将Spring安全ACL与spring-data-mongodb结合使用

文章/答案/技术大牛

发布

0回答

mongodb、spring-security

Please note that our out-of-the-box AclService and related database classes all use ANSI SQ 由于我们的域类是使用spring-data-mongo存储在mongodb中的，因此我们正在研究在spring-data-mongodb之上实现访问控制列表的方法。据我所知，默认的spring安全ACL实现依赖于SQL数据库中的其他表、引用表和现有表的对象ID。然后，该框架挂钩到SQL查询，并更改它们以联接

浏览 6提问于2017-06-06得票数 6

3回答

将Spring Security与EJB或Spring一起使用？

java、spring、jakarta-ee、spring-security、ejb

我想构建一个基于Java EE 6的应用程序，但是Java EE的安全机制还不足以满足我的需求。Spring Security似乎是保护我的应用程序的最好方法。现在我想知道Spring Security + EJB是不是一个很好的组合，或者我应该只使用Spring更好。我需要方法拦截，ACL和可能的URL模式访问控制。我看到的主要问题是将EJB拦截与Spring Security结合使用。这是个问

浏览 0提问于2010-02-10得票数 3

2回答

如何使用spring-data-mongodb实现多租户

mongodb、spring-boot、spring-data-mongodb

我不熟悉使用spring-data-mongodb的mongodb的多租户，我们需要在线程安全的相同代码中使用spring-data-mongodb用于rest API和调度任务(我们的应用程序中有多个调度器自动装配mongoTemplate将使应用程序线程安全，因为将从调度器和API访问相同的mongoTemplate。在这种情况下，请给我一个好的实践。问候克里斯

浏览 232提问于2021-09-07得票数 0

1回答

提供MongoOperations异常的NoSuchMethodError保存方法

java、mongodb、java-8、mongodb-query、spring-data-mongodb

我有一个简单的java应用程序，使用Spring、MongoDB和MongoDB驱动程序。我只是在MongoDB集合中添加一个新用户。>4.1.5.RELEASE</spring.version> <version>${spring.version

浏览 4提问于2016-11-16得票数 1

回答已采纳

2回答

原因: org/springframework/data/convert/CustomConversions :java.lang.NoClassDefFoundError

spring-boot、maven、maven-surefire-plugin

我正在使用MongoDB 4.2，并试图将我的spring引导版本从1.5.9升级到2.0.3。>Finchley.RELEASE</spring-cloud.version> <spring-rabbit-version>

浏览 3提问于2020-06-11得票数 1

回答已采纳

1回答

db级ACL滤波

spring-security、acl

为此，我将查看Spring-Security3.0，spring的ACL过滤作为post(api调用)操作进行。这方面有两个问题：它将中断分页查询。即使我在api获取结果之上的层上进行分页(这里使用的是spring-hibernate )，db查询每次都是浪费的，因为它获取并填充所有结果，即使大多数结果注定要在java级别被过滤掉。我看到了解决方案，其中每个查询都附加了acl查询，acl查询在db级别进行过滤，但这看起来很难看，因为它污染了业务逻

浏览 3提问于2012-07-05得票数 13

1回答

使用Mongodb源码的Spring batch Item Reader :如何在ItemReader中将DBObject转换为自定义POJO？

java、spring、mongodb、spring-batch、spring-java-config

我使用spring batch和mongodb作为数据源，我希望我的ItemReader返回类型不是DBObject类型。但是我不知道我可以把这个转换器放在配置中的什么地方(我使用Java配置)@Autowired MongoTemplate mongoTemplate

浏览 2提问于2015-07-12得票数 1

3回答

将Spring安全ACL存储到nosql结构中

spring、spring-security、cassandra、acl

我正在做一个使用Spring Security的项目。我想使用ACL机制来管理域对象的安全性。问题是我的项目使用Cassandra和elastic search，所以没有sql数据库。有没有办法将spring安全ACL存储到nosql结构(cassandra)或索引器(elastic search)中，从而避免专门为ACL创建关系数据库？

浏览 1提问于2012-04-24得票数 1

回答已采纳

1回答

Spring-data Mongodb JUnit错误

mongodb、spring-mvc、junit、spring-data

我正在做一个spring MVC项目，它使用了Spring data和Mongodb。我只是创建了实体并进行了配置。然后，一旦使用JUnit进行测试，我就得到了一个无法修复的错误。有谁能帮我这个忙吗？下面是我的spring配置文件：xmlns:xsi="http://www.w3.="

浏览 1提问于2015-09-20得票数 0

1回答

如何组合依赖于不同Spring版本的Spring库？

spring、maven、dependency-management

我想在Maven项目中同时使用spring-amqp和spring-data-mongodb。Spring-amqp依赖于Spring 3.0.7，而spring-data-mongodb依赖于Spring 3.1.2。最终的结果是，我的depdendency树中有来自Spring 3.0.7和3.1.2的包，这似乎会在运行时导致问题。我应该如何解决这个问题？从spring-amqp和spring-data-mongodb<

