拒绝访问的用户是匿名的- spring boot ws基本身份验证
是指在使用Spring Boot框架开发Web服务时，对用户进行基本身份验证，如果用户未提供有效的身份凭证，则拒绝其访问，并将其视为匿名用户。
基本身份验证是一种简单的身份验证机制，它要求用户在每次请求时提供用户名和密码。Spring Boot提供了一种简单的方式来实现基本身份验证，可以通过配置Spring Security来实现。
基本身份验证的优势在于简单易用，适用于对安全性要求不高的场景。它可以用于保护敏感数据或资源，限制只有经过身份验证的用户才能访问。
应用场景包括但不限于：
- Web服务的用户身份验证：可以用于保护Web服务的接口，只有经过身份验证的用户才能访问。
- 管理后台的登录认证：可以用于保护管理后台，只有经过身份验证的用户才能登录并进行管理操作。
对于Spring Boot框架，可以使用Spring Security来实现基本身份验证。具体步骤如下：
- 添加Spring Security依赖：在项目的pom.xml文件中添加Spring Security的依赖。
- 配置Spring Security：在项目的配置文件中配置Spring Security，包括用户认证和授权规则。
- 实现用户认证逻辑：可以自定义用户认证逻辑，例如从数据库中验证用户信息。
- 配置Web服务的安全规则：可以配置哪些URL需要进行身份验证，哪些URL可以匿名访问。
- 启动应用程序：启动Spring Boot应用程序，访问受保护的URL时将触发身份验证。
腾讯云提供了一系列与云计算相关的产品，其中包括云服务器、云数据库、云存储等。对于基本身份验证的实现，可以使用腾讯云的云服务器（CVM）作为Web服务的托管环境，使用云数据库（CDB）存储用户信息，使用云存储（COS）存储敏感数据。
以下是腾讯云相关产品的介绍链接地址：
请注意，以上答案仅供参考，具体实现方式和产品选择应根据实际需求和情况进行评估和决策。
相关·内容
1回答
我在使用index.html和login.html的基本Thymeleaf安装程序上使用了Security，但是当凭据有效时，默认登录页面总是返回403 For禁忌。(如预期的那样，当凭据不匹配时，它会产生UI错误)。
我相信这是由于CSRF令牌，它已经作为cookie (XSRF-令牌)包含在每个后端请求中。我不想简单地禁用CSRF，所以我已经尝试了在POST请求中加入这个令牌，几乎所有我可以在网上找到的方式：
/login?_csrf=tokeninserting 将目标转换为Thymeleaf表单(这是默认行为，我检查了它是否发送，但后端拒绝它？)将从普通表单提交到AJAX/fetch并
浏览 3提问于2022-01-06得票数 0
回答已采纳
因此，我创建了一个java spring启动应用程序，它使用Keycloak对其用户进行身份验证。当我从docker-compose运行keycloak时，我可以在将应用程序作为独立jar文件运行时或在调试时成功地进行身份验证。但是当我把我的spring boot应用程序作为docker容器放入docker-compose中时。我无法再对用户进行身份验证。 我在spring boot docker容器中的错误日志： springBootApp | 2019-12-19 13:16:41.498 ERROR 1 --- [nio-8081-exec-2] o.k.a.rotation.JWK
浏览 33提问于2019-12-19得票数 2
日安。
我正在开发一个在特定端口下运行的spring引导服务，比如主机名:服务器中的8080。用户通过apache代理访问此服务，网址为url.com/application
现在apache已经配置好了：
ProxyRequests Off
ProxyPreserveHost Off
ProxyPass /application http://hostname:8080
ProxyPassReverse /application http://hostname:8080
我使用oauth2进行身份验证，身份验证在authserver.com中进行。
Application.yml：
oau
浏览 3提问于2015-08-05得票数 1
1回答
在我的ASP.NET应用程序中，我有一个asmx服务，它位于它自己的目录中。对于这个WS，我已经在IIS6.0下设置了基本身份验证，并为该文件夹放置了单独的web.config，其中包含以下节点：
<system.web>
<authorization>
<allow users="domain\username"/>
<deny users="*"/>
</authorization>
</system.web>
浏览 0提问于2010-01-22得票数 2
1回答
