Web アプリケーションセキュリティ

use-authorization- manager SecurityMetadataSource の代わりに AuthorizationManager API を使用します (デフォルトは true)

access-decision-manager-ref <intercept-url> 要素から派生する代わりに、この AuthorizationManager を使用します

access-decision-manager-ref HTTP リクエストの承認に使用される AccessDecisionManager 実装の ID を指定するオプションの属性。デフォルトでは、AffirmativeBased 実装は RoleVoter および AuthenticatedVoter で使用されます。

authentication-manager-ref この http 要素によって作成された FilterChain に使用される AuthenticationManager への参照。

観察レジストリ参照 FilterChain および関連コンポーネントに使用される ObservationRegistry への参照

auto-config ログインフォーム、基本認証、ログアウトサービスを自動的に登録します。"true" に設定すると、これらの機能がすべて追加されます（ただし、それぞれの要素を指定することで、それぞれの構成をカスタマイズできます）。指定しない場合、デフォルトは "false" です。この属性の使用は推奨されません。混乱を避けるために、代わりに明示的な構成要素を使用してください。

create-session Spring Security クラスによって HTTP セッションが作成される際の先行さを制御します。オプションが含まれます:

disable-url-rewriting セッション ID がアプリケーションの URL に追加されないようにします。この属性が true に設定されている場合、クライアントは Cookie を使用する必要があります。デフォルトは true です。

entry-point-ref 通常、使用される AuthenticationEntryPoint は、設定されている認証メカニズムに応じて設定されます。この属性により、認証プロセスを開始するカスタマイズされた AuthenticationEntryPoint Bean を定義することにより、この動作をオーバーライドできます。

jaas-api-provision 使用可能な場合、JaasApiIntegrationFilter Bean をスタックに追加することによって実装される JaasAuthenticationToken から取得した Subject としてリクエストを実行します。デフォルトは false です。

name Bean 識別子。コンテキストの他の場所で Bean を参照するために使用されます。

once-per-request FilterSecurityInterceptor の observeOncePerRequest プロパティに対応します。デフォルトは false です。

filter-all-dispatcher-types AuthorizationFilter の shouldFilterAllDispatcherTypes プロパティに対応します。use-authorization-manager=false の場合は機能しません。デフォルトは true です。

pattern http 要素のパターンを定義すると、定義するフィルターのリストを介してフィルターされるリクエストが制御されます。解釈は、構成された request-matcher に依存します。パターンが定義されていない場合、すべてのリクエストが一致するため、最も具体的なパターンを最初に宣言する必要があります。

realm 基本認証に使用されるレルム名を設定します（有効な場合）。BasicAuthenticationEntryPoint の realmName プロパティに対応します。

request-matcher FilterChainProxy で使用される RequestMatcher 戦略と、受信リクエストを照合するために intercept-url によって作成される Bean を定義します。オプションは現在、それぞれ Spring MVC、ant、正規表現、大文字と小文字を区別しない正規表現の mvc、ant、regex、ciRegex です。pattern、method、および servlet-path 属性を使用して、intercept-url 要素ごとに個別のインスタンスが作成されます。Ant パスは AntPathRequestMatcher を使用して一致し、正規表現は RegexRequestMatcher を使用して一致し、Spring MVC パス一致の場合は MvcRequestMatcher が使用されます。マッチングがどのように実行されるかについての詳細は、これらのクラスの Javadoc を参照してください。Spring MVC がクラスパスに存在する場合、MVC がデフォルトの戦略です。存在しない場合、Ant パスが使用されます。

request-matcher-ref この FilterChain を使用するかどうかを決定する RequestMatcher を実装する Bean への参照。これは pattern のより強力な代替手段です。

security この属性を none に設定することにより、リクエストパターンを空のフィルターチェーンにマップできます。セキュリティは適用されず、Spring Security の機能は使用できません。

security-context-repository-ref カスタム SecurityContextHolderStrategy を SecurityContextPersistenceFilter、SecurityContextHolderFilter、BasicAuthenticationFilter、UsernamePasswordAuthenticationFilter、ExceptionTranslationFilter、LogoutFilter などに挿入できるようにします。

security-context-explicit-save true の場合、SecurityContextPersistenceFilter の代わりに SecurityContextHolderFilter を使用します。明示的な保存が必要

