如何使用OAuth2连接Spring Cloud数据云和ADFS服务器
OAuth2是一种开放标准的授权协议，用于授权第三方应用访问用户资源。它通过令牌的方式实现授权，并提供了安全可靠的身份验证机制。Spring Cloud Data Cloud是一个用于构建分布式系统的开发工具包，它提供了一系列的组件和工具，用于简化分布式系统的开发和管理。ADFS（Active Directory Federation Services）是微软提供的一种身份验证和访问控制解决方案，用于实现跨域身份验证和单点登录。
要使用OAuth2连接Spring Cloud Data Cloud和ADFS服务器，可以按照以下步骤进行操作：
- 配置ADFS服务器：在ADFS服务器上创建一个应用程序，为其分配一个客户端ID和客户端密钥。配置应用程序的重定向URL，以便在授权过程中将用户重定向回Spring Cloud Data Cloud。
- 配置Spring Cloud Data Cloud：在Spring Cloud Data Cloud的配置文件中，添加与ADFS服务器相关的配置信息，包括ADFS服务器的URL、客户端ID和客户端密钥。
- 实现OAuth2授权流程：在Spring Cloud Data Cloud的应用程序中，实现OAuth2的授权流程。这包括将用户重定向到ADFS服务器进行身份验证，获取授权码，然后使用授权码获取访问令牌和刷新令牌。
- 使用访问令牌访问资源：使用获取到的访问令牌，通过OAuth2的方式访问Spring Cloud Data Cloud的受保护资源。可以通过在请求头中添加访问令牌的方式进行访问。
推荐的腾讯云相关产品：腾讯云身份认证服务（CAM）是腾讯云提供的一种身份认证和访问管理服务，可以帮助用户实现身份验证和访问控制。CAM提供了OAuth2的支持，并且与Spring Cloud Data Cloud和ADFS服务器的集成相对简单。
更多关于腾讯云身份认证服务（CAM）的信息，请参考：腾讯云身份认证服务（CAM）
请注意，以上答案仅供参考，具体实施步骤可能因实际情况而有所不同。建议在实际操作中参考相关文档和官方指南，以确保正确配置和使用OAuth2连接Spring Cloud Data Cloud和ADFS服务器。
相关·内容
我知道Spring数据流使用了UAA和CLoud来部署安全特性。但是，按照这个link来配置Spring Security OAuth2资源/授权服务器是可能的吗？ 这些是使用ADFS服务器开发Spring Cloud数据流安全特性的更好方法吗？
浏览 24提问于2019-12-21得票数 0
回答已采纳
4回答
是否有人成功地配置了以ADFS作为标识提供者的Spring OAuth2？我成功地为Facebook、学习了本教程，但是ADFS似乎没有userInfoUri。我认为ADFS以令牌本身(JWT格式？)返回索赔数据，但不确定如何使用Spring。以下是到目前为止在我的属性文件中的内容：
security:
oauth2:
client:
clientId: [client id setup with ADFS]
userAuthorizationUri: https://[adfs domain]/adfs/oauth2/authorize?resource=
浏览 8提问于2017-03-31得票数 13
回答已采纳
1回答
我正在创建一个使用oauth2 (openid Connect with ADFS)身份验证的Spring Boot应用程序。 应用程序的服务器和ADFS服务器驻留在无法相互通信的两个不同的专用网络中。 客户端(web浏览器)驻留在可以连接到其他两个网络的第三个网络中。 是否可以在此配置中设置open id？ 我不知道如何配置SpringBoot应用程序来避免两个服务器之间的通信，比如使用Saml。
浏览 13提问于2020-09-07得票数 0
1回答
出于安全目的，我使用Spring和Oauth2。但是，我无法从ADFS的响应中找到用于检查令牌的端点。 我还有Spring Authorization Provider，它是用Java编写的。我的应用程序通过使用这些属性来调用它： security.oauth2.client.clientId=myclient
security.oauth2.client.client-secret= mysecret
security.oauth2.client.userAuthorizationUri= http://127.0.0.1:9999/oauth/authorize?resource=htt
浏览 20提问于2020-01-09得票数 0
我有一个本地数据库，它使用链接服务器与公共云上的Azure SQL Sever VM通信。现在，我们需要将本地数据库移动到Azure政务云。
迁移到Azure Gov cloud后，如何维护Gov cloud和Public cloud上的SQL服务器之间的跨数据库查询连接？我的理解是，全球vnet对等不能在政府云和本地云之间维护。
有没有办法在迁移后保持跨数据库查询的功能不变？
浏览 8提问于2021-01-05得票数 0
我正在尝试设置一个spring启动应用程序，该应用程序使用带有Active Directory Federation Services的oauth2作为身份验证提供者。我从这里的教程开始..。
..。并让facebook的例子起作用。然后，我开始对它进行调整，使其与ADFS一起工作。它已接近正常工作，但是ADFS希望在授权请求中传递一个资源参数，而我不知道如何设置它。这是我到目前为止在配置中得到的东西...
