すべてのクラス

一般的に使用される ACL 関連サービスを提供する抽象 AfterInvocationProvider。

アプリケーション認証イベントを表します。

AbstractAuthenticationFilterConfigurer を構成するための基本クラス。

URL へのリダイレクトを処理し、契約の一部として Authentication オブジェクトが渡されるストラテジーによって使用されるロジックを含む基本クラス。

すべてのセキュリティインターセプト関連イベントの抽象スーパークラス。

提供された CAS アサーションを使用して新しい User オブジェクトを構築するための抽象クラス。

SecurityConfigurer を適用できるベース SecurityBuilder。

Spring AOP と AspectJ の両方をサポートし、以下から属性解決を実行する MethodSecurityMetadataSource の抽象実装: 1。

FilterSecurityInterceptor を構成するための基本クラス。

LDAP 認証を実行できる AuthenticationManager を作成します。

オーセンティケーター実装の基本クラス。

保護されたオブジェクト型を MethodInvocation に解決する MethodSecurityMetadataSource の抽象実装。

OAuth 2.0 トークン実装の基本クラス。

パスワードエンコーダーの抽象基本クラス

事前認証された認証リクエストを処理するフィルターを処理するための基本クラス。この場合、プリンシパルはすでに外部システムによって認証されていると想定されます。

RequestMatcher を登録するための基本クラス。

AbstractSaml2AuthenticationRequest とそのサブクラスのビルダー。

基本的な式オブジェクトの実装からセキュリティ式を評価するための Spring Security の要件を分離するファサードの基本実装。

他の登録済みの Filter よりも先に springSecurityFilterChain を使用するように DelegatingFilterProxy を登録します。

セッション固定保護を実行するための基本クラス。

サブクラスが UserDetails オブジェクトをオーバーライドして操作できるようにするベース AuthenticationProvider。

Acl 内の個々の権限割り当てを表します。

すべての認可がリクエストのプリンシパルに付与されている場合に本体を通過できるようにする Tag の実装。

クラスが認可決定の投票に責任があることを示します。

AccessDeniedException を処理するために ExceptionTranslationFilter によって使用されます。

アカウントの有効期限が切れたために認証リクエストが拒否された場合にスローされます。

プリンシパルが AclImpl の管理メソッドの呼び出しを許可されているかどうかを判断するために AclImpl が使用する戦略。

JdbcAclService のキャッシュ層。

セキュアオブジェクトの呼び出しから返されたドメインオブジェクトインスタンスの Collection を前提として、AclService で定義されているように、プリンシパルがアクセスするための適切な権限を持たない Collection 要素を削除します。

メソッドの引数として渡されたドメインオブジェクトインスタンスを指定して、AclService で示されているように、プリンシパルに適切な権限があることを確認します。

Acl の基本実装。

ACL モジュールを使用して特定のオブジェクトの権限を評価するために、Spring Security の式ベースのアクセス制御実装によって使用されます。

ActiveDirectoryLdapAuthenticationProvider を使用して Active Directory に対して認証しようとすると、AuthenticationException の変換としてスローされます。

アドレスクレームは、OpenID Connect Core 1.0 仕様で定義された物理的な郵送先住所を表し、UserInfo レスポンスまたは ID トークンのいずれかで返すことができます。

セキュアオブジェクトの呼び出しから返された Object を確認します。Object を変更したり、AccessDeniedException をスローしたりできます。

AfterInvocationManager のプロバイダーベースの実装。

AbstractSecurityBuilder.build() が 2 回以上の場合にスローされます。

MessageMatcher インスタンスに渡されたすべてが一致した場合に true を返す MessageMatcher。

指定されたすべての ServerWebExchangeMatcher が一致する場合に一致

任意の数の Annotation インスタンスの value 属性を使用してパラメーター名を検索できます。

AnonymousAuthenticationToken を検証する AuthenticationProvider 実装。

ReactiveSecurityContextHolder に Authentication オブジェクトがないかどうかを検出し、必要に応じてオブジェクトを設定します。