security-context-repository-ref カスタム SecurityContextRepository の SecurityContextPersistenceFilter への注入を許可します。

servlet-api-provision SecurityContextHolderAwareRequestFilter Bean をスタックに追加することで実装される isUserInRole() や getPrincipal() などの HttpServletRequest セキュリティメソッドのバージョンを提供します。デフォルトは true です。

use-expressions 式 ベースのアクセス制御の章に従って、access 属性で EL 式を有効にします。デフォルト値は true です。

access-denied-handler

anonymous

cors

csrf

custom-filter

expression-handler

form-login

headers

http-basic

intercept-url

jee

logout

oauth2-client

oauth2-login

oauth2-resource-server

password-management

port-mappings

remember-me

request-cache

saml2- ログイン

saml2-logout

session-management

x509

http

error-page アクセスする権限のないページをリクエストした場合に、認証されたユーザーがリダイレクトされるアクセス拒否ページ。

ref 型 AccessDeniedHandler の Spring Bean への参照を定義します。

ref CorsFilter の Bean 名を指定するオプションの属性。

cors-configuration-source-ref XML 名前空間によって作成された CorsFilter に挿入される CorsConfigurationSource の Bean 名を指定するオプションの属性。

http

defaults-disabled デフォルトの Spring Security の HTTP レスポンスヘッダーを無効にすることを指定するオプションの属性。デフォルトは false です（デフォルトのヘッダーが含まれます）。

disabled Spring Security の HTTP レスポンスヘッダーを無効にすることを指定するオプションの属性。デフォルトは false です（ヘッダーは有効です）。

http

cache-control

content-security-policy

content-type-options

cross-origin-embedder-policy

cross-origin-opener-policy

cross-origin-resource-policy

feature-policy

frame-options

header

hpkp

hsts

permission-policy

referrer-policy

xss-protection

disabled キャッシュ制御を無効にするかどうかを指定します。デフォルトは false。

headers

disabled Strict-Transport-Security を無効にするかどうかを指定します。デフォルトは false。

include-sub-domains サブドメインを含めるかどうかを指定します。デフォルトは true。

max-age-seconds ホストが既知の HSTS ホストと見なされる最大時間を指定します。デフォルトは 1 年。

request-matcher-ref ヘッダーを設定する必要があるかどうかを判断するために使用される RequestMatcher インスタンス。デフォルトは、HttpServletRequest.isSecure() が true の場合です。

preload プリロードを含めるかどうかを指定します。デフォルトは false。

headers

disabled HTTP 公開鍵固定（HPKP）を無効にするかどうかを指定します。デフォルトは true。

include-sub-domains サブドメインを含めるかどうかを指定します。デフォルトは false。

max-age-seconds Public-Key-Pins ヘッダーの max-age ディレクティブの値を設定します。デフォルトは 60 日です。

report-only ブラウザーがピン検証の失敗のみを報告するかどうかを指定します。デフォルトは true。

report-uri ブラウザーがピン検証の失敗を報告する URI を指定します。

headers

pin

algorithm 暗号化ハッシュアルゴリズム。デフォルトは SHA256 です。

pin

policy-directives Content-Security-Policy ヘッダーのセキュリティポリシーディレクティブ、または report-only が true に設定されている場合、Content-Security-Policy-Report-Only ヘッダーが使用されます。

report-only true に設定すると、ポリシー違反のみを報告するために Content-Security-Policy-Report-Only ヘッダーが有効になります。デフォルトは false です。

headers

policy Referrer-Policy ヘッダーのポリシー。デフォルトの「リファラーなし」。

headers

policy-directives Feature-Policy ヘッダーのセキュリティポリシーディレクティブ。

headers

無効にすると、X-Frame-Options ヘッダーは含まれません。デフォルトは false。

ポリシー

headers

Permissions-Policy ヘッダーの書き込みにポリシーポリシー値を

headers

xss-protection-disabled 型 1/ 反射型クロスサイトスクリプティング (XSS) [Wikipedia] 保護のヘッダーを含めないでください。

xss-protection-header-value 明示的に型 1/ 反射型クロスサイトスクリプティング (XSS) [Wikipedia] ヘッダーの値を設定します。"0"、"1"、"1; mode=block" のいずれか。デフォルトは "0" です。

