Câu hỏi được gắn thẻ «spring-security»

Tôi biết rằng bảo mật REST API là chủ đề được bình luận rộng rãi nhưng tôi không thể tạo một nguyên mẫu nhỏ đáp ứng các tiêu chí của mình (và tôi cần xác nhận rằng các tiêu chí này là thực tế). Có rất nhiều lựa chọn về …

80 java  spring  rest  spring-security 

Trong spring-security-oauth2:2.4.0.RELEASEcác lớp như OAuth2RestTemplate, OAuth2ProtectedResourceDetailsvà ClientCredentialsAccessTokenProvidertất cả đã được đánh dấu là không dùng nữa. Từ javadoc trên các lớp này, nó chỉ ra một hướng dẫn di chuyển bảo mật mùa xuân , trong đó nhấn mạnh rằng mọi người nên di chuyển đến dự án 5 bảo …

14 java  spring-boot  spring-security  spring-security-oauth2 

Spring Security 5.2.2 đã kết hợp dự án Spring Security OAuth, nhưng không phải AuthorizationServer hoặc ResourceServer. Các thay thế cho AuthorizationServer trong Spring Security 5.2.2 là gì? Hướng dẫn di chuyển OAuth-2.0 Tài liệu này chứa hướng dẫn để di chuyển Máy khách và Máy chủ tài nguyên OAuth …

12 spring  spring-boot  spring-security  spring-security-oauth2 

Tôi muốn thêm xác thực đa yếu tố với mã thông báo mềm TOTP vào ứng dụng Angular & Spring, đồng thời giữ mọi thứ gần nhất có thể với các mặc định của Spring Boot Security Starter . Quá trình xác thực mã thông báo xảy ra cục bộ …

11 spring-boot  authentication  spring-security  multi-factor-authentication  totp 

Tôi muốn sử dụng Oauth2xác thực trong API nghỉ xuân để đăng nhập. Nhưng tôi đã nhận được một số cảnh báo như AuthorizationServerConfigurerAdapter is deprecatedvà xem Hướng dẫn di chuyển OAuth 2.0 cho Spring Security 5. Tôi đã kiểm tra ở đó nhưng không tìm thấy một hướng dẫn …

9 spring  spring-boot  spring-security  oauth-2.0  spring-security-oauth2