ReactiveSecurityContextHolder が空の場合、AnonymousAuthenticationToken に入力します

提供されたリクエストに一致します。

Argon2 ハッシュ関数を使用する PasswordEncoder の実装。

JoinPoint を MethodInvocation アダプターにラップして、MethodInvocation のみをサポートするセキュリティインフラストラクチャクラスと互換性を持たせる AspectJ JoinPoint セキュリティインターセプター。

監査情報を提供する ACE を表します。

監査イベントをログに記録するために AclImpl によって使用されます。

Authentication リクエストが AuthenticationManager.authenticate(Authentication) メソッドによって正常に認証された後の認証済み Principal の表現。

現在の Principal が認証された場合、提供された ServerOAuth2AuthorizedClientRepository に委譲する ServerOAuth2AuthorizedClientRepository の実装。それ以外の場合、現在のリクエストが認証されていない（または匿名）場合、デフォルト（または提供）ServerOAuth2AuthorizedClientRepository に委譲します。

IS_AUTHENTICATED_FULLY または IS_AUTHENTICATED_REMEMBERED または IS_AUTHENTICATED_ANONYMOUSLY の ConfigAttribute.getAttribute() が存在する場合に投票します。

HttpServletRequest から特定の型の Authentication に変換するために使用される戦略。

SecurityContextHolder から Authentication を取得できなかったため、セキュアオブジェクトの呼び出しが失敗したことを示します。

指定された Web リクエストに Authentication.getDetails() オブジェクトを提供します。

AuthenticationEntryPoint を AuthenticationFailureHandler に適合させます

Authentication オブジェクトに関連するすべての例外の抽象スーパークラスは、何らかの理由で無効です。

ユーザーの資格情報の有効期限が切れたために認証が失敗したことを示すアプリケーションイベント。

ユーザーのアカウントの有効期限が切れたことによる認証の失敗を示すアプリケーションイベント。

ユーザーのアカウントがロックされているために認証が失敗したことを示すアプリケーションイベント。

信頼されていないプロキシによって生成されている CAS ユーザーのチケットによる認証の失敗を示すアプリケーションイベント。

特定のリクエストの認証を実行する Filter。

名前空間の設定で使用される主要な ProviderManager を登録し、エイリアスの設定を許可して、ユーザーが Bean でエイリアスを参照して、名前の由来を明確に確認できるようにします。

AuthenticationManager の作成に使用される SecurityBuilder。

提供されたコンテキストに基づいて AuthenticationManager を解決するためのインターフェース

PayloadExchange から認証拡張機能に変換します。

Authentication.getPrincipal() をメソッド引数に解決するために使用されるアノテーション。

AuthenticationPrincipal アノテーションを使用して Authentication.getPrincipal() を解決できます。

認証を解決します

UserDetailsService Bean を DaoAuthenticationProvider でラップし、後者を ProviderManager に登録します。

成功したユーザー認証を処理するために使用される戦略。

現在の Authentication オブジェクトへの便利なアクセスを可能にする Tag 実装。

AuthenticationTrustResolver の基本的な実装。

特定のリクエストの認証を実行する WebFilter。

Authentication に指定された権限が含まれているかどうかを評価することにより、現在のユーザーが認可されているかどうかを判別する AuthorizationManager。

Authentication に指定された権限が含まれているかどうかを評価することにより、現行ユーザーが認可されているかどうかを判別する ReactiveAuthorizationManager。

authorization_code 付与のための OAuth2AuthorizedClientProvider の実装。

失敗した認可を示す ApplicationEvent。

プリンシパルがリクエストに対して認可されなかったため、セキュアオブジェクトの呼び出しが失敗したことを示します。

認可が成功したことを示す ApplicationEvent。

Spring Security の認可のオーダー Advisor

Authentication が AuthorizationManager を使用して MethodInvocation の結果にアクセスできるかどうかを判別できる MethodInterceptor 

