排除SecurityAutoConfiguration不会禁用spring安全基本身份验证
排除SecurityAutoConfiguration不会禁用Spring安全基本身份验证。
在Spring框架中，SecurityAutoConfiguration是一个自动配置类，用于配置Spring Security的基本功能。它提供了一些默认的安全配置，包括基本身份验证、表单登录、注销等。
排除SecurityAutoConfiguration意味着我们不使用Spring Security的自动配置，而是手动配置安全功能。这样做的好处是可以根据实际需求进行更灵活的配置。
禁用Spring安全基本身份验证意味着我们不使用Spring Security提供的基本身份验证功能。基本身份验证是一种常见的身份验证方式，它通过在每个请求中发送用户名和密码进行验证。禁用基本身份验证可能会导致系统的安全性降低，因为没有身份验证的保护，任何人都可以访问受保护的资源。
然而，禁用基本身份验证并不意味着完全没有安全措施。我们仍然可以使用其他身份验证方式，如OAuth、JWT等来保护系统资源的安全性。
在云计算领域中，安全是一个非常重要的考虑因素。腾讯云提供了一系列安全产品和服务，用于保护云上应用和数据的安全。其中包括：
- 腾讯云安全组：安全组是一种虚拟防火墙，用于控制云服务器实例的入站和出站流量。通过配置安全组规则，可以限制特定IP地址或IP地址范围的访问，提高系统的安全性。
- 腾讯云Web应用防火墙（WAF）：WAF可以检测和阻止恶意的Web流量，如SQL注入、跨站脚本攻击等。它可以保护Web应用免受常见的Web攻击。
- 腾讯云DDoS防护：DDoS防护服务可以保护云服务器免受分布式拒绝服务（DDoS）攻击。它可以检测和过滤恶意流量，确保系统的可用性。
- 腾讯云SSL证书：SSL证书可以为网站提供加密连接，确保数据在传输过程中的安全性。腾讯云提供了免费的SSL证书，可以轻松为网站启用HTTPS。
- 腾讯云密钥管理系统（KMS）：KMS可以帮助用户管理和保护密钥，用于加密和解密敏感数据。它提供了安全的密钥存储和管理功能，确保密钥的安全性。
以上是腾讯云提供的一些安全产品和服务，可以帮助用户保护云上应用和数据的安全。具体的产品介绍和详细信息可以参考腾讯云官方网站：https://cloud.tencent.com/product
相关·内容
14回答
我有一个spring引导web应用程序，配置了spring安全性。我想暂时禁用身份验证(直到需要)。
我将此添加到application.properties中：
security.basic.enable: false
management.security.enabled: false
这是我的一部分
但是我仍然有一个基本的安全性，包括:在启动时生成一个默认的安全密码，并且我仍然得到HTTP身份验证提示框。
我的pom.xml：
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="
浏览 21提问于2016-03-29得票数 82
回答已采纳
1回答
我有一个这样的application.yml：
spring:
security:
oauth2:
resourceserver:
jwt:
issuer-uri: http://localhost:8180/auth/realms/dev
spring-security:
provider:
default
spring-security:
provider:
keycloak
所以我在后台使用了一个键罩，但是我有一个可以是default和keycloak的s
浏览 48提问于2021-04-09得票数 0
Spring自动配置类是如何基于作为依赖项包含在项目pom.xml中的maven初学者项目激活的？
例如，通过将spring-boot-starter-security添加到pom.xml
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
SecurityAutoConfigur
浏览 13提问于2022-07-06得票数 0
回答已采纳
2回答
我在stackoverflow上发现了大量关于如何在spring boot中禁用安全性的博客文章和问题--但似乎都不适用于spring boot 2.2.4。
我之所以这样问，是因为我想通过配置禁用我的开发和测试配置文件的安全性，这样我们就可以在不生成jwt令牌的情况下进行部署。
从我的角度来看，最有希望的方法是通过属性文件排除SecurityAutoConfiguration类，但如前所述，排除没有任何效果。
spring.autoconfigure.exclude=org.springframework.boot.autoconfigure.security.SecurityAutoCon
浏览 11提问于2020-02-27得票数 2
回答已采纳
在SpringBoot1.5.x中，我已经配置了安全性，并且在某些配置文件(例如本地配置文件)中，我将security.basic.enabled=false行添加到.properties文件中，以禁用该配置文件的所有安全性。我正在尝试迁移到新的Spring 2，其中删除了该配置属性。如何在SpringBoot2.0.x中实现相同的行为(不使用此属性)？
我已经读过和了，没有关于这个属性的任何内容。
浏览 0提问于2018-03-13得票数 16
回答已采纳
我无法让弹簧安全显示我自己的登录页面。我已经试过了几乎所有可用的解决方案。我不知道我的密码有什么问题。
下面是我已经尝试过的代码和代码注释部分。
SpringBoot版本- 2.1.5
SecurityConfig.class
@EnableWebSecurity
@ComponentScan
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Bean