我正在使用Spring boot security和内存身份验证中的定义用户身份验证http basic，但在Postman中看不到传递用户角色的选项，所以我的问题是如何为所有请求传递postman中的角色？
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication()
.withUser("user").password(passwordEncoder().encode("
浏览 0提问于2018-10-21得票数 0
回答已采纳
Spring版本:1.5.8.version云版本: Edgware.RELEASE (使用zuul)
试图配置多个资源，并且遵循github中的，无法使其工作。
我的代码是：
class ResourceServerConfigurationFactory
{
static ResourceServerConfiguration criarResourceServerConfiguration(String resourceId, int order,
HttpSecurityConfigurer configurer)
{
Resou
浏览 1提问于2017-12-19得票数 0
回答已采纳
1回答
我已经实现了Spring Boot/Vaadin8应用程序，它使用Spring Security对用户进行身份验证和授权。我使用常用的Thymeleaf/HTML模板来登录表单(而不是Vaadin UI)。
现在，在Vaadin应用程序中，我能够以遵循Spring方式的标准访问经过身份验证的用户：
SecurityContextHolder.getContext().getAuthentication()
另一方面，还有另一种纯粹的Vaadin机制：
VaadinSession.getCurrent()
我有一个问题，我是否需要以某种方式将Spring对象放到VaadinSession中，或
浏览 11提问于2018-02-19得票数 2
回答已采纳
2回答
我对Security没有太多的专业知识，我有一个可能有点傻的问题。几天来，我一直试图解决一个问题，也许我误解了配置我的应用程序的方式。如果有人能给这件事带来点启示我会很感激的。
我用Spring实现了REST，并希望向它添加安全性。从我读的 ..。通常认为采用“默认拒绝”的安全实践是很好的，您可以显式地指定什么是允许的，什么是不允许的。..。我同意。因此，我在配置中添加了身份验证要求。
但是，我只想对API进行很少的公开调用(从我的GUI)，所以我认为匿名身份验证是可行的。再一次，从我读到的医生..。一个“匿名认证”的用户和一个未经认证的用户之间没有真正的概念上的区别，所以，一切都很好。
但是
浏览 8提问于2017-07-30得票数 2
回答已采纳
我正在尝试使用Spring Boot设置RESTful API，并且正在尝试启用基本身份验证。为什么我总是遇到403访问被拒绝的错误？我将我的凭证作为邮件头发送给邮递员(见附图)。如果我删除.anyRequest.authenticated()，它会工作得很好。不过，我不想删除它，因为我希望为每个端点提供基本身份验证。我做错了什么？
Application.java
@SpringBootApplication
public class Application {
public static void main(String[] args) {
SpringAppli
浏览 14提问于2017-03-16得票数 1
回答已采纳
嗨，我对Spring boot和Oauth2真的很陌生。我需要了解如何使用Oauth2身份验证、刷新令牌和访问令牌对Spring boot web服务进行身份验证。同样，我还需要知道如何动态限制不同用户的访问(访问资源)。我在网上搜索了许多文章，结果没有什么我真正需要学习的东西。我不需要与facebook或谷歌SSO配置。我想知道如何制作我们自己的授权服务器。
任何人可以帮助我指导或发送一个有用的教程，帮助我学习的链接。
谢谢。
浏览 2提问于2017-11-05得票数 3
我已经设置了一个spring引导(1.2.3)应用程序，其中包含了spring安全性和spring。我已经将spring安全性配置为在我的WebSecurityConfigurerAdapter中使用.ldapAuthentication()进行身份验证。我正在尝试获得相同的spring安全authenticationManager，以便在我的WsConfigurerAdapter中使用ws-security usernametokens (纯文本)来验证我的spring web服务。
我已经将我的WebSecurityConfigurerAdapter配置如下：
package za.co.
