为什么SimpleAuthorityMapper的mapAuthorities方法在Spring Securit中不起作用？
SimpleAuthorityMapper是Spring Security框架中的一个类，用于将认证授权信息中的权限映射为指定格式的权限。在Spring Security中，权限映射是通过实现AuthorityMapper接口来完成的。
可能导致SimpleAuthorityMapper的mapAuthorities方法不起作用的原因有以下几点：
- 配置错误：在Spring Security的配置中，可能没有正确地配置SimpleAuthorityMapper或者没有将其与其他组件正确地关联起来。可以检查配置文件，确保SimpleAuthorityMapper被正确地注入到相应的组件中。
- 权限格式不匹配：SimpleAuthorityMapper的mapAuthorities方法将权限映射为指定格式的权限，如果权限的格式与预期不匹配，可能导致方法不起作用。可以检查权限的格式是否符合SimpleAuthorityMapper的预期格式。
- 权限来源错误：SimpleAuthorityMapper的mapAuthorities方法是根据认证授权信息中的权限来进行映射的，如果权限的来源不正确，可能导致方法不起作用。可以检查认证授权信息中的权限是否正确获取并传递给SimpleAuthorityMapper。
- 版本兼容性问题：SimpleAuthorityMapper的行为可能会受到Spring Security版本的影响。如果使用的Spring Security版本与SimpleAuthorityMapper不兼容，可能导致方法不起作用。可以尝试升级或降级Spring Security版本，或者查阅相关文档以了解版本兼容性问题。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iotexplorer
- 腾讯云区块链（BCS）：https://cloud.tencent.com/product/bcs
- 腾讯云视频处理（VOD）：https://cloud.tencent.com/product/vod
- 腾讯云音视频通信（TRTC）：https://cloud.tencent.com/product/trtc
- 腾讯云安全加速（DDoS）：https://cloud.tencent.com/product/ddos
请注意，以上链接仅供参考，具体的产品选择应根据实际需求和情况进行评估和决策。
相关·内容
grantedAuthorityMapper = new SimpleAuthorityMapper(); 如果我用这行 grantedAuthorityMapper.setDefaultAuthority("ROLE_ADMIN"); 然后我就可以访问我的API端点了。grantedAuthorityList = AuthorityUtils.createAuthorityList("ROLE_ADMIN", "ROLE_USER");
grantedAuthorityMapper.map
浏览 9提问于2020-09-10得票数 0
2回答
我想要的只是删除_ROLES__前缀，使用分层角色和一种轻松的方法来检索用户的角色。到目前为止，我能够在Controller中检索这样的分层角色，但不能使用注释：class HomeController {
AccessTokensec') return &qu
浏览 0提问于2019-04-24得票数 2
1回答
GrantedAuthority> CUSTOM_GROUPS = AuthorityUtils.commaSeparatedStringToAuthorityList("SOME_GROUP");when(mapper.mapAuthorities(CUSTOM_GROUPS)).thenReturn(USER_ROLES);
在本例中，Mapper是实现GrantedAuthoritiesMapperspring接口的
浏览 1提问于2015-02-12得票数 1
完整代码：https://github.com/czetsuya/Spring-Keycloak-with-REST-API 我正在尝试在Spring中实现一个REST API，该API由Keycloak我还尝试在application.yml中设置安全约束(但没有帮助)： security-constraints: - ADMIN
浏览 10提问于2018-12-27得票数 1
回答已采纳
我的中有以下代码：protected void configure(HttpSecurity http) throws Exception { .and()因此，我在我的数据库中添加了一个带有"ADMIN“角色的用户，当我尝试与这个用户登录时，我总是会得到403个错误，然后
浏览 1提问于2015-10-19得票数 37
回答已采纳
4回答
我正在尝试为SSO配置Spring和Keycloak。我创建了一个基本的AngularJS应用程序，它对Spring后端执行一些请求。 "credentials": {
"secret": "a75f55ca-8174-4072-8c6
浏览 7提问于2017-01-08得票数 6
回答已采纳
我有一个像这样的豆子：@Scope("session")@Inject然后，我在第一个bean的构造函数中调用注入的beanAlarmChartSettingsBean() {
St
浏览 6提问于2015-09-14得票数 1
回答已采纳
