小编use*_*529的帖子

用于弹簧拦截器的Java配置拦截器使用自动装配的弹簧豆

我想添加spring mvc拦截器作为Java配置的一部分.我已经有一个基于xml的配置,但我正在尝试转向Java配置.对于拦截器,我知道可以从弹簧文档中这样做 -

@EnableWebMvc
@Configuration
public class WebConfig extends WebMvcConfigurerAdapter {

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LocaleInterceptor());
    }

}

Run Code Online (Sandbox Code Playgroud)

但我的拦截器正在使用一个自动装入其中的弹簧豆,如下所示 -

public class LocaleInterceptor extends HandlerInterceptorAdaptor {

    @Autowired
    ISomeService someService;

    ...
}

Run Code Online (Sandbox Code Playgroud)

SomeService类如下所示 -

@Service
public class SomeService implements ISomeService {

   ...
}

Run Code Online (Sandbox Code Playgroud)

我正在使用注释@Service来扫描bean,并且没有在配置类中指定它们@Bean

据我所知,由于java配置使用new来创建对象,因此spring不会自动将依赖项注入其中.

我如何添加这样的拦截器作为java配置的一部分？

java spring spring-mvc interceptor

use*_*529

lucky-day

29
推荐指数

3
解决办法

5万
查看次数

spring security permit仍然考虑在Authorization标头中传递令牌,如果令牌无效则返回401

我在我的项目中使用spring security oauth.我通过在Spring安全性ResourceServerConfigurerAdapter中配置来从身份验证中排除一些URL.我补充道http.authorizeRequests().antMatchers(url).permitAll().

现在,我所看到的是,如果我没有将Authorization标头传递给这些网址,则不会对其进行身份验证.并且API被正确调用.

如果使用Authorization标头进行调用,则它会验证令牌并在未验证令牌时使调用失败.

我的问题是我需要做什么才能在我拥有permitAll的请求中忽略令牌.

authentication spring spring-security spring-security-oauth2

use*_*529

lucky-day

15
推荐指数

1
解决办法

5232
查看次数

如何为跨域请求实现csrf保护

我有两个Web应用程序,一个用于AngularJS中的Web UI,另一个用于Java中的REST Web服务.两者都部署在不同的域上.

应用程序使用cookie进行身份验证.每当用户输入有效的用户名和密码时,服务器返回包含令牌的仅http cookie,并且cookie将在所有请求中传递.我在两个应用程序上启用了CORS,这就是会话cookie正常工作的原因.

现在,我正在尝试为此添加CSRF保护.我试图使用csrf cookie,在服务器中将发送csrf cookie(而不是httponly)作为REST响应的一部分,UI将从cookie读取值并将其传递到csrf令牌头中以用于其他REST调用.

我面临的这种方法的问题是,由于服务器位于不同的域中,我无法使用AngularJs中的$ cookies读取cookie.有没有办法读取该cookie的值？如果没有,那么我可以用其他方式实现CSRF吗？

我还尝试在浏览器中在Web UI上实现csrf cookie的创建,但是浏览器不会将cookie作为其在不同域中的web服务发送.

那么,我的问题是如何为这种情况实施csrf保护？

cookies csrf cross-domain csrf-protection angularjs

use*_*529

lucky-day

14
推荐指数

2
解决办法

7423
查看次数

Spring RestController 将错误返回为 html 而不是 json

我有一个 spring boot webapp，我在其中定义了 REST API。我正在使用 Spring Security 来保证 REST API 安全。

我用 RestController 注释了我的控制器类。我最近将 spring boot、mvc 和 security 更新到最新版本。

我现在看到在我的负面情况下，在更新之前它返回 json 错误响应，但现在更新后，它返回 html 错误响应。

在更新之前，它给出了以下错误响应-

{
  "timestamp": "2018-05-21T18:22:37.105+0000",
  "status": 500,
  "error": "Internal Server Error",
  "message": "Error message.",
  "path": "<API path>"
}

Run Code Online (Sandbox Code Playgroud)

更新后，它给出了以下响应。

<!DOCTYPE html>
<html>
    <head>
        <title>Apache Tomcat/8.0.51 - Error report</title>
        <style type="text/css">H1 {font-family:Tahoma,Arial,sansserif;color:white;background-color:#525D76;font-size:22px;} H2 {font-family:Tahoma,Arial,sans-serif;color:white;background-color:#525D76;font-size:16px;} H3 {font-family:Tahoma,Arial,sans-serif;color:white;background-color:#525D76;font-size:14px;} BODY {font-family:Tahoma,Arial,sans-serif;color:black;background-color:white;} B {font-family:Tahoma,Arial,sans-serif;color:white;background-color:#525D76;} P {font-family:Tahoma,Arial,sans-serif;background:white;color:black;font-size:12px;}A {color : black;}A.name {color : black;}.line {height: 1px; background-color: #525D76; border: none;}</style>
    </head>
    <body>
        <h1>HTTP …

Run Code Online (Sandbox Code Playgroud)

java spring spring-mvc spring-security spring-boot

use*_*529

2018 05-22

9
推荐指数

1
解决办法

3734
查看次数