浏览 5提问于2015-06-05得票数 1
回答已采纳
3回答
我已经在我的spring-boot应用中实现了Oauth2。在我的security-context.xml中，我有以下几行-
<sec:intercept-url pattern="/trusted/**" access="isAnonymous()" />
<sec:intercept-url pattern="/**" access="isFullyAuthenticated()" />
我希望/trusted下的所有内容都无需身份验证即可使用。但是，当我尝试访问/trusted资源(这些资源是REST
浏览 2提问于2015-07-20得票数 17
Spring Boot入门指南“使用LDAP对用户进行身份验证”给出了java.net.ConnectException:连接被拒绝 我只是按照本入门指南中的步骤进行了说明- https://spring.io/guides/gs/authenticating-ldap/ STS中的Did开发 与上面示例中的spring.io相同 在接近尾声时，该指南指出应该有一个干净的登录username= bob和password=bobspassword 当我在登录表单中输入相同的凭据时，我在另一个had上的应用程序生成此错误- 本地主机:8389；嵌套异常为javax.naming.Communic
浏览 58提问于2019-10-04得票数 3
我有一个IdentityServer 4，为一组单独的MVC应用程序提供身份。每个MVC应用程序都提供了不同的功能集。
我将Authorize属性放在MVC应用程序中的动作上。如果未经身份验证的用户命中该操作，则该用户将被发送到IdentityServer的登录页，并进行身份验证或拒绝权限。
如何允许匿名用户进入该操作，但仍按IdentityServer以确定用户是否已通过身份验证(例如，在其他MVC应用程序中单击授权操作)？
浏览 2提问于2017-05-26得票数 0
我们在应用程序中使用Spring安全LDAP身份验证进行身份验证。对于ldap身份验证，我们在applicationContext-security.xml中配置用户in和密码。我想知道是否有一种方法可以通过LDAP进行身份验证，而无需在configuration(applicationContext-security.xml)文件中指定用于访问LDAP服务器的用户参数。
提前感谢
浏览 4提问于2013-04-25得票数 1
即使是默认的ASPNET网站似乎也需要在我的计算机上启用Windows身份验证，而匿名身份验证应该这样做，我的IIS7/ASP.NET安装可能有什么问题？
我已经运行了aspnet_regiis /i，但仍然不能修复它！
我得到401.3
访问被拒绝。
说明:访问服务此请求所需的资源时出错。您可能没有权限查看请求的资源。
错误消息401.3:您没有使用所提供的凭据查看此目录或页面的权限(由于访问控制列表，访问被拒绝)。请求Web服务器的管理员授予您访问权限。
浏览 0提问于2011-07-06得票数 0
回答已采纳
我正在尝试使用@With Mock User进行身份验证测试，但它拒绝导入到spring boot中的测试类。这是类配置
@WebAppConfiguration
@AutoConfigureMockMvc
@RunWith(SpringJUnit4ClassRunner.class)
@SpringBootTest(classes = AdminPortalApplication.class)
public class BookControllerTest {
@WithMockUser不能导入，它的红色表示spring boot无法识别它，我使用了这个依赖项和属性
<spring-s
浏览 3提问于2017-10-14得票数 20
回答已采纳
我正在尝试使用ASP.NET变量在我的Request.ServerVariables(“LOGON_USER”)页面中获得经过身份验证的用户名。它给了我一根空绳子。关于这个变量有很多主题。使用的身份验证类型不是“无”，而是拒绝匿名访问。所以我在我的web.config中添加了这些行
<authentication mode="Forms"/>
<authorization>
<deny users = "?" /> <!-- This denies access to the Anonymous user -->
浏览 11提问于2014-11-13得票数 0
我已经创建了一个Spring Boot web应用程序，在成功登录后，我必须将用户发送到OTP页面。