チェックを AuthorizationManager のインスタンスに委譲する WebInvocationPrivilegeEvaluator の実装

このインターフェースの実装は、リクエスト間の OAuth2AuthorizationRequest の永続化に責任があります。

contextAttributesMapper のデフォルト実装。

contextAttributesMapper のデフォルト実装。

AuthorizationManager を使用して URL ベースの認証を追加します。

何らかの方法で無効な Jwt を示す BadCredentialsException と同様の例外。

標準権限のセット。

BasicAuthenticationFilter を介して認証を開始するために ExceptionTranslationFilter によって使用されます。

メタデータから UsernamePasswordMetadata.BASIC_AUTHENTICATION_MIME_TYPE を抽出することにより、PayloadExchange から UsernamePasswordAuthenticationToken に変換します。

BCrypt は、Niels Provos と David Mazieres による "A Future-Adaptable Password Scheme" で説明されているスキームを使用して、OpenBSD スタイルの Blowfish パスワードハッシュを実装しています。

設定で使用するデフォルトの bcrypt バージョンを保存します。

メタデータから BearerTokenMetadata.BEARER_AUTHENTICATION_MIME_TYPE を抽出することにより、PayloadExchange から BearerTokenAuthenticationToken に変換します。

ベアラートークンを介して取得された認証の成功を表す Authentication トークン。

BearerTokenAuthenticationFilter を使用して保護されたリソースリクエストの認証を開始するために使用される AuthenticationEntryPoint 実装。

ベアラートークンを含む Authentication。

OAuth 2.0 認証フレームワークによって定義された標準エラーコード: ベアラートークンの使用。

Payload#metadata() にエンコードされたベアラートークンを表します。

AccessDeniedException を RFC 6750 セクション 3: WWW- 認証に従って HTTP レスポンスに変換します。

ユーザーとしてバインドするオーセンティケーター。

JCE の代わりに Bouncy Castle を使用する AesBytesEncryptor.CipherAlgorithm.GCM を使用する AesBytesEncryptor と同等の暗号化プログラム。

ユニークなバイト配列ベースのキーのジェネレーター。

キャッシュ制御関連のヘッダーを書き込みます。

ユーザー詳細サービスをロードするために必要な一時認証オブジェクト。

CAS サービスチケットを処理し、代理許可チケットを取得して、代理チケットを処理します。

成功した CAS Authentication を表します。

HttpServletRequest.changeSessionId() を使用して、セッション固定攻撃から保護します。

Web チャネルが十分なセキュリティを提供するかどうかを決定します。

ChannelProcessor が Web チャネルを起動するために使用できます。

Web チャネルが特定のセキュリティ条件を満たすかどうかを決定します。

ChannelInterceptor 実装を介してメッセージリソースのセキュリティ処理を実行します。

「アクセサー」アサーションに使用できるクレームのセット。

クレーム値の型変換を提供する Converter。

ClearSiteDataHeaderWriter が期待するディレクティブ値を表します。

ClearSiteDataServerHttpHeadersWriter によって期待されるディレクティブ値を表します

この例外は、OAuth 2.0 クライアントの認証または承認の試行が失敗したときにクライアント側でスローされます。

client_credentials 付与のための OAuth2AuthorizedClientProvider の実装。

OAuth 2.0 または OpenID Connect 1.0 プロバイダーを使用したクライアント登録の表現。

OAuth 2.0/OpenID Connect 1.0 ClientRegistration のリポジトリ。

他のいくつかの HeaderWriter に委譲する HeaderWriter。

他のいくつかの RequestRejectedHandler に委譲する RequestRejectedHandler。

委譲先の複数の SessionAuthenticationStrategy 実装を受け入れる SessionAuthenticationStrategy。

並行セッション処理パッケージに必要なフィルター。

コンセンサスベースのアプローチを使用する AccessDecisionManager のシンプルで具体的な実装。

コンテンツセキュリティポリシー（CSP）レベル 2 をサポートします。

X-Content-Type-Options を追加します: 異音

いずれかをクリアするログアウトハンドラー -Cookie パスとしてコンテキストパスを使用する、Cookie 名の定義済みリスト OR-Cookie の指定リスト

元のリクエスト URI を Cookie に保存する RequestCache の実装。

リクエストされた URI を Cookie に保存する ServerRequestCache の実装。

spring-security-core 用の Jackson モジュール。

Spring Security フィルターチェーンに CorsFilter を追加します。

アカウントの資格情報の有効期限が切れたために認証リクエストが拒否された場合にスローされます。

CsrfFilter のパーサー。

CsrfConfigurer.requireCsrfProtectionMatcher(RequestMatcher) で指定されているメソッドに CSRF 保護を追加します。