headers

disabled コンテンツ型オプションを無効にするかどうかを指定します。デフォルトは false。

headers

header-name ヘッダーの name。

value 追加するヘッダーの value。

ref HeaderWriter インターフェースのカスタム実装への参照。

headers

http

enabled デフォルトのネームスペースのセットアップでは、匿名の「認証」機能が自動的に有効になります。このプロパティを使用して無効にできます。

granted-authority 匿名リクエストに割り当てられるべき付与された権限。通常、これは匿名リクエストに特定のロールを割り当てるために使用され、その後、認可の決定に使用できます。設定されていない場合、デフォルトは ROLE_ANONYMOUS です。

key プロバイダーとフィルター間で共有されるキー。通常、これを設定する必要はありません。設定されていない場合、デフォルトで安全にランダムに生成された値になります。つまり、この値を設定すると、匿名機能を使用する際に、セキュアなランダム値が生成されるまでに時間がかかるため、起動時間が改善されます。

username 匿名リクエストに割り当てられるユーザー名。これにより、プリンシパルを識別できます。これは、ロギングおよび監査に重要な場合があります。設定しない場合、デフォルトは anonymousUser になります。

http

disabled Spring Security の CSRF 保護を無効にすることを指定するオプションの属性。デフォルトは false です（CSRF 保護は有効です）。CSRF 保護を有効のままにしておくことを強くお勧めします。

token-repository-ref 使用する CsrfTokenRepository。デフォルトは HttpSessionCsrfTokenRepository です。

request-handler-ref 使用するオプションの CsrfTokenRequestHandler。デフォルトは CsrfTokenRequestAttributeHandler です。

request-matcher-ref CSRF を適用する必要があるかどうかを判断するために使用される RequestMatcher インスタンス。デフォルトは、"GET"、"TRACE"、"HEAD"、"OPTIONS" を除く任意の HTTP メソッドです。

http

after チェーンにカスタムフィルターを配置する直後のフィルター。この機能は、独自のフィルターをセキュリティフィルターチェーンにミックスし、標準の Spring Security フィルターの知識がある上級ユーザーのみが必要とします。フィルター名は、特定の Spring Security 実装フィルターにマップされます。

before チェーンにカスタムフィルターを配置する直前のフィルター

position チェーンでカスタムフィルターを配置する明示的な位置。標準フィルターを交換する場合に使用します。

ref Filter を実装する Spring Bean への参照を定義します。

global-method-security

http

method-security

websocket-message-broker

ref SecurityExpressionHandler を実装する Spring Bean への参照を定義します。

http

always-use-default-target true に設定されている場合、ユーザーはログインページへの到着方法に関係なく、常に default-target-url で指定された値から開始します。UsernamePasswordAuthenticationFilter の alwaysUseDefaultTargetUrl プロパティにマップします。デフォルト値は false です。

authentication-details-source-ref 認証フィルターによって使用される AuthenticationDetailsSource への参照

authentication-failure-handler-ref authentication-failure-url の代替として使用でき、認証失敗後のナビゲーションフローを完全に制御できます。値は、アプリケーションコンテキストの AuthenticationFailureHandler Bean の名前である必要があります。

authentication-failure-url UsernamePasswordAuthenticationFilter の authenticationFailureUrl プロパティにマップします。ログイン失敗時にブラウザーがリダイレクトされる URL を定義します。デフォルトは /login?error であり、これは自動ログインページジェネレーターによって自動的に処理され、エラーメッセージでログインページを再レンダリングします。

authentication-success-handler-ref これは default-target-url および always-use-default-target の代替として使用でき、認証が成功した後のナビゲーションフローを完全に制御できます。値は、アプリケーションコンテキストの AuthenticationSuccessHandler Bean の名前である必要があります。デフォルトでは、SavedRequestAwareAuthenticationSuccessHandler の実装が使用され、default-target-url が挿入されます。

default-target-url UsernamePasswordAuthenticationFilter の defaultTargetUrl プロパティにマップします。設定されていない場合、デフォルト値は "/" （アプリケーションルート）です。ユーザーは、ログイン後にこの URL に移動します。ただし、保護されたリソースにアクセスしようとしてログインを求められなかった場合、最初にリクエストされた URL に移動します。

login-page ログインページのレンダリングに使用する必要のある URL。LoginUrlAuthenticationEntryPoint の loginFormUrl プロパティにマップします。デフォルトは "/login" です。