public UserDetailsService userDetailsService(){
return super.userDetailsSe
浏览 0提问于2019-06-11得票数 0
回答已采纳
我希望在我的rest API中集成Spring Security。我有问题，因为我的配置阻塞了所有路由。
我的配置：
@Configuration
@EnableResourceServer
public class OAuth2ResourceServerConfig extends ResourceServerConfigurerAdapter {
@Override
public void configure(HttpSecurity http) throws Exception {
http.csrf().disable();
http
浏览 0提问于2017-06-19得票数 2
回答已采纳
我试着用密码散列加密来激活basic authentication。
@Configuration //gets picked up automatically by spring-boot
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(det
浏览 16提问于2017-06-27得票数 3
回答已采纳
10回答
最近，我使用以下类向我的Spring项目添加了Spring安全：
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class MySecurityConfig {
}
因此，默认情况下，我的所有URL现在都受到身份验证和自生成密码的保护。
问题是，@WebMvcTest类中用于单元测试控制器的所有测试：
@RunWith(SpringRunner.class)
@WebMvcTest(SomeController.class)
public class SomeControllerTest
浏览 19提问于2017-12-01得票数 35
回答已采纳
我需要在集成测试中禁用spring-security。我使用的是Spring boot 2.2.0，在这个版本中，我没有找到一些方法。 @EnableAutoConfiguration(exclude = {SecurityAutoConfiguration.class, SecurityFilterAutoConfiguration.class}) // not working
@EnableAutoConfiguration(exclude = { SecurityAutoConfiguration.class, ManagementSecurityAutoConfiguration.
浏览 30提问于2019-12-12得票数 2
回答已采纳
2回答
我在玩Spring数据流。我已经使用相关的在Kubernetes上成功地部署了SCDF。注册时，一切正常工作，在部署流定义期间不需要对初学者应用程序进行进一步配置。
在使用时，切换到SpringBoot2.0会带来一些需要适应的更改，例如执行器端点的更改。作为参考，下面是我在流的部署过程中提供的属性：
app.*.management.endpoints.web.exposure.include=health,info,binders
deployer.*.cpu=2
deployer.*.memory=4096
deployer.http.count=2
deployer.*.kuberne
浏览 0提问于2018-07-02得票数 1
回答已采纳
我正在尝试创建一个简单的spring boot web项目。我可以很好地启动应用程序，安全性也运行得很好。但是，我有一些组件想要在没有安全性的情况下进行测试(或者根本不测试--我根本不能让测试正常工作)。 我得到了一个异常，表明它找不到ObjectPostProcessor，因此无法打开容器。 原因: org.springframework.beans.factory.NoSuchBeanDefinitionException:没有类型的限定bean org.springframework.security.config.annotation.ObjectPostProcessor 找到依赖
浏览 234提问于2015-07-02得票数 61
回答已采纳
1回答
我的spring引导应用程序启用了安全性。
如何在没有身份验证的情况下访问/actuator/health？
应用程序中有一个WebSecurityConfigurerAdapter。
我发现使用：
public void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/health").permitAll().anyRequest().authenticated();
}
和使用：
public void confi
浏览 1提问于2022-01-14得票数 1
嗨，我正在尝试为我已经开始的一个使用Java 15的Kotlin Spring Boot项目添加安全性。我想使用Keycloak作为身份验证服务器。
我还没有一个前端(REACT应用程序)，我正在首先构建REST API。
我的问题是，当我尝试访问受保护的端点而不是Keycloak登录页面时，我认为Spring Security登录页面会弹出，因为它显示无效的凭证和外观是基本表单，而不是Keycloak用于登录的样式。我不知道我的配置中遗漏了什么。
这是SecurityConfig：
@Configuration
@EnableWebSecurity
@ComponentScan(basePa
浏览 2提问于2021-03-22得票数 0
1回答
我已经升级了一些从SpringBoot1.5.3到2.3.5之间互相交谈的微服务。现在，当我的微服务A调用微服务B时，在chrome的developer tools (blocked:mixed-content)的网络选项卡上，调用失败如下
