Preguntas etiquetadas con spring-security

Sé que asegurar la API REST es un tema muy comentado, pero no puedo crear un pequeño prototipo que cumpla con mis criterios (y necesito confirmar que estos criterios son realistas). Hay tantas opciones sobre cómo asegurar los recursos y cómo trabajar con Spring Security, necesito aclarar si mis necesidades …

80 java  spring  rest  spring-security 

En spring-security-oauth2:2.4.0.RELEASEclases como OAuth2RestTemplate, OAuth2ProtectedResourceDetailsy ClientCredentialsAccessTokenProvidertodas han sido marcadas como obsoletas. Desde el javadoc en estas clases, apunta a una guía de migración de seguridad de primavera que insinúa que las personas deben migrar al proyecto central de spring-security 5. Sin embargo, tengo problemas para encontrar cómo implementaría mi caso …

14 java  spring-boot  spring-security  spring-security-oauth2 

Spring Security 5.2.2 ha incorporado el proyecto Spring Security OAuth, pero no AuthorizationServer o ResourceServer. ¿Cuáles son los reemplazos de AuthorizationServer en Spring Security 5.2.2? OAuth-2.0-Migration-Guide Este documento contiene una guía para mover Clientes OAuth 2.0 y Servidores de Recursos de Spring Security OAuth 2.x a Spring Security 5.2.x. Dado …

12 spring  spring-boot  spring-security  spring-security-oauth2 

Quiero agregar autenticación multifactor con tokens de software TOTP a una aplicación Angular & Spring, manteniendo todo lo más cerca posible de los valores predeterminados de Spring Boot Security Starter . La validación de token se realiza localmente (con la biblioteca aerogear-otp-java), sin proveedor de API de terceros. Configurar tokens …

11 spring-boot  authentication  spring-security  multi-factor-authentication  totp 

Me gustaría usar la Oauth2autenticación en Spring rest API para iniciar sesión. Pero recibí algunas advertencias AuthorizationServerConfigurerAdapter is deprecatedy veo la Guía de migración de OAuth 2.0 para Spring Security 5. Lo comprobé allí pero no encontré mucha guía de migración. ¿Alguien puede compartir el ejemplo completo de esto? Gracias …

9 spring  spring-boot  spring-security  oauth-2.0  spring-security-oauth2