login-processing- url UsernamePasswordAuthenticationFilter の filterProcessesUrl プロパティにマップします。デフォルト値は "/login" です。

password-parameter パスワードを含むリクエストパラメーターの名前。デフォルトは "password" です。

username-parameter ユーザー名を含むリクエストパラメーターの名前。デフォルトは "username" です。

authentication-success-forward-url ForwardAuthenticationSuccessHandler を UsernamePasswordAuthenticationFilter の authenticationSuccessHandler プロパティにマッピングします。

authentication-failure-forward-url ForwardAuthenticationFailureHandler を UsernamePasswordAuthenticationFilter の authenticationFailureHandler プロパティにマッピングします。

http

client-registration-repository-ref ClientRegistrationRepository への参照。

authorized-client-repository-ref OAuth2AuthorizedClientRepository への参照。

authorized-client-service-ref OAuth2AuthorizedClientService への参照。

authorization-request-repository-ref AuthorizationRequestRepository への参照。

authorization-request-resolver-ref OAuth2AuthorizationRequestResolver への参照。

authorization-redirect-strategy-ref 認可 RedirectStrategy への参照。

access-token-response-client-ref OAuth2AccessTokenResponseClient への参照。

user-authorities-mapper-ref GrantedAuthoritiesMapper への参照。

user-service-ref OAuth2UserService への参照。

oidc-user-service-ref OpenID Connect OAuth2UserService への参照。

login-processing-url フィルターが認証リクエストを処理する URI。

login-page ユーザーをログインに送信するための URI。

authentication-success-handler-ref AuthenticationSuccessHandler への参照。

authentication-failure-handler-ref AuthenticationFailureHandler への参照。

jwt-decoder-factory-ref OidcAuthorizationCodeAuthenticationProvider によって使用される JwtDecoderFactory への参照。

http

client-registration-repository-ref ClientRegistrationRepository への参照。

authorized-client-repository-ref OAuth2AuthorizedClientRepository への参照。

authorized-client-service-ref OAuth2AuthorizedClientService への参照。

authorization-code-grant

oauth2-client

authorization-request-repository-ref AuthorizationRequestRepository への参照。

authorization-redirect-strategy-ref 認可 RedirectStrategy への参照。

authorization-request-resolver-ref OAuth2AuthorizationRequestResolver への参照。

access-token-response-client-ref OAuth2AccessTokenResponseClient への参照。

client-registration

プロバイダー

client-registrations

registration-id ClientRegistration を一意に識別する ID。

client-id クライアント識別子。

client-secret クライアントの秘密。

client-authentication-method プロバイダーでクライアントを認証するために使用される方法。サポートされている値は、client_secret_basic、client_secret_post、private_key_jwt、client_secret_jwt、および none （パブリッククライアント） [IETF] (英語) です。

authentication-grant-type OAuth 2.0 Authorization フレームワークは、4 つの認可付与 [IETF] (英語) 型を定義します。サポートされている値は、authorization_code、client_credentials、password、拡張認可型 urn:ietf:params:oauth:grant-type:jwt-bearer です。

redirect-uri エンドユーザーがクライアントへのアクセスを認証および認可した後に、認可サーバーがエンドユーザーのユーザーエージェントをリダイレクトするクライアントの登録済みリダイレクト URI。

scope 認可リクエストフロー中にクライアントがリクエストしたスコープ（openid、メール、プロファイルなど）。

client-name クライアントに使用される説明的な名前。この名前は、自動生成されたログインページにクライアントの名前を表示するときなど、特定のシナリオで使用される場合があります。

provider-id 関連付けられたプロバイダーへの参照。<provider> 要素を参照するか、共通プロバイダー（google、github、facebook、okta）のいずれかを使用できます。

client-registrations

provider-id プロバイダーを一意に識別する ID。

authorization-uri 認可サーバーの認可エンドポイント URI。

token-uri 認可サーバーのトークンエンドポイント URI。

user-info-uri 認証されたエンドユーザーのクレーム / 属性にアクセスするために使用される UserInfo エンドポイント URI。

user-info-authentication-method アクセストークンを UserInfo エンドポイントに送信するときに使用される認証方法。サポートされる値は、header、form、および query です。