我不知道是什么改变了我开始得到这个错误。
在浏览器的控制台中，我得到以下错误：
Mixed Content: The page at 'https://gateway-url/my-endpoint' was loaded over HTTPS, but requested an insecure XMLHttpRequest endpoi
浏览 4提问于2021-04-19得票数 0
回答已采纳
我将遵循此视频中的教程：
我的代码是7:30标记的状态。无论出于什么原因，我似乎无法让SecurityConfigurer.java类识别我的自定义UserDetailsService类MyUserDetailsService.java。
预期的行为是，当我转到我在HelloResource.Java类中指定的/hello端点时，应该会生成一个登录页面。我应该能够使用loadUserByUsername方法的硬编码返回用户名和密码"foo“登录到网页。
但是，无论我做了什么更改，似乎总是没有调用loadUserByUsername方法(我已经用断点/打印语句证明了这一点)。这让我相信可
浏览 7提问于2020-03-08得票数 1
1回答
我有一个关于Spring模块A和B的以下场景：
模块一个--使用@EnableOAuth2Sso、@EnableWebSecurity(调试=真)和@Order(Ordered.HIGHEST_PRECEDENCE)为单点登录设置安全性的模块
模块B - Spring应用程序，具有A作为依赖项，不使用任何安全配置.
当我启动B时，我得到两个过滤器链，第一个来自模块A，用于SSO，第二个来自模块B，是冗余的：
创建筛选链: AnyRequestMatcher@1、WebAsyncManagerIntegrationFilter@1407b93f、SecurityContext
浏览 0提问于2018-02-22得票数 3
我认为，我有一个非常简单和基本的设置，可以在本地运行带有一些身份验证的Spring Boot webapp。
当我通过Spring Boot运行这个应用程序时，我期望我的自定义安全设置将覆盖我指定local配置文件时的默认行为。
mvn -Dspring.profiles.active="local" spring-boot:run
也许我指定的profiles.active是错误的，但当应用程序运行时，它仍然会发出一个生成的密码以供使用，并且似乎不允许在没有进行身份验证的情况下访问/login路径。
我也看不到/env下的活跃配置文件，这可能有点说明问题。
我有一个被覆盖的W
浏览 0提问于2014-07-18得票数 11
回答已采纳
我只是尝试禁用spring安全性，然后根据我的属性文件中的条件添加它，但是基本的spring安全性并没有被禁用。我正在使用spring security 2.2.4.RELEASE和spring boot starter 2.2.4.RELEASE，下面是我的代码。 @SpringBootApplication(exclude = {SecurityAutoConfiguration.class})
public class MyApp {
public static void main(String[] args) {
SpringApplication.run(
浏览 129提问于2020-04-17得票数 0
回答已采纳
我有Spring Boot web项目，它提供各种http服务(cxf ws，httpinvoker，healthcheck等)。
当我使用Spring boot 2.0.1构建它时，一切都正常。httpInvoker服务是可用的，在健康检查url上，我收到一个明文“绿色”等。
当我使用Spring boot 2.1.6构建它时，每个服务都重定向到一个登录页面( /login )。
如何使用Spring Boot 2.1.6获取“旧行为”？
配置如下：
@SpringBootApplication(exclude = { //
DataSourceAutoConfigurati
浏览 3提问于2021-07-13得票数 0
Spring引导试图找到@EnableWebSecurity类，尽管它不包括在内。
我正在使用@SpringApplication和@EnableWebMvc。可能是问题所在？
这是堆栈跟踪(仅当我使用调试级别时才会出现)：
DEBUG o.s.c.t.c.AnnotationAttributesReadingVisitor - Failed to class-load type while reading annotation metadata. This is a non-fatal error, but certain annotation metadata may be unavail
浏览 2提问于2015-01-28得票数 7
回答已采纳
3回答
我已经用Security在Spring应用程序中实现了身份验证。
控制身份验证的主要类应该是websecurityconfig：
@Configuration
@EnableWebSecurity
@PropertySource(value = { "classpath:/config/application.properties" })
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private RestAuthenticationSucc
浏览 7提问于2016-10-24得票数 13
回答已采纳
1回答
我在我的web应用程序中使用spring安全性。我正处于恢复用户名和密码的阶段。
用例：
当用户忘记密码时，他们无法登录。
如何通过spring安全发送请求
问题是，除非登录并通过身份验证，否则spring安全不会让任何东西通过。
