我有一个用Spring Boot编写的REST API，带有Spring Security和OAuth2。/v1/security/**").hasRole("ADMIN");我想介绍API的一个新部分，其中基于项目的权限是细粒度的。让我们考虑一个打印项目配置的简单端点。GET /api&
浏览 5提问于2017-01-09得票数 4
回答已采纳
我使用的是spring-security-core + spring-security-rest，在大多数端点中，我使用的是Config.groovy中的URL静态规则。['permitAll'],
'/app/secretdata/**': ['hasRole("ADMIN_ROLE")']
浏览 3提问于2014-12-22得票数 0
回答已采纳
1回答
我使用Spring在一个单独的端口上构建了一个独立的REST API，用于查询Postgres DB。前端只是获取API。问题是我想要有不同的用户角色:不同的导航栏项目，不同的页面内容，等等，基于权限/角色。我试过使用spring-security，它在访问API时有效，但我不知道如何将它连接到前端。我如何为一个单独<
浏览 23提问于2020-09-22得票数 0
我需要在Grails2.4.3中使用spring安全rest插件来实现交换机用户功能
浏览 3提问于2016-03-17得票数 1
1回答
我们使用java spring-security实现我们的项目；我创建了用户、角色和特权表，这样每个用户都有一个或多个角色，每个角色都有一个或多个特权。然后，我使用@PreAuthorize ("hasAuthority('privilege-name')")对rest API进行了注释。考虑到这些，我有一个问题:我们如何基于用户权限(特权)创建HTML菜单？例如，根据用户角色
浏览 0提问于2017-11-23得票数 2
所以我有一套不错的Spring数据REST存储库，它们工作得很好。现在我想保护他们产生的数据。存储库的URL是安全的，因为只有经过身份验证的用户才有权调用它们。但是，只应将数据库中与用户关联的数据发送到客户端。
我已经实现了一个拦截器，它在包含登录用户信息的存储库调用之前被调用，但我不确定如何确保只有REST调用产生的数据才是与登录用户相关的数据。显然，客户端被编
浏览 1提问于2014-07-24得票数 2
我们在Spring boot中有一个应用程序，使用Spring Security对REST API进行授权和身份验证。我们有一个正在运行的REDIS服务器，它与spring security一起存储X-AUTH-TOKEN，并将其作为404响应的头参数发送给执行/login尝试的用户。然后，此X-AUTH-TOKEN可用作对其他REST API进行身份验
浏览 0提问于2016-12-29得票数 0
我在Spring4下使用基本身份验证来工作REST API。这些REST服务位于/api/v1/** URL下。但是，我想在不同的url /api/v2/**下添加另一组REST端点，但使用基于令牌的身份验证进行保护。
用一个servlet就可以做到这一点吗？如何将Spring Security<
浏览 1提问于2015-10-09得票数 13
回答已采纳
1回答
spring-安全解耦角色和权限
、、、、
我目前正在为一个web应用程序开发一个spring-boot 2.0 REST后端。spring-boot应用程序接收用于身份验证的OAuth2 AccessTokens，其中包含特定于应用程序的授权角色。现在，我想保护基于REST角色的各种OAuth2端点和方法。到目前为止我已经完成的工作：
基于OAuth2令牌的spring-se
浏览 1提问于2018-07-22得票数 3
我已经创建了REST API与Spring Boot和由AngularJS支持的单页应用程序。
问题是如何防止每个人都使用我在互联网上公开提供的REST api？我希望它只允许从我的网页使用。我不能从角度使用任何秘密/密码/令牌，因为它对任何人都是可见的。
浏览 0提问于2017-06-21得票数 0
1回答
电子商务用户管理
、、、、
应用程序有不同的用户：
position="PRE_AUTH_FILTER" />
<security:intercept-url pattern="/rest/users/{userId}
浏览 0提问于2015-07-31得票数 0
4回答
我有一个API，它有不同的使用者。我希望他们能够根据他们在Spring Security中的角色来获取相关文档。E.gAPI操作B被限制为角色B我使用的是SpringFox、Spring4、Spring Rest、安全性
我知道有一个叫做@Ap
浏览 2提问于2017-01-03得票数 21
我之所以将angularJS放在同一个url中，是因为我的springboot应用程序有一些身份验证检查。所以我要控制大部分的URL。->转到Java 404错误，而不是仅仅转发到角UI路由
->但在某些情况下，Ja
浏览 0提问于2017-03-30得票数 0
回答已采纳
1回答
我想建立一个控制面板，其中管理员可以检查可用轮(S)的列表，只有这样，用户才能访问它们。我在GAE上部署，在数据存储中持久存储这些数据就足够了吗？
浏览 1提问于2012-06-25得票数 1
我们正在开发一个由一组作为Spring Rest API开发的微服务组成的产品，这些API将使用Angular JS客户端调用(不是保密的客户端到服务器通信)，并且还将相互交互(服务器到服务器通信)；我们处于开发单点登录解决方案的阶段，我们还希望为每个API实现基于用户角色的授权，同时深入研究spring Security，我注意到对OAuth2
浏览 11提问于2017-12-17得票数 0
2回答
你们中有谁有使用REST的自定义Spring安全登录表单的示例吗？我实际上是在努力创造自己的东西，而我所面临的问题是：预先感谢您的代码的所有答案和示例(github或其他东西)。
浏览 0提问于2019-04-29得票数 1
使用WWW中的基本auth凭据调用REST的一些脚本--验证头。
<http pattern="/" security="none" /&g
浏览 2提问于2013-03-20得票数 5
回答已采纳
我刚接触spring boot，特别是spring security。我正在对我的简单REST服务进行一些测试。其中有两个：http://localhost:8080/sayhello和http://localhost:8080/api/sayhello 我的安全配置是这样的： http.httpBasic().and()
.authorizeRequ
浏览 55提问于2019-01-15得票数 1
回答已采纳
1回答
我正在尝试将vaadin 10与spring安全性集成(使用vaadin提供的spring项目库)，我对它们如何准确地交互感到困惑。如果我转到受保护的url (在本例中是"/about")，直接在浏览器中输入它，就会显示登录页面。如果我通过单击UI中的链接转到同一个URL，即使我没有经过身份验证，页面也会显示出来。因此，我猜想Vaadin并没有通过Security的过滤链，但是我如何在UI中保护我
浏览 0提问于2018-10-29得票数 6
回答已采纳
1回答
我正在构建一个基于spring的REST后端，并使用spring安全来保护请求。但我希望通过在json中发送参数来登录，而不是通过spring security的默认登录页面发送默认参数。我正在使用spring security 4.0.1和spring 4.1
有什么问题吗？
浏览 3提问于2015-12-03得票数 0
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号