我的问题是:当用户进入OTP页面时，他可以绕过它，更改URL，这样他就可以访问任何页面(即很大的安全风险)，因为用户已经从登录页面进行了身份验证。
如何才能在登录页面(使用Spring boot-security)时限制OTP页面上的URL更改，这样用户只有在通过OTP身份验证后才能进入。
浏览 5提问于2015-08-31得票数 1
我正在尝试创建一个spring引导应用程序，除了当我访问localhost:8080时必须插入用户名和密码时，一切都运行良好。我不知道如何从我的应用程序中添加一个新的tomcat用户到嵌入式tomcat。
这是我的pom：
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
浏览 8提问于2016-06-08得票数 5
回答已采纳
我来自PHP世界。我使用最多的框架是Symfony，它在很大程度上基于Spring的思想。如果它的JMSSecurityExtraBundle包支持角色ROLE_IDDQD，则可以通过激活角色ROLE_IDDQD。使用该角色进行身份验证将有效地绕过所有安全检查--无论是Web安全约束还是域层中类的方法上的约束。
由于与安全相关的测试需要对具有特定角色的用户进行身份验证，所以我将以编程方式对用户进行身份验证，创建身份验证对象并将其传递给安全上下文。这样，我就可以直接在域代码上测试安全约束，而不涉及任何UI。
由于许多域方法都是安全的，因此它将阻止我为某些测试设置补丁，因为当前通过身份验证的用户将
浏览 0提问于2014-03-18得票数 2
回答已采纳
我正在尝试将基本身份验证实现到我的微服务的端点。所以我使用了spring-boot-starter-security。但是我注意到spring-boot-starter-security不能与spring-boot-starter-parent-version > 2.0.3一起工作。所以我切换到了spring-boot-starter-parent-version > 1.5.2，在我的参考项目中它工作得很好。
有没有人可以帮助我用最新版本的spring-boot-starter-parent实现基本身份验证的其他方法？我现在的问题是，我在最新版本中实现的逻辑在某些类中不能使用s
浏览 0提问于2018-07-02得票数 1
1回答
我有一个场景，我试图将我的前端系统(SAP UI5)连接到一个OData源，以获取结果。 但是，Java中有一个中间件层- Spring boot，它捕获来自UI的所有请求并将其转发到OData服务。原因是，OData服务并不是公开可用的。它们位于防火墙之后，而Spring Boot应用程序是公开可用的。因此，我使用反向代理在Spring Boot和OData服务之间建立连接，这是可行的。 但这里的问题是，OData服务需要用户身份验证才能访问数据。此用户身份验证已在UI层上完成一次。 从UI -> SPring启动应用程序启用了App2Appp单点登录。因此，我可以利用Spring安
浏览 29提问于2019-04-23得票数 0
我正在开发一个需要Windows身份验证的ASP.NET应用程序。我将web.config设置为拒绝匿名用户并使用Windows模式进行身份验证，但我的本地开发版本仍然允许我直接访问该站点。为了测试不同的用户设置，我需要强制授权，这样我才能更改用户。
如何设置我的系统(配置文件、VS2005设置、IIS等)？当我在本地asp.net开发服务器上运行时，强制在站点上弹出授权窗口？换句话说，在Debug模式下运行站点时，如何获得身份验证弹出窗口？
浏览 1提问于2009-07-17得票数 4
回答已采纳
1回答
我有一个网络服务。当用户发出请求时，traefik首先将其重定向到我的users微服务，以传递authentication函数。
令牌(或username+password，在第一次请求时)将根据我的用户数据库进行检查。如果找到，身份验证将设置上下文并传递请求。如果未找到，则拒绝使用代码401未经授权的代码。
但问题是当用户发送signup请求时。既然他注册了，他还没在数据库里。因此，身份验证拒绝，请求失败。
到目前为止，我想出的唯一解决方案是，如果在数据库中找不到用户，身份验证函数将直接调用add new user函数。但问题是，这似乎不对，添加用户似乎超出了身份验证功能的范围。此外，允许的
浏览 0提问于2023-05-31得票数 -1
1回答
tl；博士:为什么
<allow users="?">
在IIS Express上工作，但不在IIS上工作？
背景
