Tag: pre-authentication

Pre-Authentifizierung / Single Sign on mit Spring Security

Anzahl der Antworten 1 Antworten
Ich entwickle web-Anwendungen, wo man eine server-app und die andere ist eine client-app, beide sind mit Spring Security. Mein use-case ist so, dass nach der Anmeldung des Benutzers in der server-app, der Benutzer kann dann Zugriff auf

Wie delegieren Sie einen Authentifizierungs-manager mit einer bestimmten CustomUserDetailsService, basierend auf der RequestHeaderAuthenticationFilter?

Anzahl der Antworten 1 Antworten
Ich habe ein problem mit pre-Authentifizierung von Benutzern in einer spring-basierten Anwendung. Hier ist mein Szenario. Ich habe zwei CustomUserDetailsServices, eine für Mitarbeiter und eine für Kunden. Vor meinem server ist es implementiert einen proxy, fügt hinzu,

Spring-Security-Config Java

Anzahl der Antworten 4 Antworten
Ich versuche, JavaConfig statt der XML-Konfiguration für Spring Security. Ich möchte @PreAuthorization zur Deklaration von Zugriffsrechten. Mein Spring-Security-Config sieht wie folgt aus: @Configuration @EnableWebSecurity @EnableGlobalMethodSecurity( prePostEnabled = true ) public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected

Wie, um das setup pre-authentication header-Authentifizierung in den Frühling Starten?

Anzahl der Antworten 1 Antworten
Meine app bekommt eine AUTH_USER-request-header, mit dem username aus der Oracle Access Manager-SSO. Spring Security "Weitere Themen" 2.2.1 hat ein Beispiel der "PreAuth", das scheint zu sein was ich brauche, aber nicht ein voll funktionsfähiges Beispiel. Snippets

Spring security Vorauthentifizierung Filter fragt nach AuthenticationEntryPoint

Anzahl der Antworten 1 Antworten
Ich versuche, mit PreAuthFilter (Siteminder) mit Spring Security 3.0. <http use-expressions="true"> <intercept-url pattern="/admin/**" access="hasRole('ROLE_ADMIN')" /> <intercept-url pattern="/403.jsp" access="permitAll" /> <!-- Allow non-secure access to static resources --> <intercept-url pattern="/css/**" filters="none" /> <intercept-url pattern="/images/**" filters="none" /> <custom-filter ref="siteminderFilter"