user-info-user-name-attribute エンドユーザーの名前または識別子を参照する UserInfo レスポンスで返される属性の名前。

jwk-set-uri ID トークンの JSON Web 署名 (JWS) [IETF] (英語) およびオプションで UserInfo レスポンスを検証するために使用される暗号化キーを含む認可サーバーから JSON Web キー (JWK) [IETF] (英語) セットを取得するために使用される URI。

issuer-uri OpenID Connect プロバイダーの構成エンドポイント (英語) または認可サーバーのメタデータエンドポイント [IETF] (英語) のディスカバリを使用して ClientRegistration を最初に構成するために使用される URI。

http

jwt

opaque-token

authentication-manager-resolver-ref リクエスト時に AuthenticationManager を解決する AuthenticationManagerResolver への参照

bearer-token-resolver-ref リクエストからベアラートークンを取得する BearerTokenResolver への参照

不正なリクエストを処理する AuthenticationEntryPoint へのエントリポイント参照

oauth2-resource-server

jwt-authentication-converter-ref Converter<Jwt, AbstractAuthenticationToken> への参照

jwt-decoder-ref JwtDecoder への参照。これは、jwk-set-uri をオーバーライドするより大きなコンポーネントです

jwk-set-uri OAuth 2.0 Authorization Server から署名検証キーをロードするために使用される JWK Set Uri

oauth2-resource-server

introspector- ref OpaqueTokenIntrospector への参照。これは、introspection-uri、client-id、client-secret をオーバーライドするより大きなコンポーネントです。

introspection-uri Introspection Uri は、Opaque トークンの詳細をイントロスペクションするために使用されていました。client-id および client-secret を伴う必要があります。

client-id 提供された introspection-uri に対するクライアント認証に使用するクライアント ID。

client-secret 指定された introspection-uri に対するクライアント認証に使用するクライアントシークレット。

authentication-converter-ref OpaqueTokenAuthenticationConverter への参照。成功したイントロスペクションの結果を Authentication インスタンスに変換する責任があります。

id RelyingPartyRegistrationRepository を一意に識別する ID。

asserting-party

relying-party-registration

relying-party-registrations

registration-id RelyingPartyRegistration を一意に識別する ID。

メタデータの場所アサーティングパーティのメタデータの場所。

client-id 証明書利用者の EntityID (英語) 。

assertion-consumer-service-location AssertionConsumerService の場所。証明書利用者の <SPSSODescriptor> の <AssertionConsumerService Location="…​"/> にある値に相当します。

アサーション - コンシューマー - サービス -AssertionConsumerService バインディングのバインディング。証明書利用者の <SPSSODescriptor> の <AssertionConsumerService Binding="…​"/> にある値に相当します。サポートされている値は POST と REDIRECT です。

single-logout-service-location SingleLogoutService の場所。証明書利用者の <SPSSODescriptor> の <SingleLogoutService Location=" … "/> にある値に相当します。

single-logout-service-response-location SingleLogoutService ResponseLocation。証明書利用者の <SPSSODescriptor> の <SingleLogoutServiceResponseLocation=" … "/> にある値に相当します。

single-logout-service- binding SingleLogoutService バインディング。証明書利用者の <SPSSODescriptor> の <SingleLogoutService Binding=" … "/> にある値に相当します。サポートされている値は POST と REDIRECT です。

asserting-party-id 関連付けられたアサートパーティへの参照。<asserting-party> 要素を参照する必要があります。

decryption-credential

signing-credential

relying-party-registration

証明書の場所証明書を取得する場所

private-key-location 証明書利用者の秘密鍵を取得する場所

relying-party-registration

証明書の場所この証明書を取得する場所

private-key-location 証明書利用者の秘密鍵を取得する場所

relying-party-registrations

asserting-party-id アサート側を一意に識別する ID。

entity-id アサーティングパーティの EntityID

want-authn-requests-signed WantAuthnRequestsSigned 設定。送信する前に、証明書利用者が AuthnRequest に署名する必要があるというアサート側の設定を示します。