security:
oauth2:
client:
clientId: spring-boot-test-client
浏览 14提问于2016-08-20得票数 3
1回答
我试图在服务器中禁用加密和解密端点。我的Bootstrap.yml文件是
spring:
cloud:
config:
server:
encrypt:
enabled: false
encrypt:
keyStore:
location: ####
password: ####
alias: ####
secret: ###
我尝试了这个属性文件，使用了不同版本的spring云和spring启动版本1.5.8。version和springCloudVersion = 'Dalston.S
浏览 0提问于2018-11-02得票数 1
回答已采纳
1回答
我需要将我的spring引导从2.3.7.RELEASE升级到2.4.1。当我更新我的pom文件时，我在spring-security-oauth2依赖项(Version2.4.1.RELEASE)中出现了错误。在我升级我的spring版本之前，security OAuth22.4.1.RELEASE在springboot 2.3.7.RELEASE中工作得很好
我的pom文件依赖项：
<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-b
浏览 4提问于2021-12-15得票数 0
1回答
我被要求弄清楚如何使用ADFS3.0 Oauth2作为spring应用程序的授权提供者。我已经能够通过使用Spring示例使其工作，然后通过创建Oauth2解析器从UserInfoTokenServices中提取授权，从而基本上破解了一个JWT。
使用Oauth2和Spring Oauth2还没有一起开发有什么原因吗？我是不是遗漏了什么？这是禁忌吗？如果没有，有没有更好的方法？
浏览 6提问于2017-04-15得票数 2
我尝试使用OAuth2代理直接管理我对ADFS的SSO身份验证，而不是通过像Keycloak这样的中介。我首先在旧版本(7.1.x)中尝试使用OIDC提供程序，然后在全新版本(7.2.0)中使用配置为OAuth2代理文档中指定的新的ADFS提供程序(在ADFS上设置了一个应用程序组)。
在这两种情况下，我都成功地连接到ADFS，ADFS提供了一个身份验证屏幕。一切似乎都在ADFS端工作(我输入凭据，它接受它们，ADFS登录屏幕消失)。ADFS日志中没有错误事件。但是，OAuth2代理在回调(正确发送到https:_myserver\oauth2\callback )时失败。URL中从ADFS返
浏览 2提问于2021-10-27得票数 1
我正在尝试将我们的MVC 5网站配置为单点登录(SSO)，它是一个运行Windows 2012 R2的our服务器。服务器被配置为接受OAuth2身份验证，以便我们的网站和移动设备都可以通过服务器进行身份验证。在过去，我没有问题使用WS Federation连接到our服务器；但是，这是一个不同的ADFS服务器，允许OAuth2身份验证，这是我们的移动设备所需要的。
我尝试使用一个新的空白网站进行以下操作：
UseOpenIdConnectAuthentication -我第一次尝试这个是因为它在Azure中工作；然而，Open只支持Windows 2016及以上版本。
-我试着跟踪；
浏览 0提问于2017-02-07得票数 0
1回答
我们希望设置ADFS3.0以启用基于OAuth2的身份验证。我已经阅读了很多文档，但仍然不清楚这是否得到了支持。
ADFS是否可以用作oauth的授权服务器，或者ADFS中的oauth2支持是否仅作为另一个授权服务器的客户端？
如能帮助我们将adfs设置为oauth提供者/服务器，我们将不胜感激。
浏览 5提问于2016-08-23得票数 6
回答已采纳
我有一个adfs 3.0服务器配置为接受oAuth2。使用c#很容易使用WIF与服务器对话。
然而，我不确定如何使用Javascript？(html5 5/css/Javascript)还是(确切地说是离子的)？
我谷歌了一下，没有找到任何好的参考资料。我使用javascript与受保护的api对话，它将接受来自ADFS的Oauth2令牌。
任何帮助都是非常感谢的。
浏览 2提问于2017-03-26得票数 0
1回答
我是OAuth2和(以及WebFlux方面的新成员)。
我的团队决定从Zuul网关转移到。目前的Spring版本是"Greenwich.SR1“
问题是，spring云网关总是响应401。
如何在Spring网关上正确传递访问令牌？
Auth服务器：
@EnableEurekaClient
@EnableAuthorizationServer
@SpringBootApplication
public class AuthServer {...} // jwtAccessTokenConverter bean included
Zuul服务器是：
@EnableEurekaClient
