SpringSecurityOAuth2 登录 Miss grant type问题

我在使用 WebMvcTest 和 POST HTTP 方法测试 oauth2 资源服务器时遇到一些问题 当我不发送 csrf 令牌时 我总是收到 403 状态代码 即使当我使用不记名令牌时不需要该令牌 这是我要测试的 POST 方法 Po

我正在基于实验性 Spring 项目构建 OAuth2 授权服务器Spring授权服务器 我的用例非常简单 从数据库中获取用户 并根据用户的某些属性 在正在生成的 JWT 中设置一些自定义声明 我还没有找到使用 Spring Authori

我想开发两项独立的服务 一项用于业务 一项用于使用 Spring OAuth 2 进行用户身份验证 我们将它们称为业务服务和 OAuth 服务 现在 如果请求未经过身份验证 我希望将业务服务委托给 OAuth 服务 客户端应用程序 Andr

是否可以以编程方式更新 重置访问令牌的到期时间 如果是 哪个类 过滤器是执行此操作的最佳位置 以便可以在 JDBC 令牌存储中更新到期时间 要全局更新访问令牌的到期时间 您应该创建该实例DefaultTokenServices 注入到Aut

我有一个应用程序 用户 应用程序可以使用 OpenID 提供商或 JWT 令牌进行身份验证 这是我的 spring 安全配置类 EnableWebSecurity public class SecurityConfiguration ext

引用https www baeldung com spring security extra login fields 我打算自定义 Spring security Authentication UsernamePasswordAuthen

我们正在构建一个 Angular Material 应用程序 使用 RESTful Spring MVC API 以及 Spring Security 和 OAUTH2 出于测试目的 我们授予 ROLE ANONYMOUS 对 users

我是 Spring Security 的新手 我遇到过使用 client credentials 作为 Grant 类型来实现 OAuth2 我正在使用下面的代码 但我得到的建议是ClientCredentialsResourceDetai

我的 Spring Boot 客户端应用程序如何访问由例如提供的刷新令牌谷歌在 Spring Security 5 中 很简单的问题 远程授权服务器 例如 Google 发送刷新令牌 我想使用它 在 Spring Security 5 中保

我正在尝试找到一种使用普通 Spring 实现和 JwtTokenStore 撤销 Oauth2 JWT 刷新令牌的方法 第一 有人可以确认没有类似于 oauth token 的 API 允许我撤销刷新令牌吗 我想添加一个自定义 API 该

我正在尝试将 JHipster 从使用 Zuul 迁移到 Spring Cloud Gateway JHipster 使用 Eureka 来查找路由 我相信我已经正确配置了 Spring Cloud Gateway 来查找路由并将访问令牌传

我有一个自动连接许多服务的控制器 这些服务是 HTTP Restful 调用 从各种数据源检索数据 但这些服务受 OAuth2 0 保护 我正在尝试使用 Spring Security 来实现客户端凭据流 该流将允许这些服务安全地从这些受保

我创建了一个授权服务 如下所示 SpringBootApplication EnableAuthorizationServer public class AuthorizationApplication 有了这个application pr

我正在尝试创建授权服务器和资源服务器 当尝试从授权服务器获取访问令牌时 其工作并获取具有以下详细信息的访问令牌 access token 5ffbc2d7 2a27 4f08 921f f7de2410b5f5 token type bea

我正在尝试将 OAuth2 添加到 WebFlux 但找不到任何工作示例 为了实现自己的授权服务器 我使用这样的代码 EnableAuthorizationServer Configuration public class ServerAu

我想使用 client credentials 从反应性资源服务器访问另一个受 oauth2 保护的资源 我使用颁发的令牌访问资源服务器的部分正在工作 但没有使用 webclient 调用其他资源 使用 UnAuthenticatedSer

我已经在 Spring 5 和 Spring boot 2 0 0 M3 中构建了身份验证服务和 Web 应用程序 我正在尝试将其移植到Spring boot 2 0 0 M6 now 我注意到 EnableOauth2Sso不再可用spr

我正在使用 Spring Security OAuth2 和 JWT 令牌 我的问题是 如何撤销 JWT 令牌 正如这里提到的http projects spring io spring security oauth docs oauth2

在注销控制器中 我尝试编写很多代码组合 现在我有这个 final Authentication auth SecurityContextHolder getContext getAuthentication if auth null new

我正在关注这个guide https github com spring projects spring security wiki OAuth 2 0 Migration Guide其中提到 EnableAuthorizationServ