pre-authentication

    6热度

    2回答

    让我解释一下:应用程序已经在使用Windows集成安全性,而不是表单。我试图做到的是所谓的“一步式”的认证,或“强制重新认证”为以下情形: 用户正在浏览的网站做普通,平凡的东西 突然,用户必须执行敏感操作,例如授权 资源分配或确认汽车贷款或类似的东西 在用户被重定向到 敏感页面之前,用户被以类似的方式提示他输入凭证到SharePoint的“登录为 不同的用户” 当且仅当输入的凭证是 与当前登录用户

    4热度

    2回答

    我有一个需要有多个PRE_AUTH Spring Security过滤器。除了在Spring Security 3.0的SAML扩展中配置为PRE_AUTH的两个过滤器之外,我还需要使用PRE_AUTH过滤器。现有的SAML配置如下。 <security:http entry-point-ref="samlEntryPoint"> <!-- snip intercepts -->

    1热度

    1回答

    我正在使用Spring Security 2.0.4的旧版应用程序。我创建了一个自定义的AbstractPreAuthenticatedProcessingFilter和PreAuthenticatedAuthenticationProvider。他们根据来自客户登录服务器的请求中作为参数发送的电子邮件地址创建并认证用户。 (不是很安全我知道但这就是要求) 这一切工作正常,但我的问题是,我需要创建

    1热度

    1回答

    我试图在我的.net核心web api应用程序中设置谷歌登录。我一直遵循本指南:https://docs.microsoft.com/en-us/aspnet/core/security/authentication/social/google-logins 但出于某种原因,我得到这个错误: 'IConfigurationBuilder' does not contain a definition

    0热度

    2回答

    奇怪的一个, 我使用siteminder弹簧安全,它工作正常。不过,我想要一个不受保护的url - 我们的loadBalancer在应用程序本身中需要一个“healthCheck”url。此网址未获通过的SiteMinder截获,但春天安全似乎在预认证适用于它无论如何.. 如果我运行它在本地使用一个简单的基于表单的安全配置以下工作(不包括过滤器): 在这种情况下,我可以浏览到localhost/m

    1热度

    1回答

    我试图在Grails中使用Spring Security Plugin建立一个只允许通过预认证机制进行身份验证的系统。 我想要发生的事情是,如果用户在未经过身份验证时尝试访问任何URL,它应该将它们带到拒绝访问的页面。 我现在正在做的事情是,Grails试图将它们转发到/ login/auth(然后Firefox说重定向永远不会完成)。但事情是,因为我只是一个Pre-Auth系统,所以没有登录页面

    2热度

    2回答

    首先,一个非编程问题:我的手机会通过短信自动回复未接来电:“对不起,我现在不在我的手机附近。”我的手机在哪里做到这一点,我如何让它停止? 还有一个编程问题:如何让我的Android可以针对未接电话执行任意操作,比如给我发送电话号码,或者只是自定义SMS自动回复,或许回复我的位置。