我有一个由Spring Security保护的Spring Boot应用程序。为了保护对特定端点的访问，我们使用@PreAuthorize("hasAnyAuthority('first_role','second_role','third_role')")等@PreAuthorize我想知道是否有可能生成(静态或动态)端点和授权机构之间的</em
浏览 14提问于2019-08-07得票数 1
我正在开发一个Spring boot应用程序，并收到了一个要求，其中某个端点必须只能由授权用户访问，该用户也必须亲自出现在为该应用程序服务的系统中。一种可选的情况是，如果用户具有对服务器的SSH访问权限，则该用户也可以访问端点。这使我认为可以使用某种密钥(文件或程序)来解锁端点。作为一个不精通安全的人，这让我对如何使用Spring</em
浏览 1提问于2018-04-22得票数 1
我有由oAuth2保护的spring boot应用程序，只有当执行器端点不安全时，我才能从spring boot管理访问应用程序。我已经检查了github上的安全示例，即使那里的/health端点不安全。有没有办法从spring boot admin访问带有由oAuth2保护的执行器
浏览 0提问于2017-07-05得票数 10
1回答
在前端和后端保护路由
、、、
我正在构建一个Spring Boot + Angular应用程序。我是不是应该这样做，或者我应该只保护后端API调用，并确保用户无法访问它无法访问的</e
浏览 1提问于2021-11-22得票数 0
在我的spring Boot2.0应用程序中，我需要完全绕过某些端点的安全性(身份验证/授权)--像"/version“和”/robots.txt“这样的端点--但对所有其他端点保持安全性。让事情更复杂的是，我所在的项目是一个更大项目的一部分。我的公司还有另一个小组，他们提供了一个使用spring<
浏览 1提问于2018-06-14得票数 4
我是Spring Boot的新手，一直在从事Spring Security方面的工作。我有几个暴露的REST API端点，当我在Postman上测试时，我可以点击这些端点。然而，一旦我添加了spring-security和enablewebsecurity，我就无法访问端点，因为我得到了一个401错误。当spring安全性从依赖项中移除，并且包含上述代码的配置文件
浏览 28提问于2019-09-13得票数 0
回答已采纳
5回答
我有一个用弹簧靴写的休息服务。我想在启动后得到所有端点。我怎样才能做到这一点？为此，我希望在启动后(如果还不存在)将所有端点保存到db中，并使用这些端点进行授权。
浏览 15提问于2017-04-21得票数 66
回答已采纳
1回答
我使用的是spring cloud gateway HoxtonSR8、spring boot 2.3.4和spring actuator <groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-actuator</ar
浏览 2提问于2020-11-05得票数 2
我在Elastic beanstalk上部署了一个Spring boot应用程序，在S3上部署了一个React应用程序作为一个静态网站。我使用Cloudfront处理这两个应用程序之间的路由，一切正常。我可以使用Postman获取Spring boot (连接到Postgres RDS)上的所有数据，还可以向安全端点(使用Spring安全性)发送登录调用。此外，在添加所需的标头后，
浏览 20提问于2020-11-30得票数 0
回答已采纳
我必须使用spring boot Oauth2和spring boot安全性来实现Oauth2，但是我有一个问题，我想用我的自定义外部登录页面对用户进行身份验证，并且在登录成功后，我想再次重定向到授权端点，以授权客户机请求资源
我怎么能做到这一点？
浏览 5提问于2019-11-10得票数 1
首先，我是Spring Boot Framework的新手。我已经在执行器上工作了几天了，并且能够设置端点来监控系统。然而，当我为安全性集成JWT时，我所有的执行器端点都坏了。如何禁用spring boot安全性之上的执行器端点的JWT安全性？以下是我的application.yml文件属性。
浏览 0提问于2018-04-02得票数 1
I have used <groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-oauth2-client</artifactId>in my pom.xml
2. thenI built the angular files and p
浏览 10提问于2022-10-18得票数 1
2回答
如何在我的Spring应用程序中禁用@RestController安全筛选，或者跳过安全检查，我只想直接访问Spring @RestController中的GET和POST端点，而不需要经过安全筛选。pom.xml依赖关系 <groupId>org.springframework.security</groupId>
浏览 0提问于2019-08-23得票数 0
我在Java中工作了两年，最近转向了C# .NET，我作为后端开发人员处理的常见场景之一是构建安全的REST。每个对API的请求都包含带有Bearer访问令牌的授权头。我们使用AWS认知作为外部授权服务器。在Spring中，这是相当简单的任务：<dependency>
&l
浏览 2提问于2022-11-04得票数 -2
回答已采纳
4回答
在spring引导管理中未经授权
、、、、
我想控制运行在尤里卡服务器上的微服务。我使用了spring-boot-admin，但我在访问跟踪、日志等信息时出错.我所犯的错误是
<dependency>
<groupId>org.springframework
浏览 6提问于2017-03-07得票数 12
我希望使用keycloak作为身份验证和授权服务器，以保护spring云数据流服务器并管理对其端点的访问。我按照spring文档中的描述设置了scdf服务器的yml：我对这里提到的“
浏览 1提问于2018-10-24得票数 0
2回答
我遵循这个示例，尝试使用创建一个简单的soap服务。在跟踪整个样本之后。当我运行我的申请时，我遇到了一个问题。下面是错误的堆栈跟踪。(SpringApplication.java:360) [spring-boot-1.5.6.RELEASE.jar:1.5.6.RELEASE]
at org.springframework.boot.SpringApplication.run(SpringApplication.java:303) [spring-bo
浏览 3提问于2017-09-09得票数 0
回答已采纳
1回答
我正在学习Spring，当我可以运行我的项目时，当我试图访问它时，希望有一个空白页面，我会得到一个登录/密码提示，尽管我已经在我的application.properties文件上定义了一些值，但我总是会得到一个错误main(String[] args) { }虽然我是一个经验丰富的Spring用户，但我正在学习Spring</em
浏览 1提问于2016-08-09得票数 0
回答已采纳
首先，我有如下的安全配置：public class SecurityConf extends WebSecurityConfigurerAdapter { .anyRequests().authenticated();}
这样，当用户请求端点然后，我实现了/principal，在spring中将此令牌作为经过身份
浏览 9提问于2022-09-29得票数 0
如果管理员想要查看特定的客户数据，我应该创建两个api，还是让管理员使用相同的api让客户获取资源？如有任何建议，我们将不胜感激
浏览 26提问于2020-03-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
