回答情况：
提问时间：
问题标签：
我已经通过ActiveAdmin的配置机制禁用了注释，以便它们不再显示为菜单项，但路由仍然在那里，因此，在安全扫描期间，我们得到了一个小故障。admin_comments GET /admin/comments(.POST /admin/comments(.admin_comment GET /admin/comments/:id(.:format)
浏览 0提问于2015-09-11得票数 3
1回答
我的代码中有以下内容：securedRoutes我遇到的问题是，当有人键入"/ admin /mispelt_url“时，它不满足管理路线，并尝试安全路由。此时，它尝试检查用户是否已登录，并返回他们需要登录的错误。我想要的是：
val route = pathPrefixTest("admin"
浏览 3提问于2015-01-16得票数 1
回答已采纳
据我所知，与firebase身份验证不同，firebase admin具有身份验证功能，它可以绕过安全机制。firebase管理主要在服务器端实现，而firebase认证主要在客户端实现。我想知道为什么firebase身份验证应该在客户端，为什么我们应该使用firebase身份验证而不是firebase admin来实现身份验证功能。
浏览 0提问于2018-06-26得票数 8
首先，我尝试使用标准的spring安全登录机制来保护应用程序，但由于vue应用程序运行在与我的spring应用程序不同的端口上 .antMatchers("/application.html","**localhost:8080**").hasAnyRole("USER","ADMIN")
.antMatchers("
浏览 0提问于2019-12-12得票数 1
@PreAuthorize("hasRole('ROLE_ADMIN')") <intercept-url pattern="/init/*" access="
浏览 3提问于2012-08-16得票数 6
回答已采纳
我们有一个具有ADF安全机制的ADF web应用程序。如果部署在Admin，空间上，它就能正常工作。
浏览 1修改于2015-11-12得票数 0
回答已采纳
例如，如果用户被授予ROLE_ADMIN权限，他们也将拥有ROLE_USER权限。但是，您不会在数据库中看到ROLE_USER，因为在本例中它包含在ROLE_ADMIN中。我对Symfony2的安全机制的内部工作原理有点不熟悉--我想为用户“模拟”一个令牌(基于他们的用户名)，但我不确定怎么做，或者这是否可能。我一直在研究安全组件，但还没有找到解决方案。
浏览 0修改于2012-05-02得票数 2
回答已采纳
我做了以下几个步骤，我不明白为什么我在最后一个步骤上没有成功：
使用user/user登录(也尝试了admin/admin和superuser/superuser我是不是遗漏了一些关于spring和ff4j之间的安全机制的东西？
浏览 1提问于2020-06-29得票数 2
回答已采纳
10回答
, "Access-Control-Allow-Credentials") }安全性permitAll() .antMatchers("/admin/*").access("hasRol
浏览 3修改于2019-02-02得票数 39
回答已采纳
更新Spring Security UI插件并在控制器上添加@Secured('ROLE_ADMIN')？
或者有没有更简单的方法？我可以混合Spring安全访问控制机制(例如:混合注释和静态URL规则)吗？
浏览 0提问于2010-12-08得票数 3
回答已采纳
我想为通过Symfony2身份验证机制保护的控制器编写功能测试。我读了很多描述它的教程，但不幸的是，所有的教程都不适用于当前的Symfony2版本(测试了2.0.4到2.0.7)。我到目前为止所做的事：security: Symfony\Component\Security\Core\User\User: plaintext
main: ad
浏览 3修改于2012-01-23得票数 2
屏幕锁有一些很好的安全机制。(比如密码，密码，图案.)是否有可能调用屏幕锁定安全机制？
(所以我的AP只需要知道结果，而不需要自己处理安全性)
浏览 1提问于2016-08-29得票数 0
回答已采纳
你好亲爱的社区，
http.authorizeRequests()
.antMatchers("/login/**").hasAnyRole("admin我试过的是：
http.authorizeReque
浏览 5提问于2021-08-23得票数 0
回答已采纳
我已经设法为它的JWT身份验证机制实现了这一点。现在，我想对其他身份验证选项执行此操作。 .passwordParameter("j_password")我想将以下内容作为JSON而不是表单参数发送：
{username: "admin", password: "admin", rememberMe:
浏览 3修改于2019-01-20得票数 8
该解决方案包括两个web应用程序：admin.[domain].com和support.[domain].com。两者都是C# ASP.NET核心3.1MVC应用程序。然而，支持应用程序没有身份识别机制-我们需要一个“低摩擦”的解决方案，用户只需连接到support.domain.com/{GUID}，不需要密码。SignalR文档指出，组不是一种有效的安全机制。但是，如果组名是GUID，并且我们从不发送到所有客户端，那么这是一种合理的安全方法吗？ 消息仅在组内发送或接收。GUID使得组名称非常
浏览 17提问于2020-06-22得票数 1
回答已采纳
1回答
有人能用简单的语言解释一下“安全性”在GWTP中的含义吗？(没有给出概念上的解释，只提供了几段代码)。
粗略地说，安全性通常是通过在用户登录后向浏览器发送cookie来实现的。那么“安全”(网守等)在GWT中是什么意思呢？
浏览 9提问于2017-08-03得票数 1
回答已采纳
我在Admin db中只有一个用户，当我想添加"clusterAdmin“角色时，添加了"userAdmin”角色。现在我不能执行任何基于用户管理的操作。如何绕过安全机制，在管理员数据库中添加具有"userAdmin“权限的新用户，或删除仅具有"clusterAdmin”权限的当前“管理员”用户？
浏览 1提问于2013-05-10得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号