シングルサインオンサービスの場所 SingleSignOnService (英語) の場所。

シングルサインオンサービスバインディング SingleSignOnService (英語) バインディング。サポートされている値は POST および REDIRECT です。

signing-algorithms このアサートパーティの org.opensaml.saml.ext.saml2alg.SigningMethod アルゴリズムのリスト（優先順）。

single-logout-service-location SingleLogoutService の場所。アサート側の <IDPSSODescriptor> の <SingleLogoutService Location=" … "/> にある値に相当します。

single-logout-service-response-location SingleLogoutService ResponseLocation。アサート側の <IDPSSODescriptor> の <SingleLogoutServiceResponseLocation=" … "/> にある値に相当します。

single-logout-service- binding SingleLogoutService バインディング。アサート側の <IDPSSODescriptor> の <SingleLogoutService Binding=" … "/> にある値に相当します。サポートされている値は POST と REDIRECT です。

encryption-credential

verification-credential

asserting-party

証明書の場所証明書を取得する場所

private-key-location 証明書利用者の秘密鍵を取得する場所

asserting-party

証明書の場所この証明書を取得する場所

private-key-location 証明書利用者の秘密鍵を取得する場所

http

authentication-details-source-ref 認証フィルターによって使用される AuthenticationDetailsSource への参照

entry-point-ref BasicAuthenticationFilter が使用する AuthenticationEntryPoint を設定します。

ref HttpFirewall を実装する Spring Bean への参照を定義します。

filter-security-metadata-source

http

access 定義された URL パターン / メソッドの組み合わせに対して FilterInvocationSecurityMetadataSource に保存されるアクセス属性をリストします。これは、セキュリティ構成属性（ロール名など）のコンマ区切りリストでなければなりません。

method 受信リクエストを照合するためにパターンおよびサーブレットパス（オプション）と組み合わせて使用される HTTP メソッド。省略した場合、どのメソッドも一致します。メソッドの有無にかかわらず同一のパターンが指定されている場合、メソッド固有の一致が優先されます。

pattern URL パスを定義するパターン。コンテンツは、含まれている http 要素の request-matcher 属性に依存するため、Spring MVC がクラスパスにある場合はデフォルトで MVC マッチャーになります。

request-matcher-ref この <intercept-url> が使用されているかどうかを判断するために使用される RequestMatcher への参照。

require-channel 特定の URL パターンに HTTP または HTTPS でアクセスするかどうかに応じて、"http" または "https" を指定できます。または、優先度がない場合は、値 "any" を使用できます。この属性が <intercept-url> 要素に存在する場合、ChannelProcessingFilter がフィルタースタックに追加され、その追加の依存関係がアプリケーションコンテキストに追加されます。

サーブレットパス受信リクエストを照合するためにパターンおよび HTTP メソッドと組み合わせて使用されるサーブレットパス。この属性は、request-matcher が "mvc" の場合にのみ適用できます。さらに、この値は、次の 2 つのユースケースでのみ必要です。1） '/' で始まるマッピングがあり、異なる HttpServlet が ServletContext に登録されている 2 つ以上があります。2）パターンは、デフォルト（ルート）の HttpServlet'/' を除いて、登録された HttpServlet パスと同じ値で始まります。

http

mappable-roles 受信 HttpServletRequest で検索するロールのコンマ区切りリスト。

user-service-ref ユーザーサービス（または UserDetailsService Bean）ID への参照

http

delete-cookies ユーザーがログアウトするときに削除する Cookie の名前のコンマ区切りリスト。

invalidate-session SecurityContextLogoutHandler の invalidateHttpSession にマップします。デフォルトは "true" であるため、ログアウト時にセッションは無効になります。

logout-success-url ログアウト後にユーザーが表示されるリンク先 URL。デフォルトは <form-login-login-page> /?logout (つまり、/login?logout)

logout-url ログアウトの原因となる URL（つまり、フィルターによって処理される URL）。デフォルトは "/logout" です。

success-handler-ref は、ログアウト後にナビゲーションを制御するために呼び出される LogoutSuccessHandler のインスタンスを提供するために使用できます。

http

RelyingPartyRegistrationRepository への relying -party-registration-repository-ref 参照。

authentication-request-repository- ref Saml2AuthenticationRequestRepository への参照。

authentication-request-context-resolver- ref Saml2AuthenticationRequestResolver への参照。

authentication-converter- ref AuthenticationConverter への参照。

login-processing-url フィルターが認証リクエストを処理する URI。

login-page ユーザーをログインに送信するための URI。

authentication-success-handler-ref AuthenticationSuccessHandler への参照。

authentication-failure-handler-ref AuthenticationFailureHandler への参照。

authentication-manager- ref AuthenticationManager への参照。

http

logout-url 証明書利用者またはアサート側がログアウトをトリガーできる URL。

logout-request-url アサート側が SAML 2.0 ログアウトリクエストを送信できる URL。

logout-response-url アサーティングパーティが SAML 2.0 ログアウトレスポンスを送信できる URL。

RelyingPartyRegistrationRepository への relying -party-registration-repository-ref 参照。

