在doFilterInternal方法中，它检查是否设置了授权令牌，并以持有者令牌开头，如果没有，则直接调用filterChain.doFilter()方法。在设置授权令牌的情况下，它只是显式地将授权令牌添加到安全上下文中，然后调用filterChain.doFilter()。这有什么必要呢？为什么我们要显式地将身份验证令牌设置为SecurityContext？filterChain.doFilter(request
浏览 1025提问于2021-04-11得票数 0
我使用以下命令以编程方式登录用户 logOut(); user, user.getPassword(), user.getAuthorities());
SecurityContextHolder.getContext().setAuthentication</
浏览 1提问于2015-04-21得票数 0
1回答
我有以下代码块： //this external api call will use the current有正确的方法吗？
它不涉及将SecurityContextHolder的策略设置为MODE_INHERITABLETHREADLOCAL？如果有多个用户访问该服务，我相信这会导致安全问题。
浏览 13提问于2022-06-24得票数 0
回答已采纳
1回答
我试图从react访问spring引导应用程序，并得到以下错误：
有一些弹簧安全配置；public CorsFilter corsFilter() { SecurityContextHolder.getContext().setAuthentication(authenticatio
浏览 8提问于2022-08-20得票数 -3
客户端包含一个包含每个请求的JWT令牌，以及我编写的扩展GenericFilterBean的自定义筛选器，它使用以下方法将基于令牌中声明的身份验证对象添加到安全上下文中：并通过以下操作清除处理请求后的上下文：然而，当我开发的简单应用程序执行一系列操作时，我有时会发
浏览 0提问于2015-06-10得票数 9
我已经成功地使用了spring security来登录用户。但问题是，现在在我的网页上，当创建一个新用户时，他/她必须再次返回登录页面登录，这当然使用了spring security。有没有办法在创建新用户后立即使用Spring Security自动登录该用户？
浏览 0提问于2012-05-26得票数 2
回答已采纳
2回答
我在类似的问题/教程中尝试了许多解决方案，但没有成功，也不了解实际发生了什么。这似乎发生在SavedRequestAwareAuthenticationSuccessHandler，中，但是为什么要使用这个处理程序呢？若要在简单的SecurityContextHolder.getContext().setAuthentication(authentication)中进行身份验证，并通过SecurityContextHolder.getContext().setAuthentication
浏览 1提问于2016-07-31得票数 13
1回答
RequestBody User user, HttpServletResponse response) {
Authentication authentication = this.authenticationManager.authenticate(authenticationToken);
SecurityContextHolder.getContext</
浏览 4提问于2016-11-20得票数 0
回答已采纳
所以我有一个关于Spring Security的问题。因此，我希望使用自定义标头检查身份验证，然后将自定义标头中给定的令牌检查为redis值，并在抽象身份验证令牌的自定义实现中将数据对象设置为凭据。我已经学习了web上的教程：，但是我不能在SecurityContextHolder.getContext()中更新身份验证接口(我在身份验证接口的实现中设置了凭据，但是当我在服务中获得它时，凭据是空的= null) {
Authentication auth = new JaminAuthenticat
浏览 9提问于2019-07-11得票数 1
1回答
如何修复测试时未登录的错误？
、、、、
我正在为我的API编写一些测试。该API仅在用户登录时应答。我已经为登录API编写了一个测试，它可以工作，但是在我运行此测试之后，其他测试不起作用，因为用户没有登录。 测试登录的代码(Works)： public class FunctionalTest {
public static void setup() { if (port == null) {
RestAssured.port = Integer.valueO
浏览 30提问于2019-01-14得票数 2
我想知道我在这里做错了什么来验证一个用户。我有一个应用程序，用户通过几个步骤激活他们的帐户，然后我想绕过登录表单，直接把他们带到他们的仪表板上。().setAuthentication(authentication); e.printStackTrace();
浏览 3提问于2013-08-01得票数 8
回答已采纳
我正在使用Security通过OpenID进行身份验证的应用程序。当用户登录时，一些权限将被加载到他的会话中。简单的方法:使用户会话无效，但如何？更好的方法:使用新权限刷新用户会话，但如何？
浏览 13提问于2012-03-28得票数 61
上下文Authentication authentication = new UsernamePasswordAuthenticationToken(contextUser, "", null);// Continue问题
当我从SpringB
浏览 4提问于2017-05-18得票数 0
回答已采纳
MobileServiceAuthenticationProvider.Facebook, token).ConfigureAwait(false);if (!string.IsNullOrWhiteSpace(Settings.AuthToken) && !当我的应用程序达到到期日期时，会发生什么？如何在不要求用户重新登录到Facebo
浏览 1提问于2018-06-06得票数 2
回答已采纳
1回答
UserDetailsByNameServiceWrapper<>(); return wrapper;使用上述设置org.springframework.security.authentication.AuthenticationCredentialsNotFoundException: An Authentication object was not found in the SecurityContext
有人能帮我找出
浏览 0提问于2018-07-25得票数 1
回答已采纳
().setAuthentication(authentication); }
UsernamePasswordAuthenticationToken authenticationToken我遗漏了什么？
运行时出现异常。null: org.springfr
浏览 0提问于2015-07-12得票数 9
回答已采纳
当我第一次创建身份验证对象并在安全上下文中设置时，我设置了SecurityContextHolder.setStrategyName(SecurityContextHolder.MODE_THREADLOCAL我不能理解为什么spring is servlet会抛出这个异常。
浏览 0提问于2014-08-04得票数 0
1回答
我的问题是-为什么Spring Security框架不能使用一致的方法？为什么他们不能在所有情况下都使用UserDetails而不是身份验证对象？这有什么原因吗？
浏览 0提问于2020-07-15得票数 1
SpringSecurityUtils.securityConfig.userLookup.userDomainClassName因为className设置为
浏览 1提问于2011-08-19得票数 14
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号