https://stackoverflow.com/a/44871933/173149

я есть приложение, которое использует Basic Auth и OAuth2.Некоторые URL-адреса авторизуются с помощью Basic Auth, а "/ api / **" авторизуется с пом...

Пользовательская аннотация с пружинной защитой

Я прочитал весенние документы по безопасности и узнал, что могу использовать следующую аннотацию, чтобы проверить, имел ли субъект доступ для редактирования пользователя. @PreAuthorize("hasPermission('USER_EDIT')") public String editUSer(User ...

Короче говоря, вы можете внести в белый список диапазон IP-адресов, используя приведенный выше код без AuthenticationManagerBuilder.

это сработало. Я также попытался использовать hasAuthority () вместо hasRole (), поэтому мне не нужно было добавлять префикс ROLE

Spring MVC Spring Безопасность и обработка ошибок

я используюResponseEntityExceptionHandlerдля глобальной обработки ошибок и почти нормально работает, за исключением того, что я хочу обработать неправильный запрос с пружиной. По любой логикеhandleNoSuchRequestHandlingMethodдолжен справиться с ...

Я попробовал это, и это сработало.

работал API отдыха в весеннем загрузочном приложении. API принимают только GET и POST, но при запросе с использованием метода OPTIONS API отвечает 200 статус...

ура

т у меня есть некоторые проблемы при использовании пружинной безопасности в объеме потока

Привет, спасибо за ответ. Я достиг решения, аналогичного тому, как вы упомянули. Я скоро опубликую решение.

я есть API для отдыха, где я аутентифицируюсь с использованием Spring Security Basic Authorization, где клиент отправляет имя пользователя и пароль для каждо...

Как принудительно изменить пароль при первоначальном входе пользователя в систему с помощью Spring Security

Что было бы наиболее элегантным способом принудительной смены пароля при первом входе пользователя в систему с помощью Spring Security? Я пытался реализовать кастомAuthenticationSuccessHandler как уже ...

Vaadin 7.1 + Spring-Security Integration работает на сервере Tomcat

Я новичок в vaadin и Spring Security, я хочу знать, был ли у кого-нибудь полный пример проекта интеграции vaadin 7.1 + spring-security на сервере Tomcat (не в Jetty).