浏览 1提问于2019-06-05得票数 1
回答已采纳
首先，我对ADFS这个话题很陌生。其目标是为SPA应用程序提供单点OAuth2身份验证。
我们有两个本地ADFS服务器(称为Server和Server)，它们分别运行在两个不同的域(A、B)上。现在，用户可以来自任何一个域(A，B)，他们可以登录到我的应用程序。
这两个ADFS服务器相互信任，服务器-B的ADFS作为索赔提供程序信任添加到ADFS上，服务器-B的ADFS作为依赖方信任添加到服务器-B的ADFS上。我的应用程序端点是服务器-A的ADFS，我的应用程序托管在服务器-A内部的IIS上。
现在，当域A的任何用户试图在我的应用程序中登录时，我都会得到"access_token“和
浏览 3提问于2015-11-03得票数 2
2回答
我尝试使用Intellij来使用Google开发Google应用程序。如何在开发启动过程中配置Cloud？
我将此添加到VM选项中：
-Drdbms.server=hosted -Drdbms.hosted.instance=my-sql-project-id:test
-Drdbms.database=database -Drdbms.driver=com.google.cloud.sql.jdbc.Driver
但是Google必须通过oauth2令牌连接到服务器。
使用Eclipse插件，插件连接到数据库并自动配置连接。
谢谢,
浏览 0提问于2014-12-05得票数 7
回答已采纳
我正在尝试实现一个spring-boot-web应用程序，该应用程序使用spring-cloud-security和外部本地身份验证服务器(WSO2 Identity Server)进行保护。我们使用的是OAuth2 OpenID连接(JWT令牌)。
对于/oauth2/authorize请求，我的应用程序将重定向到WSO2服务器，但在尝试将authorization_code转换为access_token时却失败了。spring-boot报告401身份验证错误。
我相信这是因为oauth2/token端点需要基本身份验证。
有人能指导我如何让/oauth2/token请求使用带有spring
浏览 1提问于2015-05-09得票数 3
1回答
我在一个应用程序中使用了以下依赖项: Spring-Cloud-Gateway，Spring Boot OAuth2 Client，Spring Boot OAuth2 Resource Server。 我使用以下安全配置： @Bean
public SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http, ReactiveClientRegistrationRepository clientRegistrationRepository) {
http.oauth2Lo
浏览 154提问于2021-01-23得票数 0
回答已采纳
如何将带有AppRolein文件库的微服务连接到带有文件库后台的Spring Cloud Config Server。
我可以看到使用根令牌的例子，比如curl -X GET -H "X-Config- token : s.TmqaRA2lASdNhJZqqZy7y8pX“。但我找不到任何使用approle连接spring云配置服务的示例。
但我不希望将根令牌从微服务传递到spring cloud config服务器，相反，每个服务都将定义应用程序角色，该角色应该能够连接spring cloud config，后者反过来连接到Vault并获取数据。
浏览 1提问于2020-05-19得票数 0
我们有一个具有自己的身份验证的应用程序，我们最近为此添加了OAuth2支持。企业客户可以为他的ADFS或Google域指定数据，我们使用该数据自动注册和登录他们的用户。
现在，问题是转换凭据。当我们从应用程序中退出时，单击登录按钮(它将重定向到配置的ADFS OAuth2授权端点)将立即验证用户并将其发送回我们的应用程序，并为其当前凭据提供有效代码。
Google端点有一个特殊的参数approval_prompt，我们可以使用它强制一个中间步骤，在这个中间步骤用户可以切换他的凭据。我不认为ADFS有这种情况。
我们还有其他解决办法吗？是否可以在ADFS服务器上配置一些提示用户为每个授权请求输入
浏览 2提问于2015-06-04得票数 2
我知道OAuth2和Spring cloud的概念，比如zuul eureka和spring boot。但我无法实际地将OAuth2概念联系起来。假设我有两个微服务产品和账单。在此基础上，我创建了Zuul代理。现在我想实现Oauth2，我已经创建了授权服务器，所以现在我的问题是-在我的例子中，资源服务器到底是什么。是不是Zuul代理API。或者我需要创建另一个微服务作为资源服务器。或者产品和计费微服务都是资源服务器。我对理论知识和实际应用感到困惑。
浏览 17提问于2019-09-02得票数 0
回答已采纳
1回答
