SpringCloud-----SpringSecurity使用出现Reason:坏的凭证

最新推荐文章于 2025-07-22 15:47:57 发布
原创 最新推荐文章于 2025-07-22 15:47:57 发布 · 4.7k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Reason:坏的凭证 #坏的凭证

本文详细解析了Spring Boot中安全配置的常见问题及解决方法，针对application.properties配置不当导致的安全访问问题，提供了具体修改方案，并指出不同Spring Boot版本配置差异。

1、现象

2、原因：配置文件application.properties中的配置不正确

#安全访问
security.basic.enabled=true
security.user.name=jeagine
security.user.password=jg123456

我们去spring-boot-autoconfig包下查看一下 SecurityProperties.class

发现是spring.security配置

3、修改

SpringBoot的版本不同，这个配置有所不同。有些版本是不需要spring前缀的，一般早期版本不需要spring前缀

#安全访问
spring.security.basic.enabled=true
spring.security.user.name=jeagine
spring.security.user.password=jg123456

 

 

GuLi商城-商品服务-API-品牌管理-OSS整合测试（续）
兴趣是最好的老师
07-07 519
之前用的是原生SDK实现的对象存储，现在用封装好的SpringCloud Alibaba组件。Spring Alibaba简介。解决办法：导入以下依赖。
SpringBoot3.x整合Sa-Token实现企业级权限认证全栈指南：从单点登录到微服务网关鉴权
本博客聚焦 YOLOv11 全流程落地，涵盖架构优化、数据集处理、训练技巧与多场景部署，兼及国产数据库、Java 开发与 AI 模型应用，内容兼顾理论与工程实践，为开发者提供系统干货，助力高效提升技术能力。
08-16 334
Sa-Token是一个轻量级Java权限认证框架，专为Web应用提供认证、授权和会话管理解决方案。相比传统框架，Sa-Token具有代码简洁（仅3000行核心代码）、功能全面（支持单点登录、OAuth2.0等）、设计优雅（链式API调用）等优势。其核心架构采用模块化设计，包含认证、授权、会话管理和插件系统四大组件，支持与SpringBoot3.x深度集成，兼容GraalVM AOT编译和HTTP/2等新特性。开发者可通过简单配置实现RBAC权限控制、分布式会话和单点登录等功能，文档完善且学习曲线平缓，是企业
Spring Security 国际化 让人蛋疼的 坏的凭证
数据库天地
10-22 1191
错误信息报出一个“坏的凭证”，根本就让人看不懂。 还是看英文的好。 Spring Security支持异常信息的国际化，最终用户希望看到这些信息。 如果你的应用被设计成给讲英语的用户的，你不需要做任何事情， 因为默认情况下Spring Security的信息都是引用的。所有的异常信息都支持国际化，包括验证失败和访问被拒绝的相关信息（授权失败）。 应该被开发者和系统开发者关注（包括不正确的属性，...
Reason: 坏的凭证
u010118011的博客
08-29 2763
Spring-boot项目中，启动Demo2Application后，url：localhost:8080/login.html，需输入用户名、密码。此处的用户名、密码在application.yml中配置。 security user: name:1 password:1...
springboot启动失败：Reason: Failed to determine a suitable driver class及数据库插入失败
weixin_44259489的博客
02-09 1056
springboot启动失败及数据库插入失败记录
谷粒商城--分布式基础篇1
xu_jin_shan的博客
02-19 1194
谷粒商城-分布式基础篇1 项目简介、分布式基础、环境搭建、Spring Cloud Alibaba
025-09-01T01:14:41.593+08:00 ERROR 2125694 --- [uap-gateway] [ parallel-11] [ ] a.w.r.e.AbstractErrorWebExceptionHandler : [9d9934fe-11] 500 Server Error for HTTP GET "/gateway/api/vpp/jhgljs/v2/getRqddAndActualCurveByCommandIds?pt=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" java.lang.IllegalArgumentException: When allowCredentials is true, allowedOrigins cannot contain the special value "*" since that cannot be set on the "Access-Control-Allow-Origin" response header. To allow credentials to a set of origins, list them explicitly or consider using "allowedOriginPatterns" instead. at org.springframework.web.cors.CorsConfiguration.validateAllowCredentials(CorsConfiguration.java:568) ~[spring-web-6.2.8.jar!/:6.2.8] Suppressed: reactor.core.publisher.FluxOnAssembly$OnAssemblyException: Error has been observed at the following site(s): *__checkpoint ⇢ org.springframework.cloud.gateway.filter.WeightCalculatorWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ AuthorizationWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ ExceptionTranslationWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ LogoutWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ ServerRequestCacheWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ SecurityContextServerWebExchangeWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ ReactorContextWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ HttpHeaderWriterWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ ServerWebExchangeReactorContextWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ org.springframework.security.web.server.WebFilterChainProxy [DefaultWebFilterChain] *__checkpoint ⇢ HTTP GET "/gateway/api/vpp/jhgljs/v2/getRqddAndActualCurveByCommandIds?pt=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" [ExceptionHandlingWebHandler] Original Stack Trace: at org.springframework.web.cors.CorsConfiguration.validateAllowCredentials(CorsConfiguration.java:568) ~[spring-web-6.2.8.jar!/:6.2.8] at org.springframework.web.reactive.handler.AbstractHandlerMapping.lambda$getHandler$1(AbstractHandlerMapping.java:198) ~[spring-webflux-6.2.8.jar!/:6.2.8] at reactor.core.publisher.FluxMap$MapSubscriber.onNext(FluxMap.java:106) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxSwitchIfEmpty$SwitchIfEmptySubscriber.onNext(FluxSwitchIfEmpty.java:74) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxMap$MapSubscriber.onNext(FluxMap.java:122) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxMap$MapSubscriber.onNext(FluxMap.java:122) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoNext$NextSubscriber.onNext(MonoNext.java:82) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxFilterWhen$FluxFilterWhenSubscriber.drain(FluxFilterWhen.java:272) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxFilterWhen$FluxFilterWhenSubscriber.request(FluxFilterWhen.java:160) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoNext$NextSubscriber.request(MonoNext.java:108) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxMap$MapSubscriber.request(FluxMap.java:164) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxMap$MapSubscriber.request(FluxMap.java:164) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.Operators$MultiSubscriptionSubscriber.request(Operators.java:2330) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxMap$MapSubscriber.request(FluxMap.java:164) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.Operators$MultiSubscriptionSubscriber.request(Operators.java:2330) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxConcatMapNoPrefetch$FluxConcatMapNoPrefetchSubscriber.request(FluxConcatMapNoPrefetch.java:339) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoNext$NextSubscriber.request(MonoNext.java:108) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.Operators$MultiSubscriptionSubscriber.set(Operators.java:2366) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.Operators$MultiSubscriptionSubscriber.onSubscribe(Operators.java:2240) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoNext$NextSubscriber.onSubscribe(MonoNext.java:70) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxConcatMapNoPrefetch$FluxConcatMapNoPrefetchSubscriber.onSubscribe(FluxConcatMapNoPrefetch.java:164) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxIterable.subscribe(FluxIterable.java:201) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxIterable.subscribe(FluxIterable.java:83) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.InternalMonoOperator.subscribe(InternalMonoOperator.java:76) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoDefer.subscribe(MonoDefer.java