HttpServletRequest で無効または欠落している CsrfToken が見つかった場合にスローされます

CSRF トークンの非表示のフォームフィールドを出力する JSP タグ。

JavaScrip コードで使用するために CSRF フォームフィールド名とトークン値を保持するメタタグを出力する JSP タグ。

Spring との統合 Web MVC は、Spring タグライブラリを使用するときに、非表示の入力を持つフォームに CsrfToken を自動的に追加します。

予期される CSRF トークンに関する情報を提供します。

現在の CsrfToken を解決できます。

予期される CsrfToken が HttpServletRequest に関連付けられているメソッドを変更できるようにする API。

他の権限から実行時に構築される Permission を表します。

CurrentSecurityContext アノテーションを使用して Authentication.getPrincipal() を解決できます。

SecurityContext を解決します

DaoAuthenticationProvider を設定できます

Address Claim のデフォルト実装。

認証イベントを公開するためのデフォルトの戦略。

RFC 6750 に基づくデフォルトの BearerTokenResolver 実装。

CSRF 攻撃から保護するために使用される CSRF トークン。

ユーザーは、StrictHttpFirewall を使用することを検討する必要があります。これは、悪意のある URL をサニタイズしようとするのではなく、悪意のある URL を拒否して、より優れたセキュリティ保証を提供するためです。

jwt-bearer 許可のための OAuth2AccessTokenResponseClient のデフォルトの実装。

この実装は、usernameAttributeName プロパティを使用して、userDnBase コンテキストに名前コンポーネントを追加します。

EnableWebSecurity を使用するときに、特に指定されていない場合にログインページを生成するフィルターを追加します。

デフォルトのログアウトページを生成します。

MessageSecurityExpressionRoot を使用する SecurityExpressionHandler のデフォルト実装。

MethodSecurityExpressionHandler の標準実装。

OAuth 2.0 トークンの属性をラップするドメインオブジェクト。

HttpServletRequest のコンテキスト内で使用する OAuth2AuthorizedClientManager のデフォルト実装。

OAuth2User のデフォルト実装。

OidcUser のデフォルト実装。

PayloadExchange のデフォルト実装

contextAttributesMapper のデフォルト実装。

フレームワーク全体で使用されるデフォルトである RedirectStrategy の単純な実装。

リクエストから登録 ID を抽出し、RelyingPartyRegistrationRepository を照会し、テンプレート値を解決することによって RelyingPartyRegistration を解決する Converter。

Saml2AuthenticatedPrincipal のデフォルトの実装。

HttpServletRequest からの中央情報を表します。

SecurityFilterChain の標準実装。

ServerOAuth2AuthorizationRequestResolver のデフォルト実装。

Spring LDAP の LdapContextSource を基本クラスとして使用する ContextSource 実装。

ユーザーが特定の Web URI に対する特権を持っているかどうかを判断できるようにします。

AccessDeniedException の型に基づいて他の AccessDeniedHandler インスタンスに委譲する AccessDeniedHandler は、DelegatingAccessDeniedHandler.handle(HttpServletRequest, HttpServletResponse, AccessDeniedException) に渡されます。

RequestMatcher 評価に基づいて具体的な AuthenticationEntryPoint を選択する AuthenticationEntryPoint。

コンバーターの複合体である Jwt から GrantedAuthority Converter。

non-null/non-empty レスポンスを提供するメタデータの最初のソースに依存して、一連のメソッド定義ソースを自動的に試行します。

複合バリデーター

接頭辞付き識別子に基づいて別の PasswordEncoder に委譲するパスワードエンコーダー。

ReactiveOAuth2AuthorizedClientProvider の内部 List に単純に委譲する ReactiveOAuth2AuthorizedClientProvider の実装。

各 Runnable を DelegatingSecurityContextRunnable に、各 Callable を DelegatingSecurityContextCallable にラップする AsyncTaskExecutor。

