How can I create two http security configurations with java based config? -

-

XML विन्यास में मैं निम्नलिखित बना सकता हूं: 

  & lt; सुरक्षा: http पैटर्न = "/ api / **" create-session = "कभी नहीं" उपयोग-अभिव्यक्ति = "सत्य" & gt; & Lt; सुरक्षा: http-basic प्रविष्टि-बिंदु-रिफ = "xBasicAuthenticationEntryPoint" / & gt; & Lt; सुरक्षा: सत्र प्रबंधन / & gt; & Lt; सुरक्षा: अवरोधन- url पैटर्न = "/ परीक्षण / **" access = "isAuthenticated ()" / & gt; & Lt; सुरक्षा: अवरोधन- url पैटर्न = "/ api / **" access = "isAuthenticated ()" / & gt; & Lt; / सुरक्षा: http & gt; & Lt; सुरक्षा: http auto-config = "true" उपयोग-अभिव्यक्ति = "सच" realm = "ACME" & gt; & Lt; सुरक्षा: अवरोधन- url पैटर्न = "/ favicon.ico" access = "permitAll" / & gt; & Lt; सुरक्षा: अवरोधन- url पैटर्न = "/ स्थिर / **" access = "permitAll" / & gt; & Lt; सुरक्षा: अवरोधन- url पैटर्न = "/ त्रुटि / **" access = "permitAll" / & gt; & Lt; सुरक्षा: अवरोधन- url पैटर्न = "/" access = "permitAll" / & gt; & Lt; सुरक्षा: अवरोधन- url पैटर्न = "/ लॉगिन" access = "permitAll" / & gt; & Lt; सुरक्षा: अवरोधन- url पैटर्न = "/ लॉगआउट" access = "isAuthenticated ()" / & gt; & Lt; सुरक्षा: फ़ॉर्म-लॉगिन लॉगिन पृष्ठ = '/ लॉगिन' प्रमाणीकरण-विफलता-url = "/ लॉगिन / त्रुटि" /> & Lt; सुरक्षा: लॉगआउट लॉगआउट- url = "/ लॉगआउट" लॉगआउट-सफलता-url = "/" / & gt; & Lt; / सुरक्षा: http & gt;   
 यह सभी कॉल को  / api / **  के लिए उपयोगकर्ता को प्रमाणित करने का प्रयास करने की अनुमति नहीं देगा यदि कोई सत्र नहीं है।  
 मैं जावा आधारित कॉन्फ़िगरेशन के साथ यह एक ही कॉन्फ़िगरेशन कैसे बना सकता हूं?  
 मेरा  WebSecurityConfigurerAdapter # configure (HttpSecurity)  विधि निम्नानुसार दिखती है:  
  @ ओवरराइड संरक्षित शून्य कॉन्फ़िगर (HttpSecurity http) अपवाद {http.addFilter (switchUserFilter ()) .authorizeRequests () .antMatchers ( "/")) .antMatchers ( "/ स्थिर / **") फेंकता है। permitAll (। permitAll () .anyRequest () .authenticated () .और ()। formLogin () .loginPage ( "/ लॉगिन") .permitAll () .defaultSuccessUrl ( "/") .और ()। लॉगआउट () .logoutUrl ( "/ लॉगआउट")। logoutSuccessUrl ( "/"); }    
 