在Ionic移动应用程序中，我们需要访问web 和，以便在Ionic WebView (本质上是应用程序内部的浏览器)中显示Web (都是SharePoint)。我们在Windows 2012和OnPrem SharePoint 2013上使用OnPrem ADFS。我们要做的是：
1.在ADFS3中， 并添加依赖方信任和客户端
2.从移动应用程序中调用ADFS以获得OAuth访问令牌。
首先，GETing：
https://myadfsdomain/adfs/oauth/authorize
?response_type=code
&client_id=MYCLIE
浏览 3提问于2017-02-09得票数 0
我正在尝试将现有的SpringBoot1.5ResourceServer (oauth2)迁移到spring 2.x，同时在提供相应的响应支持方面也遇到了困难。当我使用pring-cloud-starter-oauth2时，我似乎不能使用反应性的网络流量，我有几个问题：
spring 2.0.3是否支持使用oauth2的webflux + @EnableResourceServer资源服务器，是的，那么实现它的正确方法是什么？
如果它不支持，其他可能的选择是什么？Spring 5安全文档表示，目前它不支持授权服务器和资源服务器。
提前谢谢你
浏览 0提问于2018-07-29得票数 0
1回答
弹簧引导Oauth2依赖
、、、、
我想创建一个基于oauth2认证的简单程序，包括Auth服务器、资源服务器和客户端。我发现在线教程使用了各种各样的依赖项。我不明白为什么spring为oauth2提供了如此多的依赖项。下面的依赖项和何时使用它们之间有什么区别。以及与springboot一起提供的oauth2依赖。
第一行是组id，下一行是伪影id。
org.springframework.security
spring-安全性-OAuth2-客户端
org.springframework.security
春季-安全-OAuth2-何塞
org.springframework.security
弹簧-安全-OAut
浏览 0提问于2018-09-21得票数 1
我刚刚开始学习使用OAuth2的Spring Security，我想为我的微服务Restful Api创建授权服务器和资源服务器。但我搞不懂该从哪一个依赖开始，因为我找到了其中的一些。我使用的是spring boot 2.4.1版本。我在下面列出了它： 这是我在spring initializer页面找到的，当我尝试添加OAuth2库时，这是最新版本吗？ <!-- https://mvnrepository.com/artifact/org.springframework.boot/spring-boot-starter-oauth2-resource-server -->
&l
浏览 360提问于2021-02-03得票数 0
回答已采纳
我会建立一个与ADFS服务器的o.auth连接。我跟踪了医生。
会议：
[auth.generic_oauth]
enabled = true
client_id = ID
client_secret = TOKEN
scopes = openid
auth_url = https://GO.tld/adfs/oauth2/authorize
token_url = https://GO.tld/adfs/oauth2/token
api_url = https://GO.tld/adfs/userinfo
allowed_domains = GO.tld
allow_sign_up = tr
浏览 2提问于2017-08-23得票数 0
我正在尝试在一些python脚本中与oauth2连接到我们的azure租户。我创建了一个应用程序注册，并允许对其进行一些API访问。
当我尝试使用用户名和密码进行连接时，我会得到一个Error Code 50126 (无效的用户名或密码)。
如果我在我的应用程序注册中定义了一些秘密，并切换到客户端秘密作为grant_type，我将有权访问我的应用程序。
但是我想使用用户名和密码。用户名是user@domain.com，密码也是正确的。
所以我认为我们的ADFS服务器出了问题。
我们正在使用一些内部AD，并通过azure Connect将用户数据同步到Azure，但我们不同步密码。因此，向Azu
浏览 17提问于2019-10-30得票数 0
回答已采纳
我需要配置我的.Net核心Web (.Net框架)以使用ADFS3.0 (2012)来验证我们的移动客户端发送的持有者令牌。
我能够从ADFS服务器生成access_token，并在Authorization头中传递它。
我的问题在于API:我如何配置它来验证和自动验证用户？
我找了很多地方，都找不到一个明确的方法。
到目前为止，我尝试了以下内容：
使用IdentityServer4 (失败，因为它使用JWT和ADFS不提供OpenID试用的UseOpenIdConnectAuthentication (在IdentityServer4找到的例子)一个自定义的中间件我不能使用其他方法，我需要支
