdapter {私有静态最终字符串RESOURCE_ID = "resource_id";@Autowired私有AppProperties appProperties;@覆盖公共空配置(ResourceServerSecurityConfigurer资源){ResourceServerSecurityConfigurer}@覆盖公共空配置(HttpSecurity http)抛出异常{ http。匿名() .antMatchers("/testService/**").authenticated() ().disable() .authorizeRequests() .authorizeRequests() .and() //..addFilterBefore(新BatchCustomFilter(),BasicAuthenticationFilter.class) .exceptionHandling().accessDeniedHandler(新OAuth2AccessDeniedHandler());}

如果知道有什么好办法,请告诉我,我们非常感谢你的建议。

EN

回答 1

Stack Overflow用户

发布于 2020-01-09 02:42:36

yes重写了WebSecurityConfigurerAdapter配置方法,以忽略特定的端点。

代码语言:javascript
运行
复制
@Override
public void configure(final WebSecurity web) throws Exception {
    web.ignoring().antMatchers("/testService/testApi/**");
}

现在我可以从批处理中访问Api,在忽略web安全性的端点之后。

票数 0
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/59644990

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档