logout-request-validator- ref Saml2LogoutRequestValidator への参照。

logout-request-resolver- ref Saml2LogoutRequestResolver への参照。

logout-request-repository- ref Saml2LogoutRequestRepository への参照。

logout-response-validator- ref Saml2LogoutResponseValidator への参照。

logout-response-resolver- ref Saml2LogoutResponseResolver への参照。

http

change-password-page パスワードの変更ページ。デフォルトは "/change-password" です。

http

port-mapping

port-mappings

http 使用する http ポート。

https 使用する https ポート。

http

authentication-success-handler-ref カスタムナビゲーションが必要な場合、RememberMeAuthenticationFilter の authenticationSuccessHandler プロパティを設定します。値は、アプリケーションコンテキストの AuthenticationSuccessHandler Bean の名前である必要があります。

data-source-ref DataSource Bean への参照。これが設定されている場合、PersistentTokenBasedRememberMeServices が使用され、JdbcTokenRepositoryImpl インスタンスで構成されます。

remember-me-parameter remember-me 認証を切り替えるリクエストパラメーターの名前。デフォルトは "remember-me" です。AbstractRememberMeServices の「パラメーター」プロパティにマップします。

remember-me-cookie remember -me 認証のトークンを保存する Cookie の名前。デフォルトは "remember-me" です。AbstractRememberMeServices の "cookieName" プロパティにマップされます。

key AbstractRememberMeServices の "key" プロパティにマップします。remember-me cookie が 1 つのアプリケーション ^{[ 3 ]} 内でのみ有効であることを保証するために、一意の値に設定する必要があります。これが設定されていない場合、安全なランダム値が生成されます。安全なランダム値の生成には時間がかかることがあるため、この値を明示的に設定すると、remember-me 機能を使用する際の起動時間を改善できます。

services-alias 内部で定義された RememberMeServices を Bean エイリアスとしてエクスポートし、アプリケーションコンテキストの他の Bean で使用できるようにします。

services-ref フィルターで使用される RememberMeServices 実装の完全な制御を許可します。値は、このインターフェースを実装するアプリケーションコンテキストの Bean の id である必要があります。ログアウトフィルターを使用している場合は、LogoutHandler も実装する必要があります。

token-repository-ref PersistentTokenBasedRememberMeServices を構成しますが、カスタム PersistentTokenRepository Bean の使用を許可します。

token-validity-seconds AbstractRememberMeServices の tokenValiditySeconds プロパティにマップします。remember-me cookie を有効にする期間を秒単位で指定します。デフォルトでは、14 日間有効です。

use-secure-cookie remember-me Cookie は HTTPS を介してのみ送信されるため、"secure" としてフラグを立てることをお勧めします。デフォルトでは、ログインリクエストが行われる接続が安全である場合（あるべき場合）、安全な Cookie が使用されます。このプロパティを false に設定すると、セキュア Cookie は使用されません。true に設定すると、Cookie に常にセキュアフラグが設定されます。この属性は、AbstractRememberMeServices の useSecureCookie プロパティにマップします。

user-service-ref remember-me サービスの実装には UserDetailsService へのアクセスが必要であるため、アプリケーションコンテキストで定義されている必要があります。1 つしかない場合は、名前空間の構成によって自動的に選択および使用されます。複数のインスタンスがある場合、この属性を使用して明示的に Bean id を指定できます。

http

ref RequestCache である Spring Bean への参照を定義します。

http

authentication-strategy-explicit-invocation この属性を true に設定すると、SessionManagementFilter が注入されず、SessionAuthenticationStrategy の明示的な呼び出しが必要になります。

invalid-session-url この属性を設定すると、SessionManagementFilter に属性値で構成された SimpleRedirectInvalidSessionStrategy が挿入されます。無効なセッション ID が送信されると、戦略が呼び出され、構成された URL にリダイレクトされます。

invalid-session-url SessionManagementFilter が使用する InvalidSessionStrategy インスタンスの注入を許可します。これまたは invalid-session-url 属性のいずれかを使用しますが、両方は使用しません。