浏览 6提问于2017-11-30得票数 1
回答已采纳
1回答
问题摘要:如果ADFS服务仍在运行，但ADFS与数据库之间的连接已死，则ADFS和WAP的 HTTP探测是不够的。
ADFS环境：
在环境中使用HTTP探针的：
HTTP探测：对ADFS环境进行健康检查的通常方法是设置HTTP探针，对每个WAP & ADFS服务器URL或IP运行HTTP检查。它们在HTTP端口80上运行健康检查。获取返回的200 (OK)。对这些探测端点的响应是HTTP 200 OK，并且只在本地检查服务器/服务，不依赖于后端服务(SQL集群\数据库)
结论:仅使用探测ADFS和WAP服务器是不够的
问题描述：端口分别直接到WAP和ADFS服务器。这意味着他们只检
浏览 9提问于2021-10-30得票数 0
我有一个角度应用程序作为前端，弹簧引导作为后端技术，作为授权服务器，我使用的是keycloak 12.0.4。
我不想使用按键适配器来引导角和弹簧，我想使用普通的oauth2 oauth/token，这样我就可以更改我的授权服务器，比如从keycloak到okta，而不需要太多的更改代码。
我可以直接使用邮递员点击keycloak token_endpoint，并通过传递用户名、密码、client_credentials来获取令牌。
但是使用token_endpoint，如果我点击了proxy.config.json，那么我得到了不同的CROS，我尝试了proxy.config.js
浏览 2提问于2021-05-22得票数 1
回答已采纳
1回答
我目前正在做一个小项目。我想使用keycloak作为授权服务器，我的应用程序作为spring网关和oauth2客户端。
这里的问题是：
当进入端点时，我会被重定向到密钥披风登录页面，女巫很好。但是，每当我输入端点"localhost:9090/ login“时，我就进入默认的oauth2登录页面：
由于我使用oauth2客户端依赖项，并且使用ServerHttpSecurity而不是HttpSecurity，所以不能使用：
httpSecurity
.oauth2Login()
.loginPage("/redirect");
这里是我
浏览 3提问于2022-09-15得票数 1
2回答
目前，我已经安装了一个规范景观实例，我希望通过OpenID将身份验证方法更改为使用ADFS 2016。
然而，services.conf提供了这两种配置：
openid-provider-url = https://login.ubuntu.com/
openid-logout-url = https://login.ubuntu.com/+logout
如果我附加以下网址：
openid-provider-url = https://<my_adfs_server>/adfs/oauth2/authorize/
我知道错误：
Error in discovery: Error f
浏览 0提问于2018-04-12得票数 2
1回答
我已经在我的spring云网关应用程序中设置了spring security。当我启动它的时候。它将我带到一个HTML页面，在那里我必须选择首选的oauth 2.0类型。
我的pom spring版本2.3.12
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>
<dependency>
浏览 4提问于2021-06-04得票数 0
1回答
关于这个问题：
我已经使用Azure AD连接工具在OnPre前提ADFS和Azure AD之间建立了一个联邦。在验证的最后一步，我遇到了以下情况：
我相信这是因为ADFS需要在某种程度上接触到互联网。可能使用代理服务器。在Azure门户中，域现在被标记为联邦。我曾经尝试过向{域}/OAuth2/token发布一个帖子，当我使用直接创建一个Azure域的xx.onmicrosoft.com用户时，它就能工作了。当我使用用户@{domain}用户时，我仍然可以得到
“错误”："invalid_grant"，"error_description"："
浏览 2提问于2017-12-07得票数 0
4.0.0启动-启动-父2.5.5 com.mars.apis mars-服务0.0.1-快照mars-服务演示项目的Spring <java.version>1.8</java.version> <spring-cloud.version>Hoxton.SR6</spring-cloud.version> org.springframework.boot spring-启动-数据-jpa org.springframework.security.oauth春-安全性-OAuth2 2.3.0.RELEASE org.springframewor
浏览 1提问于2021-12-05得票数 0
2回答
计划是在AngularJS应用程序中支持OAuth2工作流。ADAL支持“隐式授权流”旧版本(在Windows2012 R2中可用)中的ADFS仅支持“授权授权流”
