1回答
我有一个spring boot api，用spring basic安全性进行保护。我从另一个应用程序调用api。因此，我目前在api的application.yml文件和调用服务的application.yml文件中都有纯文本形式的密码。
我如何避免在yml中以纯文本的形式出现？
浏览 5提问于2018-08-16得票数 0
1回答
我们正在开发一些使用spring boot.These Rest的微服务，这些服务将被移动应用程序所消耗。使用spring引导框架本身来保护移动应用程序的这些API的最佳方法和推荐方法是什么？我没有为移动应用程序保护api的经验。你的建议在这里受到高度赞赏。
如何刷新它们并使其过期。
浏览 5提问于2019-12-31得票数 0
2回答
朋友,我的CAS服务器已经准备好，并已启动和运行。我还在我的CAS服务器中配置了cas Rest协议，通过rest调用访问TGT/ST，并且我正在计划只使用rest
浏览 4提问于2016-01-22得票数 3
1回答
Jhipster AD访问令牌
、、、、
我正在使用Azure访问令牌，而不是默认的openID连接服务器(keycloak)来保护后端REST。应用程序流：
UI(React )将通过传递访问令牌来访问Spring引导API。
浏览 0提问于2020-09-02得票数 0
0回答
我已经创建了一个spring boot rest api，我打算从另一个应用程序调用它。我如何保护它，使我只能从该应用程序调用我的api。我在这方面非常新手，所以我真的不知道怎么做，因为我是spring security的新手。
感谢您的建议。
浏览 1提问于2018-07-20得票数 1
我知道通过内存身份验证，我们可以保护Spring boot rest API(它使用默认身份验证创建随机JWT令牌)。我的要求是我已经通过oracle rest服务创建了JWT令牌，使用这个令牌我需要保护我的spring boot rest api。我如何才能做到这一点？有什么需要帮忙的吗？类似于下面的问题，Secure REST Api with Spring
浏览 21提问于2019-12-24得票数 0
我们有一个SPA，由Azure AD保护。这似乎很好，用户可以authenticate ok。但是，当我们试图从SPA客户端调用此rest服务时，它不起作用。我们的客户端运行在上，当我们尝试访问rest服
浏览 2提问于2017-12-07得票数 0
我是spring boot api的初学者。目前我正在通过视频和练习编程。我正在使用intellij在本地开发应用程序，最终目标是部署到Google云或AWS。如果我想使用oauth2保护应用程序接口，那么是否有任何额外的成本需要考虑，例如，授权服务器。在开始实现REST api之前，我需要考虑哪些因素，比如成本、服务器、部署平台等?
浏览 0提问于2020-08-09得票数 0
我有一个使用Azure AD保护的spring引导REST服务，所以我使用了Azure AD的。
我还使用springdoc库来生成API文档。现在，我正在编写yaml文件来描述文档。
浏览 4提问于2022-03-28得票数 1
1回答
假设我有spring引导rest服务，我想用这个简单的逻辑来保护它，如果有值为"123456“的头”令牌“，那么请求就可以了，我应该处理它，如果没有，我应该发回未经授权的401 http错误。如何在spring 1.5中实现此逻辑。
浏览 0提问于2018-10-25得票数 1
回答已采纳
我在静态资源/静态文件夹中有一个弹簧引导应用程序，提供角资源。我还使用相同的项目为我的JSON-REST-API端点提供服务。因此，我在localhost下定义了REST :9090/ api /.我的Angular2应用程序构建是在本地主机9090/ui/.通过静态资源
现在，我想将我所有的ui/** urls转发到ui/index.html我引入了一个自定义的静态资源url模式spring.mvc
浏览 4提问于2017-07-27得票数 1
我使用Keycloak 10.0.2来保护前端的spring引导REST API和角9。前端由运行在上的弹簧引导微服务提供。Spring引导spring安全性被配置为使用Keycloak作为oauth2客户端提供程序。spring: oauth2: provider:
浏览 9提问于2020-11-06得票数 1
回答已采纳
为了尝试为我正在工作的项目开发通用身份服务，我需要在一个spring-boot应用程序中为UI页面支持基于Azure ADFS的SAML安全性，并为我的REST支持基于Oauth2的安全性 我有一个spring引导应用程序，它试图为我的一些UI资源提供基于SAML的保护，并为我的REST API提供基于Oauth2的保护。UI页面和REST托管在同一个基于spring boot的应用程序中。
浏览 10提问于2019-01-18得票数 0
使用Spring引导实现的Rest服务和使用Spring安全保护的Rest服务部署在wildFly 10上，而Rest应用程序则部署在NodeJS上。尝试了以下选项，但仍然面临相同的问题
1.Modified sta
浏览 0提问于2018-04-25得票数 1
我已经使用Spring-Boot-1.3.1开发了Spring-Rest API。然后，我为这些API提供了Spring-OAuth2安全性。它位于Apache Tomcat中的一个单独项目中。我开发的APIS：GET -> /api/articles/1<e
浏览 0提问于2015-12-24得票数 0
1回答
如何从spring security保护的应用程序中调用api。
我有一个完全由spring安全保护的api提供者。现在，我希望允许其他客户端/服务从他们的应用程序中使用我的rest。
浏览 1提问于2015-12-08得票数 0
我有一个Spring引导REST，它由带有Security的Keycloak保护。谢谢你的建议。
浏览 2提问于2020-03-13得票数 3
2回答
我有spring引导应用程序，它公开受spring安全保护的REST端点。 boolean hasAccess(String requestedPath) { }该服务将检查用户角色现在我需要将这个服务调用集成到安全配置中。.and().authorizeReque
浏览 4提问于2017-12-18得票数 0
回答已采纳
我有REST服务和静态页面，它们都由我的Spring Boot应用程序提供。 应用程序操作将在/myapp下到达，而在/myapp/api下有受筛选器保护的服务。筛选器需要cookie。.permitAll() .addFilter(new CookieFilter(...));
} 根上下文(/myapp)中未受保护的页面没有我如何配置静态页面被Spring<
浏览 13提问于2021-03-23得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号