 
 अच्छी तरह से यह स्प्रिंग सुरक्षा संदर्भ मैनुअल में स्पष्ट है, आप बहुत से  @ कॉन्फ़िगरेशन  एनोटेट किए गए आंतरिक कक्षाएं एक  @ ऑडर ()  के साथ निर्दिष्ट करने के लिए एनोटेशन जो पहले जांच की जाती हैं अपने उदाहरण में यह दिखाई देगा:  
  @Order (1) @Configuration निजी स्थिर वर्ग ApiSecurityConfigurationAdapter फैली WebSecurityConfigurerAdapter {@Override शून्य कॉन्फ़िगर संरक्षित (HttpSecurity http) अपवाद फेंकता {http .antMatcher ( "/ एपीआई / ** ") .sessionManagement () sessionCreationPolicy (SessionCreationPolicy.NEVER) .and.httpBasic () authenticationEntryPoint (xBasicAuthenticationEntryPoint) .and.authorizeRequests () .anyRequest () प्रमाणीकृत ()।।। }} @ कॉन्फ़िगरेशन निजी स्टैटिक क्लास सामान्य सिक्योरिटी कॉन्फ़िगरेशन एडेप्टर वेबसैक्योरिटी कॉन्फ़िगरर एडेप्टर विस्तारित करता है {@ ओवरराइड संरक्षित शून्य कॉन्फ़िगर करें (एचटीटीपीएक्वायरी http) अपवाद फेंकता है {http.addFilter (स्विचयूसरफ़िल्टर ()) .अधिकृत विन्यास () .एटमैटर्स ("/") .परमिट सभी () .एटमैटर्स (" / Static / ** ")। PermitAll () .anyRequest ()। प्रमाणीकृत () .और ()। FormLogin () .loginPage (" / लॉगिन ") .permitAll () .defaultSuccessUrl (" / ") .और () .logout () .logoutUrl ("/ लॉगआउट") .logoutSuccessUrl ("/"); }}

Comments

Post a Comment

Popular posts from this blog

php - PDO bindParam() fatal error -

-
I am trying to learn PDO, now I have written this small code, but it gives me a serious error: Fatal error: Call a member function at a non-object dot () ... $ con = new mysqli ("127.0.0.1", "root", "", "csvdangercheck"); $ Query = $ con- & gt; ("Id,` var1`, `var2`) values ​​(" id,: var1,: var2) ";); $ query- & gt; bypass pattern (': id', $ id); $ query- & gt; BindParam (': var1', $ VAL1); $ Query- & gt; bindParam (': var2', $ val2); $ Query-> Executed (); I Trying to use print_r ($ con-> errorInfo ()) but Fatal error: Undefined method mysqli :: errorInfo ( ) ... can someone tell me what am I missing? Flaffeh said, you have PDO Missing Mysqy, try it: $ con = new PDO ('mysql: host = 127.0.0.1; dbname = csvdangercheck', 'root', '');
Read more

php - How can I cram 6+31 numeric characters into 22 alphanumeric characters? -

-
I have a 6 digit number and a 31-digit number (such as "234536" and "201103231043330478311223582826") that I The API needs to be crawled in the same 22-character alphanumeric field that uses PHP. I tried to convert each one to 32 (using custom code could not handle the base_convert () large number) and to connect with a single-character delimiter, but It only gives me 26 characters This is a restore API, so the letters should be URI-protected. I would like to do a database table cross with two references without reference to another reference value, if possible, any suggestions? Instead use a radix of 62. This will give you 22 characters for the top, 3.35 for the pre and 17.3 for the next. & gt; & Gt; & Gt; Math.log (10 ** 6) /math.log (62) 3.3474826039165504 & gt; & Gt; & Gt; Math.log (10 ** 31) /math.log (62) 17.295326786902177
Read more

logging - How can I log both the Request.InputStream and Response.OutputStream traffic in my ASP.NET MVC3 Application for specific Actions? -

-
For a specific set of tasks, I need to log in to the incoming request inputstream as well as outgoing response. is. I am using an ActionFilterAttribute for this and overriding the OnActionExecuted and OnResultExecuted methods. So I'm starting with this idea ... Public category ActionLoggerAttribute: ActionFilterArrbit {Public Override Zero On-Offed Execution (ActionActioned Contact Filter Filter) {base.OnActionAxecuted (FilterContext); HttpRequestBase request = filterContext.HttpContext.Request; // TODO: Log the request. InputStream} Public Override Zero OnResultExecuted (ResultExecutedContext FilterContext) {base.OnResultExecuted (filterContext); HTTPRPSPointBase Response = FilterContacts Hpptex response; // TODO: Log on Response.OutputStream}} Ideally I'll hook it up with enterprise library logging because I'm already using it for error logging. Am I reaching the input and output stream at the right time? Can I easily use the Enterprise Library to log i...
Read more