我们的计划是从设置实验室环境开始。有人建议我们，Windows2012 R2对OAuth2的支持是有限的；因此，我们应该使用Windows2016和ADFS4.0设置环境。
因此，在我们开始一个涉及AD、ADFS、IIS、AngularJS应用程序(这绝对不是微不足道的)的设置之前，我想确认一下ADFS是否可以在Windows2016服务器上运行。我们计划使用ADAL.JS来支持OAuth2支持-隐式授权工作流？
浏览 6提问于2018-03-13得票数 0
我实现了一个构建在spring上的auth服务器，oauth2具有以下端点：
/oauth/令牌
/oauth/check令牌
/oauth/令牌密钥
我正在尝试将这个auth服务器集成到我的反应资源服务器中。在下面的配置中尝试：
spring:
security:
oauth2:
resourceserver:
jwt:
issuer-uri: http://localhost:9001/oauth/token
client:
provider:
custom-pr
浏览 3提问于2020-02-26得票数 4
ADFS3.0引入了OAuth2授权代码流。我们有一个现有的ADFS服务器，现有的依赖方、外部索赔提供程序和索赔规则。新的OAuth流通过要求将依赖方Id作为对ADFS OAuth授权端点的请求的“资源”参数来链接到所有这些。
当我到达那个端点时，ADFS会为我配置的每个索赔提供程序显示一个带有选项的Home王国选择页面。
使用Saml和WS流，可以在对ADFS的请求中指定"home领域“，这绕过了这个屏幕。
对于OAuth2流，这是可能的吗？
如果是的话，从我所能看到的情况来看，这是没有记录的，所以我假设答案是否定的。如果没有做到这一点，如果我不想向用户提供索赔提供程序列表，还有什么
浏览 0提问于2016-10-20得票数 0
1回答
我有一个spring云网关服务作为Oauth2客户端和Token Relay，它配置了Oauth2资源服务器。此设置使用Okta作为授权服务器运行良好，但更改为Google后，当网关尝试请求受保护的服务时，会导致HTTP 401。在我的配置下面： 网关aplication.yml server:
port: 80
spring:
application:
name: gateway-service
security:
oauth2:
client:
registration:
okta:
pr
浏览 52提问于2020-12-09得票数 0
我有一个使用Spring Cloud OAuth2的授权服务器Spring Boot项目。我将这些bean用于JWT： @Bean
public JwtAccessTokenConverter accessTokenConverter() {
JwtAccessTokenConverter tokenConverter = new JwtAccessTokenConverter();
tokenConverter.setSigningKey("my-test-jwt-secret");
return tokenConverter;
}
@Bean
p
浏览 487提问于2020-11-05得票数 4
回答已采纳
1回答
我有一个混合(Ionic)移动应用程序注册为一个OAuth2客户端ADFS3.0。现在，我正在执行OAuth2的授权代码授予方法，因为它是ADFS3.0支持的唯一方法。我正在成功地获得访问令牌，并停留在会话中。但是，1小时后，当访问令牌过期时，ADFS要求我再次输入我的凭据。如何使这成为一个持久的SSO。
我正在使用Cordova Inappbrowser调用ADFS Url。
浏览 0提问于2017-02-06得票数 1
回答已采纳
我想使用client_credentials从一个反应资源服务器访问另一个OAuth2保护的资源。我使用发布的令牌访问资源服务器的部分正在工作，但没有使用webclient调用其他资源。
使用UnAuthenticatedServerOAuth2AuthorizedClientRepository，我得到serverWebExchange must be null，使用AuthenticatedPrincipalServerOAuth2AuthorizedClientRepository，得到principalName must be null。
只要我把客户机称为一个，使用CommandLi
浏览 0提问于2019-10-28得票数 3
回答已采纳
我有一个spring-boot服务，它使用Okta平台API使用OpenID连接/OAuth2对用户进行身份验证。当用户试图访问我的服务时，他们被重定向到Okta登录页面并进行身份验证，然后Okta将他们重定向回我的服务。
下面是我的pom.xml的相关部分
<dependencies>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-oauth2</art
浏览 2提问于2017-06-07得票数 6