浏览 4提问于2013-01-18得票数 1

回答已采纳

1回答

Spring Security -角色和ACL安全是否过度？

oracle、security、spring、role

我有一个3层的应用程序，它需要在不同的域对象上放置安全授权。无论我是使用Spring的ACL实现，还是使用自己的ACL实现，在我看来，基于ACL的安全性只能用于授权(服务)方法，而不能用于授权URL或web服务调用。我之所以这么想，是因为web服务调用如何在补充XML有效负载之前检查ACL？此外，Spring文档中的所有web访问安全性示例都是基于角色的URL安全保护。使用

浏览 1提问于2010-06-01得票数 2

回答已采纳

2回答

@PostAuthorize和@PostFilter注释的有效用例

java、spring、spring-security、spring-security-acl

我理解@PreAuthorize的使用，这很有道理。但是，您不能想到任何使用@PostAuthorize或@PostFilter注释的有效用例吗？使用它的人能给我解释一下使用它们的合理用例吗？

浏览 2提问于2014-02-28得票数 24

回答已采纳

1回答

无法使用Spring* data MongoDB的MongoTemplate插入数据*

mongodb、maven、spring-data、spring-data-mongodb、spring-data-commons

dependency> <groupId>org.springframework.data</groupId> <groupId>org.springframework.data</groupId> <artifactId>

浏览 3提问于2014-11-04得票数 0

1回答

用户域类上没有邮件字段的grails spring安全用户界面

email、grails、spring-security、forgot-password

在我的Grails项目中，我使用了spring安全插件，即核心、ui和acl。它们很好地结合在一起，但我对忘记密码功能有问题。当我试图恢复密码(/寄存器/遗忘password路径)时，我有以下异常： Grails 2

浏览 1提问于2014-09-25得票数 0

1回答

如何将Kerberos令牌从spring-data-mongodb传递到kerborized mongoDB

spring、mongodb、kerberos、spring-data-mongodb、spring-boot-actuator

我有一个kerberozied的MongoDB，我可以通过它的kerberos实现使用原生java/scala客户端连接到它。然而，我没有找到相关的信息来使用spring-data-mongodb实现同样的功能。我找到了这个链接，它谈到了spring安全kerberos实现，但它与spring-boot-mongodb无关。提前感谢您的建议和有用的提示。

浏览 0提问于2015-11-22得票数 0

4回答

春季引导父启动依赖项覆盖

java、spring、mongodb、spring-boot、spring-data-mongodb

因此，当前版本不使用spring MongoDB2.1.0，我需要使用..问题是，每次我只是通过添加 <groupId>org.springframework.data</groupId> <artifactId>spring-data-mongodb

浏览 0提问于2018-10-29得票数 0

1回答

如何将角色和权限转换为Spring* Security？*

spring、security、roles、rights、authority

我正在尝试将这种方法转换为Spring安全性，在阅读了这篇文章后，我认为我走在了正确的道路上。我得到的印象是，我应该将角色而不是权限填充到GrantedAuthorities中，但我希望使用权限来保护方法和urls，因为它为我提供了对授权的更细粒度的控制。我该如何做到这一点呢？Spring中的角色和权限有什么区别？权限是否映射到权限，我是否可以使用hasPermission()来保护基于权限而不是角色的内容？

浏览 2提问于2012-11-04得票数 1

回答已采纳

1回答

Spring安全性一个角色不同的权限

java、spring、spring-security

我在我的项目中使用Spring-Security。我有一个问题，因为我在我的IS中有三个角色。用户，经理，管理员。在我的系统中有很多房间，每个房间都有一个经理。但经理只能管理自己的房间。现在我只有基本的安全经理可以管理所有的房间。但这只对管理员是正确的。我的问题是什么是最好和最快的方式？(因为这个解决方案似乎有点大)@PreAuthorize("hasRole('ROLE_FORUM_MANAGER') and hasPermission(#forum,'

浏览 4提问于2014-02-20得票数 0

回答已采纳

3回答

将用户名和密码返回到登录表单grails spring* security*

grails、spring-security

我将spring安全核心插件与Grails和Spring security LDAP结合使用。我找了一段时间，终于找到了zip。有什么想法吗？

浏览 0提问于2012-10-24得票数 2

回答已采纳

1回答

通过Spring* Data MongoDB或mongo模板从mongoDb中仅获取嵌套对象*

mongodb、spring-data、spring-data-mongodb

在Spring Data Mongo Repository中有没有办法获得嵌套对象？

浏览 3提问于2018-06-01得票数 0

点击加载更多