，我目前在配置中使用以下内容：
@Override
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers("/loginrecover/**");
}
我认为这完全超出了安全范围而且很脆弱。
还有其他方法可以做到这一点吗？
浏览 3提问于2015-05-14得票数 0
回答已采纳
2回答
我有一个多部分的网络项目。Web Admin部件包含：
compile('org.springframework.boot:spring-boot-starter-web')
compile("org.springframework.boot:spring-boot-starter-thymeleaf")
compile("org.springframework.boot:spring-boot-starter-jetty")
compile("org.springframework.boot:spring-boot-starter-ac
浏览 0提问于2015-11-12得票数 5
1回答
关闭Spring Cloud安全
、、、、
我尝试使用以下配置在Spring Could中禁用Spring安全性：
@SpringBootApplication(scanBasePackages = { ...... },
exclude = SecurityAutoConfiguration.class)
public class Application {
public static void main(final String[] args)
{
SpringApplication.run(Application.class, args);
}
}
当我发出请求时，我得到的
浏览 0提问于2021-05-02得票数 0
我有一个带有SQL/Web依赖项的Spring Boot项目。我有控制器和模型，但没有配置类。这是一个非常简单的项目，所以我通过检查请求头中特定于用户的令牌来进行简单的身份验证。在将密码保存到数据库之前，我希望使用BCrypt依赖项来散列密码，但是Spring Boot不允许我简单地使用静态函数。 我已经将以下三个依赖项添加到我的pom.xml中： <dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring
浏览 13提问于2019-05-22得票数 1
我试图在Spring (禁用的Spring多部分解析器)中使用。但是当我试图将InputStream转换成byte[]时，我得到了一个异常--流意外地结束了。，知道怎么了吗？代码示例：
//Server side code - Spring Boot REST Controller
@PostMapping
public ResponseEntity<MyObjectDto> upload(HttpServletRequest request)
{
FileItemIterator itemIterator;
MyObject myObject=null;
浏览 2提问于2018-07-03得票数 1
回答已采纳
2回答
弹簧启动，禁用测试安全性。
、、、、
我使用spring引导版本"1.3.0.M5“(我还尝试了版本"1.2.5.RELEASE")。我增加了spring的安全性：
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.security
浏览 0提问于2015-10-05得票数 13
2回答
我已经使用spring安全集成和自定义身份验证提供程序完成了一个spring引导应用程序。现在，我希望一些链接将使用自定义Authent provider和其他一些内存身份验证。我该怎么做呢？
浏览 10提问于2019-10-07得票数 1
我试图从一个类中调用一个受保护的方法，该类在成功登录时实现ApplicationListener<AuthenticationSuccessEvent>接口(Spring3.2.2和SpringSecurity3.2.0 M1)。是我的前一个问题。
应用程序在以下环境下运行。
春季3.2.2
Spring安全3.2.0
JPA2.0
JSF 2.1.9
MySQL 5.6.11
JDK-7u11
NetBeans 7.2.1
我将以下与Spring安全性相关的库添加到类路径中。
spring-security-core-3.2.0.M1.ja
浏览 11提问于2013-03-19得票数 53
回答已采纳
我看到了一个spring引导项目，它在文件中定义了@EnableAutoConfiguration，这个主方法类似于我看到的所有Spring项目。但是，我看到在同一个项目中的其他java文件(包含Swagger配置的文件)中定义了这个注释。应该在多个文件中定义这个注释吗？这样做会否有不良影响呢？
浏览 7提问于2015-08-28得票数 1
回答已采纳
我正在使用身份验证，但它不能正常工作。它正在生成默认密码，但不接受我在配置中生成的用户和密码。以下是我的控制器：
@CrossOrigin(origins = "*")
@EnableAutoConfiguration
@RestController
@RequestMapping("/api")
public class AppController {
@RequestMapping(value="/hello", method=RequestMethod.GET, produces="text/plain")
浏览 2提问于2018-08-17得票数 0
2回答
我的应用程序是使用Spring Security和LDAP身份验证来保护的。问题是RSS提要也必须受到保护，只允许注册用户访问，而不能重定向到登录页面。
有没有解决这个问题的标准方法？
浏览 0提问于2011-04-28得票数 2
回答已采纳