1回答
当连接到git配置的spring启动云配置服务器时，如何引用不同的分支？
目前，我可以通过做卷取localhost:4001/myservicename/default来访问子文件夹的数据。其中myservicename是一个子目录，其中application.properties包含子文件夹：spring.cloud.config.server.git.searchPaths=myservicename，当前的默认标签是：spring.cloud.config.server.git.default-label=main。
浏览 6提问于2022-02-01得票数 0
我正在使用OAuth2保护Spring Cloud/Spring Boot微服务，所有这些似乎都很好地连接到了授权服务器中。但是，当我通过postman向/oauth/token发送POST请求以使用grant_type = client_credentials获取访问令牌时，我得到了以下响应：
{
"error": "invalid_client",
"error_description": "Unauthorized grant type: client_credentials"
}
然而，在注册OAuth客户
浏览 23提问于2018-08-20得票数 3
回答已采纳
我们正在从SpringBoot1.5.6迁移到springBoot2，并且有关于OAuth2库的编译问题，根据文档，我们似乎包含了正确的库-但是它无法识别oauth2库(例如@EnableResourceServer.等)
下面是POM
<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-parent</artifactId>
<version>2.0.7.RELEASE</v
浏览 1提问于2019-01-24得票数 1
1回答
在Azure配置中访问ADFS的REST时，我看到了一些奇怪的行为。
假设我使用像OpenSSl或这样的工具来测试我的站点是否返回正确的证书。例如：
openssl s_client -connect adfs.{mydomain}.com:443
多次运行将交替返回正确的证书和错误的证书。
配置如下：
已经在DNS中创建了ADFS、WWW和ADRMS的CNAMES，并将它们指向{mydomain}testsvc.cloudapp.net，这是Azure公共主机。
一个SAN证书已经创建并安装在面向webserver的internet上。
主题名称: www.{mydomain}.
浏览 0提问于2016-07-07得票数 0
回答已采纳
1回答
我们创建了一个带有JDBC后端令牌存储的授权服务器。类似的实现托管在上。在我们的环境中，使用不同的赠款类型是非常好的。不同的web应用程序都将此用于SSO，它会发出令牌，然后使用这些令牌来消费API。
我们需要一种登录用户的方法，如果用户是从外部IDP返回身份验证的，则发出令牌，这是一种模拟用户从登录表单手动登录的方式。
我们必须使用外部IDP身份验证来扩展此服务器。因此，如果用户连接到其域网络，并具有ADFS (例如)，则预期的流如下所示：
用户尝试访问客户端应用程序。
重定向到授权服务器
用户可以单击按钮通过ADFS进行身份验证，而不是输入凭据(稍后也可以自动完成)。
AD
浏览 0提问于2018-01-17得票数 3
回答已采纳
1回答
我们在Azure中有一个Windows2016ADFS4.0场(WID数据库，而不是Server)。
我们正在使用一个新的OpenID连接应用程序，并希望使用ADFS对AD中的用户配置文件进行身份验证和填充。应用程序正在使用JWT配置的共享秘密。
这在我们的测试环境(单节点场)中非常容易配置。
当我们在我们的生产ADFS服务器上配置相同的应用服务器时，我们最初是成功的，但是在登录之后，我们开始间歇性地获得登录错误。登录到ADFS之后，您将被发送到回调URL。这将重定向到登录页，该页面上有一个带有以下错误信息的模态对话框：Call to IdP failed to get identity。
如
浏览 0提问于2020-01-30得票数 3
我正在我的组织的Cloud Foundry上部署Spring Cloud Dataflow 1.4.0.RELEASE。我使用CF可部署服务器并使用清单来部署它。我们主要将其用于使用Spring Cloud Task开发的tasks。在文档(使用PCF)中建议此配置：
SPRING_CLOUD_DEPLOYER_CLOUDFOUNDRY_TASK_SERVICES my_mysql
其中，my_mysql是用于跟踪任务相关信息的数据库。文档建议将其用作CF的cups，但这不会起作用，因为我的组织使用Vault来存储密钥和机密，因此不允许以这种方式进行数据库连接。由于我在启动SPDF时没有在清单
浏览 0提问于2018-04-20得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
