我已经为我的@PreAuthorize注解编写了一个自定义表达式根。逻辑本身工作得很好。然而，应用程序返回403，但我需要返回401。SecurityConfigurerAdapter<DefaultSecurityFilterChain, HttpSecurity> { public void configure(HttpSecurity http) throws Exception {
http.addFilterBef
浏览 19提问于2019-10-09得票数 0
在我的Spring (v.2.7.0)应用程序中，我使用Security进行身份验证。如果用户试图使用无效的凭据登录，服务器将使用403 (禁止的)状态代码进行响应，但将使用 (未经授权)。在我的配置中，我找不到任何显示Security的默认行为已经被覆盖的东西，但是不管它是否被覆盖，我希望当身份验证失败时返回401。我遍历了相关的Security代码，当身份验证失败时，似乎调用了Security方法SimpleUrlAuthenti
浏览 7提问于2022-06-28得票数 2
回答已采纳
我有一个基于Spring的wenb应用程序，我正在实现Spring Security 3.1。<http auto-config="true" disable-url-rewriting="true">
<intercept-url patter
浏览 0提问于2012-10-04得票数 6
我有以下Spring安全配置：@EnableWebSecurity protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequestshttp.logout().logoutSucc
浏览 0提问于2015-01-21得票数 17
回答已采纳
我使用Spring (1.2.6)和Security (4.0.2)。@Configuration@Profile("!permitAll() .anonymous().disable();但是，当匿名用户正在访问受保护的资源(/ user /abc)时，Security使用403 (访问被拒绝)进行响应。我想知道当匿名用户访问受保护的UR
浏览 17提问于2015-11-19得票数 24
回答已采纳
6回答
在security中，Java提供了授权请求，我在缺省行为方面遇到了问题。http .authorizeRequests()例如，当我没有登录(匿名用户)的情况下调用/api/test/secured/user时，它会返回403 for。当匿名用
浏览 24提问于2015-06-04得票数 39
回答已采纳
1回答
当REST生成代码200的响应时，客户端控制台将记录success finally，用户将被登录。
当服务器生成一个带有403或500个代码的响应时，控制台将输出catch finally。但是当响应为401时，角不会打印出任何东西。控制台将保持空，只有POST http://127.0.0.1/login 401 (Unauthorized)提示。在我的项目中，403将被一个$root
浏览 3提问于2017-09-04得票数 5
回答已采纳
将我的项目从spring-boot 2.2.7升级到2.4.3之后，一些WebMvcTest集成测试失败了。具体地说，对于没有JWT令牌的GET请求的测试用例-以前它们将返回401 UNAUTHORIZED，现在它们将302 REDIRECT返回给http://localhost/oauth2/authorizationweb安全配置，只导入了@WebMvcTest、@AutoConfigureMockMvc以及相关控制器和映射器
浏览 1提问于2021-06-09得票数 0
1回答
我使用 + 来构建一个安全的web应用程序。我的用户的身份验证必须由我的容器处理。为了实现这一点，我遵循了这两个步骤：
表单公共匹配不受约束的页面/资源/*安全区域/* Everyone
使用以下类设置Spring安全性：)抛出异常{ http .authorizeRequests() .antMatchers("/resources/**").permit
浏览 4提问于2014-05-15得票数 1
1回答
GWT身份验证
、、
我正在开发一个GWT+Spring应用程序，我很难将GWT与Spring Security system集成在一起。服务受到spring安全和响应的保护，其中401用于未经验证的用户(匿名)，403用于未经授权的访问。我这里的问题是，我不能让失败的AsyncRequests以我想要的方式处理这些错误，而不是一次又一次地键入用于该处理的onFailure样板存根。我已经设法为Spring Security开发了自己的过滤器，它以&quo
浏览 5提问于2010-09-17得票数 2
回答已采纳
我使用spring 0.5.0.M6与spring安全性一起构建我的应用程序，其中包括：
@Override
浏览 0提问于2014-01-01得票数 5
1回答
Feign将301作为异常处理
、、、、
我正在开发一个应用程序，它使用Feign客户端调用另一个服务。现在的问题是我一直得到一个301异常抛出。如何将其作为错误传播给ignore 301，并从服务中获取实际响应？ 这是我试图调用的服务的客户端接口。 package com.eventmanager.events.client;
import com.eventmanager.events.responses.Response;
import org.springframework.cloud.openfeign.Feign
浏览 128提问于2020-01-12得票数 1
2回答
我正在用Security为我的RESTful web服务(使用Spring实现)添加基本身份验证，以前从未真正使用过它。/1.1发送以下请求将给出一个错误403 (其中编码的字符串是来宾:来宾)：Authorization: Basic Z3Vlc3Q6Z3Vlc3Q=
但是，在提供的用户名不包含在UserService中的情况下发送请求并
浏览 10提问于2012-11-17得票数 3
回答已采纳
2回答
我有自定义的安全筛选器，作为额外的授权步骤。注意：我也读过，但是从调试中我发现过滤器链不包含ExceptionTranslationFilter。
浏览 2提问于2017-12-20得票数 2
我是一个穿着Spring boot的新人，可能有一个愚蠢的问题。我有一个简单的spring boot rest api应用程序，带有spring安全和oauth2。extends WebSecurityConfigurerAdapter {
protected void configure(HttpSecurity http) throws Exception { .and()
浏览 21提问于2020-08-04得票数 1
回答已采纳
在tomcat 9.0.31上，我只配置AccessLogValve来记录tomcat中的所有请求，同时，还将tomcat/conf/web.xml和logging.properties中的logging.properties配置为将详细信息作为正式文档除了403
浏览 6提问于2021-06-21得票数 1
回答已采纳
嗨，我遇到了一个关于spring security+Spring MVC+angular javascript的问题。当会话无效时，我希望请求(整个)页面被重定向到登录页面。
浏览 4提问于2014-03-11得票数 3
回答已采纳
我在测试由Spring Security的@Secured注解保护的Spring WebFlux控制器时遇到了麻烦。.exchange() }
void should_return_401.exchange() }
} @WithApplicationUser注释是一个自定义</e
浏览 33提问于2021-04-13得票数 1
我正在使用一个自定义的主题，所有插件都是禁用的。这就是它在块编辑器中的样子：当我进入Preferences ->面板时，没有偶数选项来激活这些面板但是，当我将TinyMCE编辑器与经典编辑器插件一起使用时，它会显示：这是个虫子吗控制台中显示的加载资源失败：http://site.local/wp-json/wp/v2/block-patterns/categories？
浏览 0提问于2023-01-25得票数 1
6回答
当用户未通过身份验证时，如何处理ajax请求？
有人进入页面，离开空间一个小时，返回，使用jQuery ($.post)在通过ajax的页面上添加评论。
浏览 2提问于2010-04-06得票数 22
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