3回答
我在我的应用程序中使用Spring安全来加密数据库中的用户密码。因此，在启动应用程序时，我将使用生成的安全密码:XXXXXX在我的Spring日志中获得。我不希望生成这个密码，所以我在我的主类中使用@SpringBootApplication ( main = {SecurityAutoConfiguration.class })。下面的是我的主要类
package com.example.policymanagementsystem;
import org.apache.catalina.webresources.TomcatURLStreamHandlerFactory;
import o
浏览 13提问于2022-10-08得票数 1
回答已采纳
我正在使用AngularJS和Spring (4.1.0.RELEASE)作为后端开发一个web应用程序。目前一切都运行得很好。现在功能已经完成，我想将Spring Security (3.2.5.RELEASE)添加到项目中，以进行身份验证，然后授权所有请求。因为我使用的是Angular，所以我所有的视图都是静态的，并且从未被服务器渲染过。因此，典型的Spring Security设置(使用登录jsp)将不起作用。我看过很多例子，没有一个能满足我的需求。我不想使用任何像Jersey这样的外部框架来帮助进行身份验证，也不想使用任何服务器呈现的视图，例如jsps。
当我启用Spring Secu
浏览 1提问于2014-11-20得票数 4
我有一个用SpringBoot1.2.0实现的REST完整的web服务，它在启动时偶尔会抛出以下异常。
03-Feb-2015 11:42:23.697 SEVERE [localhost-startStop-1] org.apache.catalina.core.ContainerBase.addChildInternal ContainerBase.addChild: start:
org.apache.catalina.LifecycleException: Failed to start component [StandardEngine[Catalina].StandardHos
浏览 5提问于2015-02-03得票数 9
回答已采纳
我正在学习如何用Spring保护应用程序，以及如何使用本教程: OAuth2设置服务器。如果我从获取源代码，它可以工作，但不符合我的需要。
理想情况下，这里是我想要的架构：
1)前端(纯html/js/css，带有角和引导带)和后端之间的清晰分离(这要归功于nginx重定向。每个请求都由nginx在端口80上接收。然后，如果它以/api开头，则重定向到端口8080。否则，它将被nginx用作一个静态文件。
下面是相应的nginx conf：
server {
listen 80 default_server;
listen [::]:80 default_server
浏览 9提问于2015-09-04得票数 2
如何使用Spring Security来保护执行器端点，而不干扰任何其他应用程序URL？我们应用程序中的安全机制是由一个不同的框架处理的，所以我想在默认情况下禁用Spring security，并且只为/actuator/端点启用。
为了实现这一点，我向初始化类添加了以下内容。
@SpringBootApplication(exclude = { SecurityAutoConfiguration.class })
这样，Spring Security的默认配置就被禁用了。在此之后，我需要对执行器端点的安全性进行哪些更改？
浏览 1提问于2018-11-14得票数 7
回答已采纳
2回答
我正在使用Spring创建一个Web，在这里，我希望使用Security进行身份验证，并使用它的Me Me功能。注意，我正在创建一个Web，而不是REST，这意味着我不会使用基于JWT的身份验证，而是使用Cookies Sessions**.**和。
默认情况下，Security提供了我不使用的登录和注销页面，而是创建了一个端点，在该端点中，我正在使用AuthenticationManager对用户进行身份验证，但我无法使用Security的“记住-我”功能。似乎，记住-我是激活时，只有使用自己的登录形式。
我只想知道我是否可以像在Web中那样使用Security，只要稍微修改一下(登录和注销
浏览 4提问于2020-04-12得票数 0
2回答
您好，我正在Spring Boot2.3.5.RELEASE版本中使用MongoDB事务特性。我得到了以下异常。我正在使用控制器类编写集成测试。 下面给出了异常。 org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with name 'com.app.cat.resource.Test0': Unsatisfied dependency expressed through field 'controller'; nested excepti
浏览 77提问于2021-02-26得票数 1
回答已采纳
在使用Spring安全性进行基本身份验证时，我将获得403 forbidden error。在使用POST方法时，我会得到这个错误。
我的主要类代码如下，
@Override
protected SpringApplicationBuilder configure(SpringApplicationBuilder builder)
{
return builder.sources(MyContext.class);
}
请提出解决办法。谢谢
浏览 0提问于2018-11-28得票数 4
回答已采纳
我正在使用spring 2.1.4并试图找出401个未经授权的错误。
下面是我的webconfig类
public void configure(WebSecurity web) throws Exception {
