SpringCloud-----SpringSecurity使用出现Reason:坏的凭证

Spring Boot安全配置详解
最新推荐文章于 2024-06-06 22:02:52 发布
原创 最新推荐文章于 2024-06-06 22:02:52 发布 · 4.7k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Reason:坏的凭证 #坏的凭证

本文详细解析了Spring Boot中安全配置的常见问题及解决方法，针对application.properties配置不当导致的安全访问问题，提供了具体修改方案，并指出不同Spring Boot版本配置差异。

1、现象

2、原因：配置文件application.properties中的配置不正确

#安全访问
security.basic.enabled=true
security.user.name=jeagine
security.user.password=jg123456

我们去spring-boot-autoconfig包下查看一下 SecurityProperties.class

发现是spring.security配置

3、修改

SpringBoot的版本不同，这个配置有所不同。有些版本是不需要spring前缀的，一般早期版本不需要spring前缀

#安全访问
spring.security.basic.enabled=true
spring.security.user.name=jeagine
spring.security.user.password=jg123456

 

 

GuLi商城-商品服务-API-品牌管理-OSS整合测试（续）
兴趣是最好的老师
07-07 476
之前用的是原生SDK实现的对象存储，现在用封装好的SpringCloud Alibaba组件。Spring Alibaba简介。解决办法：导入以下依赖。
SpringBoot 2.x Security security.basic.enabled=false 失效问题解决
关于代码的那些事
07-26 1568
Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于 Spring 的应用程序的实际标准。 Spring Security致力于为 Java 应用程序提供身份验证和授权。与所有 Spring 项目一样，Spring Security 的真正强大之处在于可以轻松扩展以满足自定义要求。...
Spring Security 国际化 让人蛋疼的 坏的凭证
数据库天地
10-22 1182
错误信息报出一个“坏的凭证”，根本就让人看不懂。 还是看英文的好。 Spring Security支持异常信息的国际化，最终用户希望看到这些信息。 如果你的应用被设计成给讲英语的用户的，你不需要做任何事情， 因为默认情况下Spring Security的信息都是引用的。所有的异常信息都支持国际化，包括验证失败和访问被拒绝的相关信息（授权失败）。 应该被开发者和系统开发者关注（包括不正确的属性，...
Reason: 坏的凭证
u010118011的博客
08-29 2759
Spring-boot项目中，启动Demo2Application后，url：localhost:8080/login.html，需输入用户名、密码。此处的用户名、密码在application.yml中配置。 security user: name:1 password:1...
springboot启动失败：Reason: Failed to determine a suitable driver class及数据库插入失败
weixin_44259489的博客
02-09 1046
springboot启动失败及数据库插入失败记录
Spring-Security（二）OAuth2认证详解（持续更新）
lbmydream的博客
06-06 2779
深入了解Spring Oauth2.0 认证流程及自定义扩展
商城-文档
weixin_46925850的博客
07-28 8579
谷粒商城学习笔记
谷粒商城--分布式基础篇1
xu_jin_shan的博客
02-19 1147
谷粒商城-分布式基础篇1 项目简介、分布式基础、环境搭建、Spring Cloud Alibaba
025-09-01T01:14:41.593+08:00 ERROR 2125694 --- [uap-gateway] [ parallel-11] [ ] a.w.r.e.AbstractErrorWebExceptionHandler : [9d9934fe-11] 500 Server Error for HTTP GET "/gateway/api/vpp/jhgljs/v2/getRqddAndActualCurveByCommandIds?pt=49f66aac8e229f26af833fb7f3d34c1c3bbdb16cdba4ca6913f377a97ce29c9e5bbf7a8ca4a4ec4f735af36d1ed82665f091fc8c58fe489c18b01e6d67e10d7c8c30b6f5776a5d271b98c4a372c13b9783bf0f7e6005d37b279b2646bc233eb38cc96ab2bf53a1f303d01d059ba602e26e1ada75b2dc4164ff28f9f6692ce44873e7d3f7166ffadcdd55792945162a961d26a8336d3cc83b82e3855f0fe34e4ef053fe4236ffce7d8437aea1fd3217642894440a6a6aff44732aba89eca51adccb5c7fdc0b21d918526bd30c224cc2f9a5e6f32e3b927b958d433a7475e0d947d54b6772eb1b1b28ab111a936728dc06c9b7517d245f75325d1adc18d66ae4c13d9ae58fe8233a4cf2acc62113e413b518315b0f7918898fb8cc59bb7dc4ece16b65eb4f6291e8264211ff28366e234d10fe18c2d0fc625d32738f6a2fdc2a266aca70ae08088c4032d3b43e6d67cd47e13d8538ec52a42fa298113ce309f7f4" java.lang.IllegalArgumentException: When allowCredentials is true, allowedOrigins cannot contain the special value "*" since that cannot be set on the "Access-Control-Allow-Origin" response header. To allow credentials to a set of origins, list them explicitly or consider using "allowedOriginPatterns" instead. at org.springframework.web.cors.CorsConfiguration.validateAllowCredentials(CorsConfiguration.java:568) ~[spring-web-6.2.8.jar!/:6.2.8] Suppressed: reactor.core.publisher.FluxOnAssembly$OnAssemblyException: Error has been observed at the following site(s): *__checkpoint ⇢ org.springframework.cloud.gateway.filter.WeightCalculatorWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ AuthorizationWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ ExceptionTranslationWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ LogoutWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ ServerRequestCacheWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ SecurityContextServerWebExchangeWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ ReactorContextWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ HttpHeaderWriterWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ ServerWebExchangeReactorContextWebFilter [DefaultWebFilterChain] *__checkpoint ⇢ org.springframework.security.web.server.WebFilterChainProxy [DefaultWebFilterChain] *__checkpoint ⇢ HTTP GET "/gateway/api/vpp/jhgljs/v2/getRqddAndActualCurveByCommandIds?pt=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" [ExceptionHandlingWebHandler] Original Stack Trace: at org.springframework.web.cors.CorsConfiguration.validateAllowCredentials(CorsConfiguration.java:568) ~[spring-web-6.2.8.jar!/:6.2.8] at org.springframework.web.reactive.handler.AbstractHandlerMapping.lambda$getHandler$1(AbstractHandlerMapping.java:198) ~[spring-webflux-6.2.8.jar!