各 Runnable を DelegatingSecurityContextRunnable にラップする Executor。

デリゲート Runnable を呼び出す前に SecurityContext をセットアップするロジックでデリゲート Runnable をラップし、デリゲートの完了後に SecurityContext を削除します。

各 Runnable を DelegatingSecurityContextRunnable に、各 Callable を DelegatingSecurityContextCallable にラップする SchedulingTaskExecutor。

トリガーが次の実行時間を示すときはいつでもそれを呼び出す TaskScheduler の実装。

ServerLogoutHandler 実装のコレクションへのデリゲート。

DigestAuthenticationFilter を介して認証を開始するために SecurityEnforcementFilter によって使用されます。

アカウントが無効になっているために認証リクエストが拒否された場合にスローされます。

DispatcherType をチェックして、特定のリクエストに一致するかどうかを判断します。

SpEL 式を使用する RequestMatcher 実装

LDAP 認証を実行するために使用される DefaultSpringSecurityContextSource を作成し、メモリ内の LDAP サーバーを起動します。

<global-method-security> xml サポートと同様に、Spring Security グローバルメソッドセキュリティを有効にします。

このアノテーションを Configuration クラスに追加して、Spring Security WebFlux サポートを追加します。

このアノテーションを @Configuration クラスに追加して、Spring Security 構成を任意の WebSecurityConfigurer で定義するか、SecurityFilterChain Bean を公開する可能性が高くなります。

一般的に使用される暗号化機能のファクトリ。

Spring Security 関連の例外の例外処理をアプリケーションに追加します。

フィルターチェーン内でスローされた AccessDeniedException および AuthenticationException を処理します。

ServerWebExchangeMatcher に一致するリクエストを指定された URL にリダイレクトする Web フィルター。

アノテーション値を実行時に評価される式として解釈する PrePostInvocationAttributeFactory。

Spring 式にマップされた MessageMatcher を使用する MessageSecurityMetadataSource を作成するために使用されるクラス。

式に基づくメソッド呼び出し前の処理。

機能ポリシーをサポートします。

フィールドを直接操作するための静的メソッドを提供します。

Filter リクエストを Spring 管理のフィルター Bean のリストに委譲します。

HTTP フィルターに関連付けられたオブジェクトを保持します。

FilterSecurityInterceptor で使用する FilterInvocationSecurityMetadataSource Bean を簡単に作成できます。

HttpFirewall インターフェースによって返されるリクエストラッパー。

フォワード認証失敗ハンドラー

指定ディスパッチャーを指定されたターゲット URL に「転送」する LogoutSuccessHandler 実装。

トップレベルの "global-method-security" 要素を処理します。

オブジェクトが GrantedAuthority オブジェクトを格納することを示します。

Authentication オブジェクトに付与された権限を表します。

CAS レスポンスの一部として返された属性のリストを読み取ることにより、ユーザーの GrantedAuthority を設定します。

権限のグループとそのメンバーの管理を許可します。

事前認証された JWT ID をカスタムヘッダーから抽出する汎用リゾルバー。

Security HTTP ヘッダーをレスポンスに追加します。

実装をフィルタリングして、現在のレスポンスにヘッダーを追加します。

ログアウト中に HTTP ヘッダーを書き込む ServerLogoutHandler 実装。

HTTP 公開鍵ピンニング (HPKP) をサポートします。

事前認証された認証の場合（たとえば CAS とは異なり）、ユーザーは何らかのセキュリティフィルターが呼び出された時点で確立された外部メカニズムとセキュリティで保護されたコンテキストによってすでに識別されています。

ユーザーに HTTP 基本認証を要求します。

提供された HttpFirewall Bean 参照を FilterChainProxy に挿入します。

HTTP セキュリティを設定する: フィルタースタックと保護された URL。

HttpSession がコンテナーによって作成されたときに HttpSessionEventPublisher によって公開されます

HttpSession がコンテナーから削除されると、HttpSessionEventPublisher によって公開されます

HttpSession ID が変更されたときに HttpSessionEventPublisher によって発行されます。

OAuth2AuthorizationRequest を HttpSession に格納する AuthorizationRequestRepository の実装。

