代码之家 › 专栏 › 技术社区 › Bart

Spring模板连接到OpenSSO/JAAS安全端点

opensso jaas spring-security spring-mvc spring

Bart · 技术社区 · 13 年前

我正试图通过服务器到服务器的GET请求访问REST服务,该请求由OpenSSO/Spring Security保护,但无法访问。这就像我的Spring REST Template客户端在通过身份验证工作流重定向时没有状态来保存它应该保存的cookie一样。

当使用浏览器进行此操作时,初始请求会重定向到OpenSSO,我会被质疑我的证书(PKI),我会出示它,并用我的身份验证cookie头得到响应。然后我被重定向回我的原始目的地,我在请求头中显示我的auth cookie,我就在路上了。

在我的服务器到服务器调用中不会发生这种情况。

我已经搜索了很长一段时间,似乎找不到任何在重定向中保持这种状态的解决方案!

1 回复 | 直到 13 年前

Bart 13 年前

遵循zagyi评论中的链接可能奏效了,但我花了更多的时间,找到了以下解决方案,它不涉及覆盖任何内容:

要在REST控制器中处理身份验证cookie,您必须明确地告诉它接受cookie。在处理呼叫之前,请添加以下代码行:

CookieHandler.setDefault(new cookieManager(null, CookiePolicy.ACCEPT_ALL));

推荐文章

Chirag Arora · 如何在构造函数中使用注入的依赖关系?

1 年前

Harsh Pal · “org.springframework.security.crypto-password”类型的bean。找不到PasswordEncoder“

2 年前

Bilal Kundi · 如何在Spring MVC中解析JpaRepository<>

2 年前

Nuñito Calzada · springBoot+Thymeleaf:基于区域设置页面语言

2 年前

Nuñito Calzada · JQuery在spring boot和Thymelaf中从DB自动完成

2 年前

Erfan Bashar · Springboot服务类返回null引用

2 年前

Yore · SpringBoot Actuator 1.X版就绪性和活性探针

2 年前

Harley Jackson · Spring表单验证多个消息资源

2 年前

OmB · 我想在Spring JPA规范的WHERE子句中包含括号

2 年前

Sourabh Bidikar · @限定符注释在Spring中对我来说不起作用,一切看起来都很好

2 年前