我正在添加一个在SecurityWebFilterChain中执行JWT身份验证的WebFilter。我们在JWT中编码了大量与身份验证无关的信息，这是我们的许多API端点所需要的，所以我需要能够从JWT中提取信息，并在我的API处理程序方法(例如，LoginController.java)中访问</e
浏览 12提问于2019-05-25得票数 5
回答已采纳
我正在使用SpringSecurity5.1.1.RELEASE对我的应用程序的"WebFlux“端点进行安全处理。身份验证服务器：我使用密钥披风作为身份验证服务器
使用</e
浏览 0提问于2018-11-27得票数 0
回答已采纳
1回答
我正在使用Spring为Spring微服务创建网关。网关还负责使用Security进行JWT授权。principal.getAuthorities()); } }
此过滤器在配置方法中注册Security正在使用HttpServletRequest、HttpServletResponse、FilterChain接口，这些接口属于Spring<
浏览 3提问于2020-12-23得票数 5
回答已采纳
1回答
通过公开公共和私有端点
、、、
我使用Spring作为基础设施的入口点。网关配置了keycloak，以便使用以下配置验证身份验证头 security: resource-server: uri: http://service.local:8020 - Path=/myPath/api</e
浏览 3提问于2022-08-02得票数 0
我读过关于在Security中使用多个JWT解码器的，这似乎很容易，但我使用的是Spring Webflux，而不是Spring WebMVC，后者具有可以扩展以添加多个AuthenticationProvider使用Webflux，您不再扩展某些类来配置安全性。
那么，在尝试使用Webflux复制这一功能时，有什么问题呢？。因为您可以在那里看到Webflux不<
浏览 3提问于2021-08-07得票数 1
我试图在spring云网关中使用keycloak作为授权。Keycloak没有为反应性stack.However的策略执行提供任何基于弹簧的适配器，它确实为策略评估提供了端点。RESPONSE: "result": true
我的问题是，上面的端点在请求体中不接受URI作为权限，并且我没有任何资源名称来请求网关上的URL映射。一个可能的解决方案是使用网关的路由id作为资源名，
浏览 6提问于2022-09-07得票数 0
在这种情况下，我必须创建一个JWT令牌并返回它。但是我的JWT令牌函数需要作为Map对象的声明。所以在spring MVC中我是这样做的但我不敢在我的webflux应用程序中使用它，因为它看起来像是阻塞操作。我可以按原样使用objectmapper`s的convertValue函
浏览 26提问于2020-08-04得票数 0
回答已采纳
我正在研究如何在只包含spring安全依赖项的spring引导应用程序中执行Keycloak策略。由于应用程序是反应性的，并且keycloak安全启动器对反应性堆栈不起作用，因此不存在keycloak启动依赖项。
浏览 6提问于2022-08-18得票数 1
我是Spring Boot和Spring Security的新手，我正在构建一个RESTful API服务，允许用户在应用程序上进行注册、登录和其他操作。我正在使用JWT进行声明验证，每次我的用户使用除登录和注册之外的API时，我都会传递令牌。因此，我将允许在不传入JWT的情况下访问这些API，但对于其余部分，
浏览 13提问于2019-06-01得票数 0
回答已采纳
我在spring webflux上构建应用程序，我被困住了，因为spring security webflux (v.M5)在异常处理方面的行为不像Spring4。我在下面的帖子中看到了如何定制spring security webflux：
比方说，如果我们在ServerSecurityContextRepository.load中抛出异常，Spring会将http然而，在控制器
浏览 3提问于2017-12-24得票数 12
回答已采纳
我试图构建一个spring网关，它正在获取JWT，并将令牌发送到所有底层服务。为此，我使用以下依赖项：我为Auth0配置了应用程序： cloud: routes:: audience: #my audience
我实现了观众验证器和jwt
浏览 0提问于2020-07-15得票数 0
回答已采纳
我正在使用spring webflux创建一个API服务器。.anyExchange().authenticated() .oauth2ResourceServer() .pathMatchers("/admin/**")
.hasRole("admin") 有没有办法以类似的方式使用</e
浏览 36提问于2020-07-22得票数 0
回答已采纳
1回答
我正在使用jwt令牌在我的项目中配置spring安全性。我成功地生成了jwt令牌，并从前端访问它。 在我的spring boot REST APT中，我有几个带有所有CRUD方法的控制器。我想给所有的用户，甚至是公众的get方法的访问，而对于POST，PUT和Delete，我想根据情况只给管理员和版主访问。但是
浏览 18提问于2021-05-05得票数 0
3回答
我必须使用spring Webflux以一种被动的方式保存一些值。但当我发送请求时，将返回404状态作为响应。pom.xml <dependency> <artifactId>spring-boot-starter-jerseyartifactId> <dependency&
浏览 103提问于2020-08-24得票数 1
回答已采纳
我正在更新一个旧的应用程序以使用WebFlux，但是当涉及到使用Spring Security处理JWT验证时，我有点迷路了。现有代码(适用于标准Spring Web)如下所示： (验证Firebase令牌) public class FirebaseAuthenticationTokenFilter extends AbstractAuthenticationProcessingFilterreturn getAuthenticat
浏览 34提问于2019-12-13得票数 0
回答已采纳
是否可以将camunda-bpm- spring - boot -starter-webapp & camunda-bpm-spring-boot-starter-rest集成到spring boot但在运行该项目时，我发现只有springMVC模式被激活，并消除了在reactive模式下定义的所有路由器。spring MVC是通过Tomcat启动的。但是，反应式模式是使用netty (一个非servlet服务器)配置的。我尝试将Tomcat排
浏览 0提问于2019-05-04得票数 1
1回答
我是Spring Boot的新手，我目前的项目是一个用Spring Webflux开发的REST API。我们的目标是有一个端点，它有一个可选的JWT令牌，允许你匿名或不匿名地创建东西。但据我所知，Spring Security的所有入门指南都非常复杂，而且都使用Spring MVC。现在我的想法是创建一个HandlerFilt
浏览 25提问于2020-02-11得票数 0
根据Servlet3.1容器上的，ServletHttpHandlerAdapter可以注册为servlet并支持nio。java.util.concurrent.ThreadPoolExecutor$Worker.run(Unknown Source)springorg.springframework.http.server.reactive.ServletServerHttpResponse并调用response.getOutputStream()时，哪一项是正确的
浏览 4提问于2019-01-04得票数 0
我的应用程序已经有一段时间了。此时，我想向我的路由器功能添加一些异常处理程序：RouterFunction<?renderData)} return null;
浏览 4提问于2017-10-17得票数 1
回答已采纳
1回答
我目前正在设置一个资源服务器，该服务器将验证来自各种授权服务器的访问令牌。
Spring安全性(同时使用Okta安全启动程序)似乎只允许我设置单个颁发者URI。我设法找到了一个可行的解决方案，但我不确定这是否是最佳实践/标准方法。在下面的代码片段中，为了简单起见，我已经使用Spring的Java显式地设置了资源。当在各自的端点上使用造币标记时，将成功地验
浏览 0提问于2019-05-21得票数 3
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