我有一个新的asp.net网络表单项目。当在Windows7IISExpress上本地运行时，我可以通过向添加一个拒绝*规则来阻止web.config“所有用户”*访问站点：
web.config
<configuration>
<system.web>
<authorization>
<deny users="*" />
</auth
浏览 2提问于2016-05-19得票数 8
回答已采纳
3回答
我正在尝试创建一个Spring应用程序。当我部署我的应用程序时，它的身份验证是必需的，它向我询问用户名和密码。如何绕过这一点，或者如何添加用户名和密码进行身份验证？
我需要删除pom中的安全条目吗？
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
浏览 7提问于2016-12-31得票数 0
回答已采纳
当用户未通过身份验证时，如果拒绝访问，则将其重定向到登录页，这是很好的。
但是，当经过身份验证时，它应该停留在拒绝访问的页面上并显示错误消息，但是它被重定向到登录页，然后该页面抛出拒绝访问的异常(因为只有未经身份验证的用户才能访问登录页)，这将创建一个无限重定向循环。
providers:
app_user:
entity:
class: AppUserBundle:User
property: username
firewalls:
main:
pattern: ^/
form_
浏览 4提问于2015-07-25得票数 0
回答已采纳
我用.Net 4实现了具有基本身份验证的web服务，为了实现基本身份验证，我实现了HttpModule。当我通过Internet调用我的web服务时，它提示输入用户名密码，输入有效的用户名/密码，它运行得非常好。
但是，当我在Dev环境上部署我的web服务并在internet中调用我的服务时。这给了我用户提示；我输入了有效的用户名/密码，但它一直提示我用户名/密码，最后在三次尝试之后，我得到了错误消息401.2 -访问被拒绝。
我的身份验证设置是：
Anonymous Access Enabled
Basic Authentication Disabled
Windows Authent
浏览 1提问于2011-11-02得票数 3
我正试图在一个ASP.Net服务器上安装一个IIS6应用程序。该站点要求用户使用windows进行身份验证，这可以在同一服务器上的其他几个应用程序上使用。
在IIS中，我启用了匿名访问和windows身份验证。
在web.config中，身份验证设置为：
<authentication mode="Windows"/>
和授权.
<authorization>
<allow roles="Users"/>
<deny users="*"/>
</authorization>
即。
浏览 0提问于2010-12-17得票数 1
回答已采纳
我已经使用spring boot安全性设置了一个OAuth2身份验证服务器，一切工作正常。我下一步要做的是创建一个超级用户，它只需要一个基本的auth头就可以向每个端点发送请求，而不会影响其他用户的身份验证流。使用spring boot安全性可以做到这一点吗？ 谢谢，克里斯
浏览 13提问于2019-02-19得票数 0
回答已采纳
1回答
我希望将Squid代理与域集成，以便实现以下目标：
我可以根据用户帐户和/或组授予/拒绝访问网站。
域用户在访问代理时不需要显式身份验证，即他们自动使用Windows登录凭据。
未经身份验证的用户仍然可以被授予访问权限(特定目的地)。
最后两点是我关心的主要问题；我知道Squid可以针对AD对用户进行身份验证，但我不知道它是否可以同时管理经过身份验证和匿名的用户，以及它是否可以使用透明身份验证，即不需要用户显式登录到代理服务器。
另外，我知道将Squid与AD集成的方法有两种: WinBind和LDAP。在这种情况下哪一种更好？
我不需要Squid成为透明的代理；已经有一个GPO为所有域用户配
浏览 0提问于2010-02-26得票数 3
回答已采纳
2回答
<location path="ArchiveNews.aspx">
<system.web>
<authorization>
<deny users="?"/>
</authorization>
</system.web>
</location>
我想拒绝未经身份验证的用户访问ArchiveNews.aspx。由于某些原因，这段代码不想工作。有人能帮上忙吗？
浏览 0提问于2012-01-23得票数 1
回答已采纳
3回答