 SavedRequest を HttpSession に保管する RequestCache。

リクエスト間の HttpSession にセキュリティコンテキストを格納する SecurityContextRepository 実装。

汎用 HttpStatus をレスポンスとして送信する AuthenticationEntryPoint。

LogoutSuccessHandler の実装。

アクセスが拒否されたときに提供される HTTP ステータスを設定します。

オブジェクトから ACL ID を抽出できなかった場合にスローされます。

" クレーム " の名前 OpenID Connect コア 1.0 仕様で定義されており、ID トークンで返すことができます。

プロパティが inetOrgPerson の LDAP スキーマのサブセットに基づく UserDetails 実装。

ClientRegistration をメモリに格納する ClientRegistrationRepository。

Authorized Client(s) をメモリに保管する OAuth2AuthorizedClientService。

Authorized Client(s) をメモリに保管する OAuth2AuthorizedClientService。

Spring の Resource インターフェースのメモリ内実装。

インメモリマップによる UserDetailsManager の非永続的な実装。

HttpServletRequest.isSecure() レスポンスを確認して、チャネルセキュリティが非アクティブであることを確認します。

インタラクティブ認証が成功したことを示します。

AbstractSecurityInterceptor サブクラスが受け取る戻りオブジェクト。

無効なベアラートークンを示す OAuth2AuthenticationException。

予想される CsrfToken が存在するが、HttpServletRequest に存在する値と一致しない場合にスローされます

SessionManagementFilter で無効なセッション ID が送信および検出された場合の SessionManagementFilter の動作を決定します。

現在のリクエストに指定されたアドレスまたはアドレスの範囲が含まれているかどうかを判断する ReactiveAuthorizationManager

ユーザーの J2EE ロール（HttpServletRequest.isUserInRole(String) を呼び出して取得したもの）を GrantedAuthority に変換し、認証詳細オブジェクトに格納する AuthenticationDetailsSource の実装。

JAAS Subject を取得し、FilterChain をその Subject として実行し続ける Filter。

JaasAuthenticationProvider によって発生するイベントの親クラス。

JAAS ログイン構成からユーザーの詳細を取得する AuthenticationProvider 実装。

ユーザーがログインした Jaas LoginContext を運ぶ UsernamePasswordAuthenticationToken 拡張

JAAS から LoginContext を使用するときに処理される最も基本的なコールバックは、NameCallback と PasswordCallback です。

AclService の単純な JDBC ベースの実装。

MutableAclService の基本 JDBC 実装を提供します。

OAuth2AuthorizedClient およびエンドユーザー Authentication（リソース所有者）のホルダー。

java.sql.ResultSet の現在の行を OAuth2AuthorizedClient にマップするデフォルトの RowMapper。

親クラス JdbcDaoImpl と同じテーブル構造に基づく Jdbc ユーザー管理サービス。

AbstractAuthorizeTag の JSP Tag 実装。

主要な JSR 250 セキュリティアノテーションからメソッドのセキュリティメタデータを取得します。

JSR-250 構成属性の投票者。

JSON Web アルゴリズム（JWA）仕様で定義され、JSON Web 署名（JWS）でデジタル署名または JWS 保護ヘッダーと JWS ペイロードのコンテンツの MAC を作成するために使用される暗号化アルゴリズムのスーパーインターフェース。

JSON Web 署名（JWS）ヘッダーは、JSON Web トークンのヘッダーパラメーターを表す JSON オブジェクトであり、JWS 保護ヘッダーと JWS ペイロードのコンテンツの MAC にデジタル署名または作成するために使用される暗号化操作を記述します。

JSON Web トークン（JWT）を表す AbstractOAuth2Token の実装。

Jwt Authentication を表す AbstractOAuth2TokenAuthenticationToken の実装。

提供された JwtBearerGrantRequest を JWT ベアラーグラントの OAuth 2.0 アクセストークンリクエストの RequestEntity 表現に変換する AbstractOAuth2AuthorizationGrantRequestEntityConverter の実装。

jwt-bearer 付与のための ReactiveOAuth2AuthorizedClientProvider の実装。

「クレーム」の ClaimAccessor; これは、JSON Web トークン（JWT）の JSON オブジェクト JWT クレームセットに含まれている場合があります。