/:6.2.8] at reactor.core.publisher.FluxMap$MapSubscriber.onNext(FluxMap.java:106) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxSwitchIfEmpty$SwitchIfEmptySubscriber.onNext(FluxSwitchIfEmpty.java:74) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxMap$MapSubscriber.onNext(FluxMap.java:122) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxMap$MapSubscriber.onNext(FluxMap.java:122) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoNext$NextSubscriber.onNext(MonoNext.java:82) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxFilterWhen$FluxFilterWhenSubscriber.drain(FluxFilterWhen.java:272) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxFilterWhen$FluxFilterWhenSubscriber.request(FluxFilterWhen.java:160) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoNext$NextSubscriber.request(MonoNext.java:108) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxMap$MapSubscriber.request(FluxMap.java:164) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxMap$MapSubscriber.request(FluxMap.java:164) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.Operators$MultiSubscriptionSubscriber.request(Operators.java:2330) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxMap$MapSubscriber.request(FluxMap.java:164) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.Operators$MultiSubscriptionSubscriber.request(Operators.java:2330) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxConcatMapNoPrefetch$FluxConcatMapNoPrefetchSubscriber.request(FluxConcatMapNoPrefetch.java:339) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoNext$NextSubscriber.request(MonoNext.java:108) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.Operators$MultiSubscriptionSubscriber.set(Operators.java:2366) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.Operators$MultiSubscriptionSubscriber.onSubscribe(Operators.java:2240) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoNext$NextSubscriber.onSubscribe(MonoNext.java:70) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxConcatMapNoPrefetch$FluxConcatMapNoPrefetchSubscriber.onSubscribe(FluxConcatMapNoPrefetch.java:164) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxIterable.subscribe(FluxIterable.java:201) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxIterable.subscribe(FluxIterable.java:83) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.InternalMonoOperator.subscribe(InternalMonoOperator.java:76) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoDefer.subscribe(MonoDefer.java:53) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.InternalMonoOperator.subscribe(InternalMonoOperator.java:76) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoDefer.subscribe(MonoDefer.java:53) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.InternalMonoOperator.subscribe(InternalMonoOperator.java:76) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoDeferContextual.subscribe(MonoDeferContextual.java:55) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoDefer.subscribe(MonoDefer.java:53) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.Mono.subscribe(Mono.java:4576) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.FluxSwitchIfEmpty$SwitchIfEmptySubscriber.onComplete(FluxSwitchIfEmpty.java:82) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoPeekTerminal$MonoTerminalPeekSubscriber.onComplete(MonoPeekTerminal.java:299) ~[reactor-core-3.7.7.jar!/:3.7.7] at reactor.core.publisher.MonoPeekTerminal$MonoTerminalPeekSubscriber.onComplete(MonoPeekTerminal.java:299) ~[reactor-core-3.7.7.jar!/:3.7.7] 启用allow-credentials后连get请求都500了
最新发布
09-02
Failed to bind properties under 'spring.cloud.gateway.globalcors.cors-configurations.allow-credentials' to org.springframework.web.cors.CorsConfiguration: Reason: org.springframework.core.convert....
关于使用swagger时出现在浏览器输入网址无法访问的问题
m0_63445035的博客
10-11 7863
解决使用swagger时，无法访问的问题
springboot2.0 security关闭验证（security.basic.enabled=false失效报错问题解决）
c851204293的博客
06-20 2万+
最近在跑demo的过程中，访问swagger页面的时候需要验证登录，记得在之前写的代码中是关闭了security验证，无需登录成功访问，直接在application.yml配置文件中添加上： management: security: enabled: false 发现报错，其实在添加的过程中就发现 此配置已经失效 ，经查阅发现spring boot 2.0+之后这样...
Spring Boot 2.x中的management.security.enabled=false无效问题
热门推荐
qq_27385301的博客
09-29 5万+
一、在1.5.x版本中通过management.security.enabled=false来暴露所有端点   具体配置类：org.springframework.boot.actuate.autoconfigure.ManagementServerProperties$Security   二、切换SpringBoot版本为2.x 使用IDE的搜索功能，找到类ManagementSer...
Spring Boot 解决跨域Cores问题
岚殿的代码笔记
08-09 1412
import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.CorsRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; @Configuration public class CorsConfig implemen.
swagger自定义配置问题导致其无法访问
代码改变世界！
12-29 1810
swagger profile配置
Spring Security学习笔记错误信息提示(三)
liu911025的博客
07-26 1万+
在自定义登录页面输入的帐号密码错误,页面中没有任何错误消息提示,所以需要将提示信息显示出来Spring Security 框架将所有的错误信息都定义成了异常，并且提供了国际化的资源文件。这个资源文件在 spring-security-core-3.0.7.RELEASE.jar文件中 在spring配置文件applicationContext.xml中配置<?xml version="1.0" e
SpringCloud-Hystrix：资源隔离与降级策略解析
"SpringCloud-Hystrix是一个用于处理分布式系统中延迟和容错的库，它通过引入资源隔离、降级、熔断和缓存等机制，有效地防止了服务雪崩效应，增强了系统的健壮性。" SpringCloud-Hystrix的核心原理和功能包括以下几...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值