我的目标是调用web服务，这需要身份验证(当我在浏览器中看到它是wsdl时，浏览器会询问我login+password)。
作为基础，我使用教程中的示例。
现在我必须添加身份验证配置。
根据bean来配置WebServiceTemplate 可能会有所帮助。
但是使用Spring Boot时，项目中没有applicationContext.xml或任何其他配置xml。
那么，如何使用Spring Boot配置WebServiceTemplate，或者还有什么可以解决这样的任务呢？
浏览 10提问于2016-02-15得票数 6
回答已采纳
1回答
我有Spring Boot应用程序，它与LDAP Autentication一起工作。Everythink很好，但它可以询问用户名和密码，就像一个常规的Spring安全认证一样，使用用户名和密码。在后台，它使用ldap检查用户名和密码，如果它们匹配，则判断身份验证是否正确。有没有可能不需要询问用户名和密码，就可以直接判断身份验证是真是假，因为用户已经登录了他/她的计算机。在我看来，用户必须登录两次，这看起来不是一个好的解决方案。
我的服务器版本Microsoft Windows server 2012R2。Spring Boot版本是1.5.15。
浏览 3提问于2018-12-18得票数 1
1回答
我使用的是spring cloud gateway HoxtonSR8、spring boot 2.3.4和spring actuator
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-actuator</artifactId>
</dependency>
我想在所有执行器端点上设置密码，包括健康和信息，以便只有经过身份验证的用户才能呼叫它们。但
浏览 2提问于2020-11-05得票数 2
我已经为我的Spring Boot MVC Web应用程序添加了社交登录功能。它允许用户使用GitHub、Facebook或Google帐户登录我的应用程序。但我正在努力让/logout的功能正常工作。即使调用了/logout并加载了logoutSuccessUrl，如果用户再次单击登录链接，也不会再次要求用户提供其用户名或密码。看起来用户仍然通过了身份验证。 你们如何使用新的Spring Security5 OAuth 2客户端支持来实现/logout？ 我已经使用了新的OAuth 2客户端支持。 <dependency>
<groupId>org.spri
浏览 21提问于2020-10-03得票数 1
我已经成功地安装了Keycloak和一个公共/前端的spring引导应用程序。一切都如期而至。前端Spring被配置为领域中的客户端( App -ui)，用户可以通过keycloak登录，令牌成功地传递了所有的东西。Security正在确保端点的安全，并且端点的角色受到尊重。
现在，我正在尝试在混合应用程序中添加一个下游Spring (Web )，我希望它知道登录的用户，以便能够保护对它的调用。前端Spring使用虚拟客户端调用后端Spring上的其他端点，但是后端没有进行任何身份验证/授权。
我有几个问题我很难搞清楚：
如何设置前端Spring以将经过身份验证的用户详细信息传递给后端Sp
浏览 4提问于2018-11-05得票数 6
回答已采纳
我正在尝试使用Spring Security java配置来保护web应用程序。
配置是这样的：-
@Configuration
@EnableWebMvcSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
private String googleClientSecret;
@Autowired
private CustomUserService customUserService;
/*
* (non-Javadoc)
浏览 2提问于2014-09-03得票数 21
1回答
目前，我正在使用spring boot与Okta进行身份验证(SSO)。然而，我的客户希望使用他们的数据库中的用户。我对OpenID连接进行了研究，但没有结果。
那么，"Okta是否支持为身份验证用户连接到数据库(MySQL)，而不是使用Okta用户“？
浏览 17提问于2021-02-23得票数 0
我有一个小实用程序，它是一个SOAP WebService客户机。SOAP代理是从WSDL生成的。一切都很顺利。
现在客户想要使用SQUID代理，但这拒绝对我的SOAP客户机进行身份验证。
我已经试过了：
MyWebservice ws = new MyWebservice();
// set URL etc.
