首页 > TAG信息列表 > HttpSecurity

oauth2 问题 Full authentication is required to access this resource 探索

问题现象 启用oauth2后，正常的oauth2 登录都是没有问题的，但是我想 form登录呢？ 其实也是支持的，不过我开始是没搞明白，一直出现问题 Full authentication is required to access this resource， 几天都搞不定，茶不思饭不想...       单独使用spring security是ok 的，所以感觉是 加了

HttpSecurity 如何释放 某个接口

1.起因是我正在自己做一个uni-app，同时我后端的微服务也已经搭建起来了，但是微服务感觉体量很大，就先还是用的是单体springboot 准备开发一个api接口（实际上已经在业务中写了很多api接口），但是这个接口要是对外的，使得可以跨域访问 首先是HttpSecurity，要能保证接口url从系统外部能访问：

Spring Security 配置原理

Spring Security 配置原理 总览 配置原理 配置 Spring Security 就是构建 FilterChainProxy 对象，由 WebSecurity（SecurityBuilder<Filter>）构建 WebSecurity 持有一个 configurer 列表 对应字段：LinkedHashMap<Class<? extends SecurityConfigurer<O, B>>, List<SecurityConfigurer&

SpringSecurity WebSecurityConfigurerAdapter类使用

WebSecurityConfigurerAdapter 类是个适配器, 在配置的时候,需要我们自己写个配置类去继承他,然后编写自己所特殊需要的配置 @Configuration @EnableWebSecurity public class WebSecurityConfigextends WebSecurityConfigurerAdapter {     @Override     protected void c

WebSocket连接请求被Spring Security拦截, WebSocket无法连接

使用Spring Security时，Security默认会拦截WebSocket连接。  最近项目中使用Spring Security进行验证过滤，后来发现Spring Security拦截http的同时也拦截了websocket，导致websocket无法连接，尝试各种方法，包括 configure(HttpSecurity httpSecurity) 中各种配置还是无效，后来经过尝试

S安全配置

配置 Spring Security WebSecurityConfigurerAdapter中的configure(HttpSecurity) protected void configure(HttpSecurity http) throws Exception { logger.debug("Using default configure(HttpSecurity). If subclass"); http .authorizeRequests() .anyRequ

spring security源码分析

目录1.spring security的启动机制1.1.框架接口设计1.2.spring security的启动流程1.3.security接口总结2.spring security执行流程2.2.核心过滤器讲解2.2.认证过程2.3.授权过程2.3.1.hasAuthority vs hasRole不同3.spring security扩展3.1.认证扩展3.2.鉴权扩展-动态鉴权3.3.secur

Spring MVC Unauthorized问题

Spring MVC Unauthorized问题 接口源码： @RestController @RequestMapping("user/") @Api(tags = "用户管理") public class UserController { private final UserService userService; @Autowired public UserController(UserService userService) {

Spring Security的<form>表单的一些细节以及configure(HttpSecurity http)的配置

自定义表单的时候，两个输入框，一个账号，一个密码，input标签中的name是默认固定的，不可以修改，修改后会导致无法正常登录。 默认： 　　账号：name=“username” 　　密码：name=“password” 如果要修改的话，需要到configure(HttpSecurity http)方法中自己定义 .formLogin() .usernameParameter

Spring Security 实战干货：如何实现不同的接口不同的安全策略

1. 前言 欢迎阅读 Spring Security 实战干货 系列文章 。最近有开发小伙伴提了一个有趣的问题。他正在做一个项目，涉及两种风格，一种是给小程序出接口，安全上使用无状态的JWT Token；另一种是管理后台使用的是Freemarker，也就是前后端不分离的Session机制。用Spring Security该怎么办？ 2

Springboot2.0项目加载静态资源显示404/401

文件位置：经过文件上传后保存在本地的一个upload_test文件夹中 配置WebConfig 实现WebMvcConfigurer类 @Configuration public class WebConfig implements WebMvcConfigurer {} 重写addResourceHandlers方法 @Override public void addResourceHandlers(ResourceHand

Spring Cloud Finchley 版本注意事项

Cloud Edgware SR4 => Cloud 依赖更新 升级前： <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>cloud-starter-eureka-server</artifactId></dependency> 升级后： <dependency> <groupId>org.springframew