web.ignoring().antMatchers("/somepath/")
}
@Override
protected void configure(HttpSecurity http) throws Exception {
if(securityEnabled) {
http
浏览 4提问于2019-05-03得票数 0
因此，上周，我使用IMAP连接到Office365的应用程序突然停止了使用基本身份验证(gee，感谢您在没有警告的情况下提前关闭了微软)。我尝试了几个小时来解决这个问题，但没有发现任何问题，因为一切都已经配置为使用Basic Auth (并且正在工作)。我知道他们威胁关闭基本八月已经有一段时间了，新的截止日期是2022年10月。
在不知道为什么突然停止工作之后，我最终决定直接使用XOAUTH2身份验证机制。经过一天半的反复试验，把正确的咒语组合在一起，使其正常工作，我终于做到了。微软的文档是边缘垃圾，有相互冲突的信息和令人困惑的例子。这一点，以及IMAP服务器对于身份验证失败的原因完全没有任何
浏览 1提问于2022-07-10得票数 0
我有一个场景，我必须实现Spring Security来保护已经存在的其他端点中的新端点。
我目前的配置如下：
protected void configure(HttpSecurity http) throws Exception {
http.addFilterBefore(authenticationFilter(), UsernamePasswordAuthenticationFilter.class)
.csrf().requireCsrfProtectionMatcher(new CsrfRequestMatcher())
.and()
浏览 18提问于2021-03-03得票数 0
1回答
我有一个带有Spring安全性的Spring 2应用程序，如下所示：
@SpringBootApplication(exclude = [(SecurityAutoConfiguration::class)])
class UntappdCqrsApplication
fun main(args: Array<String>) {
runApplication<UntappdCqrsApplication>(*args)
}
和配置类
@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = tru
浏览 0提问于2018-05-12得票数 0
回答已采纳
我是Spring Boot2的新手，我正在尝试运行这个简单的应用程序。不幸的是，每次我运行我的服务时，我都会得到来自Spring Boot的这个登录表单。我有什么方法可以覆盖它吗？
我已经尝试了这个问题的解决方案，但它对我不起作用：
以下是我到目前为止所拥有的代码：
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.Sprin
浏览 161提问于2019-04-08得票数 0
回答已采纳
您好，我使用的是Spring Boot 2.4.3 我的应用程序是一个Maven多模块应用程序，由Angular/Spring Boot/Spring Security技术组成。我使用了以下教程：https://spring.io/guides/tutorials/spring-security-and-angular-js/#_the_login_page_angular_js_and_spring_security_part_ii通过在父模块上执行>mvn clean包，我创建了一个jar，并使用java -jar后端-0.1-SNAPSHOT.jar运行该jar。嵌入的角度前端运
浏览 22提问于2021-05-02得票数 0
2回答
我正在尝试建立一个简单的spring / spring安全way应用程序，但我似乎找不到实现这个目标的方法：
我想使用普通@安全注释，如果用户没有登录，我希望他们被重定向到登录页面，并返回到他们所在的位置(这是正常的行为，我已经设法将登录表单accomplish)I'd为我自己的控制器/模板对(也是普通的，accomplished).I'd类似于上面的登录表单)提交给我自己的控制器，它将根据我的后端restful服务验证用户凭据。然后，它从服务接收一个安全令牌。此时，我想手动标记经过身份验证的会话，并将令牌附加到它上。
我如何着手实施最后一个阶段？
浏览 0提问于2012-04-23得票数 0
回答已采纳
我没有使用Security，但它要求我进行身份验证。
URL()的例外：
{
"timestamp": 1500622875056,
"status": 401,
"error": "Unauthorized",
"message": "Bad credentials",
"path": "/SPPA/ExecuteSPPAJob"
}
----below log details
2017-07-21 13:15:35
浏览 10提问于2017-07-21得票数 40
回答已采纳
我正在使用服务器1.3.1配置一个spring 1.5.4客户机。客户端和服务器无需任何身份验证即可工作。但是，我正在尝试配置HTTP基本身份验证，但它不起作用。当我通过浏览器访问spring服务器URL时，它仍然是可访问的，即使没有身份验证。我可能错过了一些最基本的东西。
我的客户端bootstrap.properties文件是
spring.application.name=service1 spring.cloud.config.uri=https://config.example.com spring.cloud.config.username=username spring.clou
浏览 0提问于2017-06-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