session-authentication-error-url SessionAuthenticationStrategy が例外を発生させたときに表示されるエラーページの URL を定義します。設定されていない場合、不正な (401) エラーコードがクライアントに返されます。認証が失敗した URL が優先されるフォームベースのログイン中にエラーが発生した場合、この属性は適用されないことに注意してください。

session-authentication-strategy-ref SessionManagementFilter によって使用される SessionAuthenticationStrategy インスタンスの注入を許可します

session-fixation-protection は、ユーザー認証時にセッション固定保護を適用する方法を示します。"none" に設定すると、保護は適用されません。"newSession" は、Spring セキュリティ関連属性のみが移行された新しい空のセッションを作成します。"migrateSession" は、新しいセッションを作成し、すべてのセッション属性を新しいセッションにコピーします。Servlet 3.1 (Java EE 7) 以降のコンテナーでは、"changeSessionId" を指定すると、既存のセッションが保持され、コンテナーが提供するセッション固定保護 (HttpServletRequest#changeSessionId()) が使用されます。Servlet 3.1 以降のコンテナーではデフォルトで "changeSessionId"、古いコンテナーでは "migrateSession" になります。古いコンテナーで "changeSessionId" を使用すると、例外がスローされます。

concurrency-control

session-management

error-if-maximum-exceeded "true" に設定すると、ユーザーがセッションの最大許容数を超えようとすると、SessionAuthenticationException が発生します。デフォルトの動作では、元のセッションが期限切れになります。

expired-url ユーザーが許可されたセッションの数を超えて別の場所に再度ログインしたため、同時セッションコントローラーによって「期限切れ」になったセッションを使用しようとすると、ユーザーがリダイレクトされる URL。exception-if-maximum-exceeded が設定されていない限り、設定する必要があります。値が指定されていない場合、有効期限メッセージがレスポンスに直接書き込まれます。

expired-url ConcurrentSessionFilter によって使用される ExpiredSessionStrategy インスタンスの注入を許可します

max-sessions ConcurrentSessionControlAuthenticationStrategy の maximumSessions プロパティにマップします。無制限のセッションをサポートするには、値として -1 を指定します。

session-registry-alias また、独自の Bean または管理インターフェースで使用するために、内部セッションレジストリへの参照を持つことも役立ちます。session-registry-alias 属性を使用して内部 Bean を公開し、構成の他の場所で使用できる名前を付けることができます。

session-registry-ref ユーザーは、session-registry-ref 属性を使用して、独自の SessionRegistry 実装を提供できます。他の同時セッション制御 Bean は、それを使用するために接続されます。

http

authentication-details-source-ref AuthenticationDetailsSource への参照

subject-principal-regex （UserDetailsService で使用するために）証明書からユーザー名を抽出するために使用される正規表現を定義します。

user-service-ref 複数のインスタンスが設定されている場合に、X.509 で特定の UserDetailsService を使用できます。設定されていない場合は、適切なインスタンスを自動的に見つけて使用しようとします。

request-matcher 受信リクエストのマッチングに使用する戦略を定義します。現在、オプションは "ant" （ant パスパターンの場合）、"regex" （正規表現の場合）、"ciRegex" （大文字と小文字を区別しない正規表現の場合）です。

filter-chain

filter-chain-map

フィルター Filter を実装する Spring Bean への参照のコンマ区切りリスト。値 "none" は、この FilterChain に Filter を使用しないことを意味します。

パターン リクエストマッチャーと組み合わせて RequestMatcher を作成するパターン

request-matcher-ref RequestMatcher への参照。filters 属性から Filter を呼び出す必要があるかどうかを判断するために使用されます。

id Bean 識別子。コンテキストの他の場所で Bean を参照するために使用されます。

request-matcher 受信リクエストのマッチングに使用する戦略を定義します。現在、オプションは "ant" （ant パスパターンの場合）、"regex" （正規表現の場合）、"ciRegex" （大文字と小文字を区別しない正規表現の場合）です。

use-expressions 構成属性の従来のリストではなく、<intercept-url> 要素の "access" 属性で式の使用を有効にします。デフォルトは "true" です。有効にした場合、各属性には単一のブール式を含める必要があります。式が "true" と評価されると、アクセスが許可されます。

intercept-url