:53) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.InternalMonoOperator.subscribe(InternalMonoOperator.java:76) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoDefer.subscribe(MonoDefer.java:53) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.InternalMonoOperator.subscribe(InternalMonoOperator.java:76) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoDeferContextual.subscribe(MonoDeferContextual.java:55) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoDefer.subscribe(MonoDefer.java:53) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.Mono.subscribe(Mono.java:4576) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxSwitchIfEmpty$SwitchIfEmptySubscriber.onComplete(FluxSwitchIfEmpty.java:82) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoPeekTerminal$MonoTerminalPeekSubscriber.onComplete(MonoPeekTerminal.java:299) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoPeekTerminal$MonoTerminalPeekSubscriber.onComplete(MonoPeekTerminal.java:299) ~[reactor-core-3.7.7.jar!/:3.7.7] 启用allow-credentials后连get请求都500了
最新发布
09-02
Failed to bind properties under 'spring.cloud.gateway.globalcors.cors-configurations.allow-credentials' to org.springframework.web.cors.CorsConfiguration: Reason: org.springframework.core.convert....
25、微服务安全：容器与配置的保障策略
theta的博客
07-22 27
本文探讨了微服务架构中的安全挑战与解决方案，重点介绍了容器安全中的 seccomp 策略应用，以及如何通过 Vault 实现敏感配置的安全存储。文章还通过创建 attachment-service 示例项目，展示了从环境变量配置向 Vault 集成的过渡，帮助开发者构建更安全的微服务系统。
关于使用swagger时出现在浏览器输入网址无法访问的问题
m0_63445035的博客
10-11 7925
解决使用swagger时，无法访问的问题
springboot2.0 security关闭验证（security.basic.enabled=false失效报错问题解决）
c851204293的博客
06-20 2万+
最近在跑demo的过程中，访问swagger页面的时候需要验证登录，记得在之前写的代码中是关闭了security验证，无需登录成功访问，直接在application.yml配置文件中添加上： management: security: enabled: false 发现报错，其实在添加的过程中就发现 此配置已经失效 ，经查阅发现spring boot 2.0+之后这样...
Spring Security教程外篇（1）---- AuthenticationException异常详解
热门推荐
jaune162的专栏，最新动态请关注：https://jaune162.blog
01-16 6万+
这个异常是在登录的时候出现错误时抛出的异常，比如账户锁定，证书失效等，先来看下AuthenticationException常用的的子类： UsernameNotFoundException 用户找不到 BadCredentialsException 坏的凭据 AccountStatusException 用户状态异常它包含如下子类 AccountExpiredException 账户过期
Spring Boot添加Spring Security权限
u011277123的博客
03-22 3146
从很小就坏 2017-02-19 21:52 先参考《用Spring Boot搭建Web应用》搭建WEB项目，在WEB项目基础上按以下步骤操作 整合Spring Security添加依赖 在pom.xml中添加配置 Spring Security配置 通过@EnableWebSecurity注解开启Spring Security的功能 继承WebSe
Spring security(二)
ITbiyu的专栏
03-15 3407
jsp页面代码如下:   id="inputForm">          Administrative login                Your login attempt       was not successful, try again.       Reason:        value="${SPRING_SECURITY_LAST_EXCEPT
登录凭证的方式
weixin_33691817的博客
09-11 1026
目前登录凭证的方式无非两种: 一个是通过服务器端的session,一个是通过浏览器的cookie. 简而言之:session和cookie 常规的是通过session 步骤: 1,用户在浏览器登录 2,后台鉴权,若登录成功,则把用户信息写入session,servlet自动生成JSESSIONID 返回浏览器; 3,浏览器...
spring boot 配置 druid的filters时报错 Reason: org.apache.log4j.Priority
无需有太多~
01-04 4116
报错信息： Failed to bind properties under 'spring.datasource.druid' to javax.sql.DataSource: Property: spring.datasource.druid.filters Value: stat,wall,log4j Origin: class path resource [appl...
SpringCloud-Hystrix：资源隔离与降级策略解析
"SpringCloud-Hystrix是一个用于处理分布式系统中延迟和容错的库，它通过引入资源隔离、降级、熔断和缓存等机制，有效地防止了服务雪崩效应，增强了系统的健壮性。" SpringCloud-Hystrix的核心原理和功能包括以下几...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值