// login for the actual service, this part works
HeaderLogin hl = new HeaderLogin();
hl.username = svcLogin;
hl.password = svcPassword;
浏览 6提问于2010-07-14得票数 2
同事们，这是我工作的一部分：
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter</artifactId>
<version>1.2.5.RELEASE</version>
<exclusions>
&
浏览 6提问于2015-07-30得票数 5
在我们的域中，我们有许多Spring Boot应用程序和一个网关服务(我们正在使用Netflix Zuul)。我们的网关服务负责我们的身份验证和安全性。我们希望所有的消费者都能通过我们的网关服务进入。
因为安全性是由Gateway Service处理的，所以我们想禁用对Spring Boot应用程序的直接访问。任何不是源自我们的网关服务的请求都应该被拒绝。
我们如何在Spring Boot中做到这一点？这方面有什么最佳实践吗？
浏览 0提问于2017-07-12得票数 1
我正在尝试在基于spring-boot spring MVC的应用程序中设置一个单路径(/basic)作为基本身份验证保护。我将使用自己的自定义配置参数对其进行配置，因此用户名和密码仅为"admin“和"admin”。
这目前适用于/basic路径(系统会提示我并可以正确登录)。问题是注销不起作用(我不确定为什么)，而且还要求其他路径(如所示的/other )提供基本身份验证凭据(在总是被拒绝之前)。
static class MyApplicationSecurity extends WebSecurityConfigurerAdapter {
@Override
浏览 3提问于2014-07-09得票数 9
回答已采纳
我收到了bean Wss4jSecurityInterceptor的弃用消息。我使用>spring-boot-starter-ws(1.4.7-RELEASE)。spring-ws-security(2.4.4-RELEASE)，org.apache.ws.security wss4j (1.6.9)。
如何添加用户名令牌以使用Spring WebService模板使用SOAP服务？
浏览 0提问于2019-01-20得票数 0
在我的spring boot项目中，我想提供2个身份验证提供程序。
通过LDAP中的databaseAuthenticate用户对进行身份验证。
如何在spring boot中配置多个身份验证提供程序。
浏览 8提问于2019-06-08得票数 1
我试图用Spring Boot2创建一个OAuth 2客户端，但即使是最简单的官方示例也无法正常工作，因为我的用户没有通过身份验证并进入登录循环。
我克隆了第一个官方Spring Boot OAuth 2示例：
它的目标是通过外部OAuth身份验证服务器(在本例中是Facebook)对用户进行身份验证。我唯一改变的是使用了Github而不是Facebook。
在有效的Github身份验证并允许客户端使用Github的资源之后，Github使用code和state参数重定向回localhost:8080。但是客户端正在记录：
Access is denied (user is anonymous
浏览 121提问于2018-12-13得票数 2
2回答
基于表单的身份验证
、、、
如果我想确保通过身份验证的用户被拒绝访问Enroll.aspx，而未通过身份验证的用户可以访问，应该如何在web.config中设置我的“允许/拒绝用户”标记？
<location path="Enroll.aspx">
<system.web>
<authorization>
<allow users = "?" />
<deny users = "?" />
</authorization>
<
浏览 0提问于2010-06-25得票数 3
回答已采纳
我目前正在Spring Boot应用程序中使用Spring Boot。在那里，我已经配置了安全检查管道。此外，还有：
http
.authorizeRequests()
.anyRequest()
.authenticated()
因此，只要对请求者进行身份验证，每个请求都被允许。现在，我已经将@PreAuthorize("hasAuthority('SOME_ROLE')")添加到我的方法中。但是，如果我错过了一个方法，则默认设置是允许的。如何将WebSecurityConfigurerAdapter配置为允许所有请求，以及不包含任何PreA
浏览 3提问于2022-07-07得票数 -1
我有一个带有AzureAD身份验证的Spring。这个应用程序为另一个不能拥有SSO (只有htaccess)的页面生成用户名和密码。当我为经过身份验证的用户生成凭据时，如果Active Directory中仍然启用该用户，我希望每24小时重新检查一次。如果用户被禁用，我将删除生成的凭据，这样用户就不能再使用它们了。
我的问题是:在没有用户当前身份验证的情况下，如何通过其唯一的电子邮件在AAD中从后端站点启用/禁用用户？
在对用户进行身份验证时，我使用它来访问当前用户的信息：
public String getLdapUserEmail() {
Map<String , Obje
浏览 5提问于2022-08-20得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