我想在我的应用程序中使用Spring来记录日志。我已经在一个独立的应用程序中使用了AOP，但是现在在tomcat上使用了一个web应用程序，它不起作用。我有一个应用程序核心和一个应用程序-web项目，在核心项目中，所有的逻辑都会发生，而web项目只包含与web相关的内容。首先，我尝试在我的核心项目中添加我的LoggingAspect类，因为它不起作用，所以我现在把它移到了web项目中，但是它没有工作
浏览 0提问于2018-04-30得票数 0
回答已采纳
我想知道，为什么我从未使用getDetails从身份验证对象中获得用户对象。我只使用getPrincipal获得用户名。我使用Spring3.2.4。org.springframework.security.authentication.dao.AbstractUserDetailsAuthenticationProvider line 132
在第二个类中，第190行中有一个最后执行的方法</e
浏览 1提问于2013-11-13得票数 0
回答已采纳
1回答
使用具有两个bean实现的接口。一种实现有一个条件。 我希望它们是互斥的，从而产生一个实现接口的单个bean。尝试了以下导致缺少bean的操作： interface BaseService {}
@ConditionalOnProperty(...) public BaseService fallbackService() {
return new FallbackService()
浏览 22提问于2020-11-21得票数 0
3回答
无法调试。断点总是逸出
、、、、
这是我的Spring配置public class ServicesApplication {
但我的断点没有被击中。我在Controller中小心地放置断点，尝试将它们放置在服务层、DAO等不同的位置。但是断点没有被击中。我甚至在Intellij中尝试了右键单
浏览 7提问于2016-12-23得票数 2
回答已采纳
1回答
我创建了一个带有根元素的java类，如下所示异常：
由: org.xml.sax.SAXParseException；lineNumber: 1；columnNumber: 16引起；未绑定元素“soapenv:columnNumber”的前缀
浏览 73提问于2018-07-24得票数 0
回答已采纳
3回答
但是要在我的web应用程序中使用这些信息，我认为我必须将它们保存在“本地-webapp”数据库中。编辑
为了避免保存DB上的所有用户，我尝试使用Administrator API，因此我在控制器中添加了以下代码。我还创建了另一个名为Test的客户机来获取所有用户，这样我就可以使用client-id和client
浏览 3提问于2018-02-02得票数 14
回答已采纳
我正在使用Spring Boot v2.1.3.RELEASE和Hibernate v5.3.6构建一个应用程序。现在我面临着一个新的问题。在单个服务的函数中，我保存了两个单独的实体列表。一个列表保存，另一个列表由于违反唯一键约束而失败。这预计会因为im测试而失败。但是，我还没有想出如何用@Transactional注释我的服务或方法，这样当第二个列表保存失败时，它也会回滚第一个列表的任何成功保存。在抛出来自list
浏览 74提问于2019-09-19得票数 2
回答已采纳
我们有一个spring boot应用程序，它在一个类中包含一个用@Scheduled注释的方法。但这不是这样运行的。当我测试第一个spring boot app时，它的工作方法每1分钟被调用一次，当我将as jar添加到另一个spring boot app中时，有谁能帮助我为什么相同的方法不起作用。注意:第二个主要的sp
浏览 0提问于2018-01-23得票数 0
虽然对于其他返回类型，Spring重试回退机制似乎运行良好，但当涉及到使用返回类型调用API时，返回类型为void。恢复方法根本没有被调用，我尝试过使用所有可能类型的方法参数并更改回退方法的返回类型.有什么办法吗？我不明白为什么@断路器注释没有一个参数来接受作为值传递给它的回退方法名？
浏览 13提问于2020-02-17得票数 0
回答已采纳
我在bean配置中声明了一个bean，如下所示：public class BeanConfig { public MemberDTO getMemberDTO() { }当用户调用我的服务时，我使用他们提供的用户名和密码来调用其他服务的端点来获取用户的信息： } catch (E
浏览 1提问于2020-01-05得票数 0
回答已采纳
寻找您有价值的建议/输入。下面是实际的xml文件-- ApplicationContext和JobSchedulerServiceContext。DOCTYPE beans PUBLIC "-//SPRING//DTD BEAN//EN"
"http://www.springframework.org/dtd/spring-beans-2.0.dtdDOCTYPE beans PUBL
浏览 2提问于2010-11-06得票数 1
我有一个测试用例分支，在不同的测试场景/方法中重复使用相同的代码。这就像与水下相关的维护代码。假设需要验证一些业务逻辑，然后才需要执行一些与下位相关的操作。同样，在执行业务逻辑后，就像清理所有与下面相关的吐露。我想我们可以利用方面。因为我们的主要服务都是在spring引导中编写的。void Test5(){ }
浏览 1提问于2022-05-20得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
