我们使用spring security根据来自外部应用程序的一些用户详细信息(如userid )对用户进行身份验证，并使用安全上下文持有者执行授权。我们正在使用AbstractAuthenticationProcessingFilter的自定义实现和CustomAuthenticationProvider的自定义实现，并将我们自己的UserDetailsServiceImpl注入到provider中，用于从数据库中获取用户详细信息。
当单个用户尝试登录时，它工作正常，身份验证对象被创建，并被正确地设置到SecurityCOntextHolder中。但是当另一个用户尝试登录时，旧的身份验证对象会
浏览 6提问于2013-03-16得票数 5
在Security中，使用的是什么SecurityContextRepository？我已经看到了如何在上下文XML中定义bean，但是没有.我是否可以在没有问题的情况下显式注册一个不同的，比如我做了一个扩展？
浏览 1提问于2015-09-18得票数 0
回答已采纳
grails.plugin.springsecurity.filterChain.chainMap = [
'/api/**': 'JOINED_FILTERS,-exceptionTranslationFilter,-authenticationProcessingFilter,-securityContextPersistenceFilter
浏览 4提问于2019-09-18得票数 0
回答已采纳
我们正在将应用程序从SpringSecurity 3迁移到4。sessionAuthenticationStrategy(ConcurrentSessionControlStrategy, sessionRegistry) { }在SpringSecurity4中，Concurr
浏览 1提问于2016-03-03得票数 0
回答已采纳
filter-chain-map> class="org.springframework.security.web.context.SecurityContextPersistenceFilter
浏览 2提问于2012-09-05得票数 0
be stored in HttpSession.
2014-09-08 13:34:42,356 DEBUG | org.springframework.security.web.context.SecurityContextPersistenceFilterIfMNPOKYArlz | /j_spring_security_check at position 1 of 12 in additional filter chain; firing Filter: 'SecurityContextPersistenceFilterNot g
浏览 5提问于2014-09-08得票数 0
grails.plugin.springsecurity.filterChain.chainMap = [ '/securedOAuth2Resources/**': &
浏览 2提问于2015-12-11得票数 1
回答已采纳
如果之前有人问过这个问题，请原谅，但我还没有得到一个直接的答案来帮助我解决我的问题。我有一个使用spring-security保护的gwt应用程序。Spring security只对用户进行身份验证，并重定向到gwt应用程序。现在我希望用户能够从登录页面上的链接更改区域设置，之后该区域设置将存储在cookie中并在应用程序中使用。<http auto-config="true">
<intercept-url pattern="/mywebapp/**" access=&#
浏览 0提问于2011-03-09得票数 7
回答已采纳
我一直在尝试在我的grails应用程序中配置oauth2提供程序插件，但我遇到了某些问题，除了插件文档之外，我没有找到任何其他可以帮助我的资源。现在点击localhost:8080/oauth/authorize?response_type=code&client_id=my-client&scope=read应该会将我重定向到登录页面，它确实做到了。然而，登录后，我希望出现授权窗口，其中用户接受或拒绝授予授权。不过，我只是得到了一个JSON结果：
{"url":"&
浏览 0提问于2016-01-11得票数 1
JOINED_FILTERS,-anonymousAuthenticationFilter,-exceptionTranslationFilter,-authenticationProcessingFilter,-securityContextPersistenceFilterJOINED_FILTERS,-anonymousAuthenticationFilter,-exceptionTranslationFilter,-authenticationProcessingFilter,-securityContextPersistenceFilter
浏览 4提问于2016-01-29得票数 0
但是上面写着“不推荐，使用SecurityContextPersistenceFilter代替。”我已经切换到了SecurityContextPersistenceFilter，但现在我不知道如何将实例设置为我们自己的SecurityContext实现。
我花了一整天的时间寻找，但没有运气。
浏览 3提问于2017-05-25得票数 0
回答已采纳
org.springframework.security.web.context.HttpSessionSecurityContextRepository'></bean>
<bean id="securityContextPersistenceFilter" class="org.springframework.secu
浏览 1提问于2015-12-06得票数 3
回答已采纳
1回答
SpringSecuritySessionIntegrationFilter <filter-class>org.springf
浏览 1提问于2012-10-31得票数 0
回答已采纳
1回答
password') }grails.plugin.springsecurity.filterChain.filterNames = [
'securityContextPersistenceFilter
浏览 0提问于2017-01-29得票数 4
JOINED_FILTERS,-anonymousAuthenticationFilter,-exceptionTranslationFilter,-authenticationProcessingFilter,-securityContextPersistenceFilter
浏览 6提问于2020-09-01得票数 1
我在Spring中使用以下方法来允许通过Ajax进行身份验证。它可以工作，但它似乎没有创建cookie或任何使身份验证持久的内容。@ResponseBody @RequestParam("j_password") String password) {
UsernamePass
浏览 0提问于2011-02-23得票数 6
知道为spring security配置的默认筛选器链是什么吗?使用spring security命名空间xmlns:security="http://www.springframework.org/schema/security".，我在.NET上没有发现默认配置。
浏览 1提问于2015-01-02得票数 0
您可以自定义SecurityContextPersistenceFilter的行为，为每个请求创建一个全新的SecurityContext，从而防止一个线程中的更改影响另一个线程。所以问题是-你如何改变SecurityContextPersistenceFilter的行为？
浏览 6提问于2015-06-11得票数 16
我正在构建一个Grails应用程序，并使用3.2.0和/2.0.0。一切正常，我可以登录到我的web应用程序，我也可以使用JWT令牌以RESTful方式进行身份验证/通信。然而，在剩下的调用中，我仍然得到一个JSESSIONID令牌。因为REST是无状态的，所以我不会期望有一个会话。我似乎找不到这方面的配置选项。是否有一种方法可以禁止为RESTful调用创建会话？curl -D headers.txt -H "Content-Type: application/json" -X POST -d '{"username"
浏览 1提问于2017-11-13得票数 0
回答已采纳
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
腾讯云开发者