JWT クレームセットは、JSON Web トークンによって伝達されるクレームを表す JSON オブジェクトです。

提供された Predicate に対して Jwt のクレームを検証します

JwtDecoder のファクトリ。

提供された発行者と呼び出されたメソッドに基づいて、OpenID プロバイダーの構成または認可サーバーのメタデータリクエストから JwtDecoder を作成できます。

JWS ヘッダーと JWT クレームセットを含むパラメーターのホルダー。

すべての JSON Web トークン（JWT）関連エラーの基本例外。

署名された JWT（JWS）の発行者に基づいて JWT ベースの AuthenticationManager を解決する AuthenticationManagerResolver の実装。

Jwt の "iss" クレームを検証します。これは、構成された値と一致します

Jwt ベースのアクセストークンのクレームを検証するための OAuth2TokenValidator の実装

OAuth2TokenValidator<Jwt> を作成するためのファクトリメソッドを提供します

一般的に使用される鍵ジェネレーターのファクトリ。

LDAP サーバーに対して認証する AuthenticationProvider 実装。

Ldap ユーザーを見つけて認証するための戦略インターフェース。

LDAP エントリの少なくとも DN とロール名を含むが、LDAP 権限の検索中にフェッチされる他の必要な属性も含むことができる権限。

spring-security-ldap 用の Jackson モジュール。

LDAP 認証プロバイダーの名前空間構成。

Ldap サービスによって内部的に使用される UserDetails 実装。

UserDetailsManager の Ldap 実装。

LdapUserSearch および LdapAuthoritiesPopulator に基づいた UserDetailsService の LDAP 実装。

ログイン名を指定して LDAP ディレクトリからユーザーの情報を取得します。

LDAP ユーティリティメソッド。

アカウントがロックされているために認証リクエストが拒否された場合にスローされます。

認証関連のアプリケーションイベントを Commons Logging に出力します。

ユーザーの認証に使用されるデフォルトのログインページを生成します。

ログアウトのサポートを追加します。

ログアウト処理に参加できるクラスを示します。

ログアウトが成功したことを示すアプリケーションイベント

適切な宛先へのリダイレクトまたは転送を処理するために、LogoutFilter によるログアウトの成功後に呼び出される戦略。

AclService の検索を実行します。

このクラスは、提供されたマップに基づいて Attributes2GrantedAuthoritiesMapper および MappableAttributesRetriever インターフェースを実装します。

JWT クレームセットをクレームごとに変換します。

ServerWebExchangeMatcher を利用して実行する WebFilter を決定する SecurityWebFilterChain。

Accept ヘッダーに基づいて一致します。

Message 承認決定を処理する投票者。

Message 式に使用される SecurityExpressionRoot。

MessageMatcher を使用してセキュリティ制約をセキュリティ式にマッピングできます。

特定のメソッド呼び出しに対して「呼び出し前」の特権があるかどうかをユーザーが判断できるようにします。

Spring Security 内で使用可能な MethodInvocation を作成するための静的ユーティリティメソッド。

メソッド呼び出しの保護に固有のメソッドを追加する拡張式ハンドラーファサード。

AOP アライアンスベースのメソッド呼び出しのセキュリティインターセプトを提供します。

MethodSecurityMetadataSource によって駆動されるアドバイザー。パブリック（非セキュア）メソッドから MethodInterceptor を除外するために使用されます。

予期される CsrfToken が見つからないが、必要な場合にスローされます。

Acl インスタンスの作成と保存をサポートします。

渡された RequestMatcher を無効にする RequestMatcher。

静的にネストされたグループを再帰的に検索できる LDAP 権限ポピュレーター。

認可サーバーのトークンエンドポイントでのクライアント認証に使用される署名付き JSON Web トークン（JWS）を追加することにより、OAuth 2.0 アクセストークンリクエストパラメーターをカスタマイズする Converter。

生の Nimbus 構成をとる JwtDecoder の低レベル Nimbus 実装。

公開鍵に基づいて NimbusJwtDecoder インスタンスを作成するためのビルダー。

設定された OAuth 2.0 イントロスペクションエンドポイントを使用してトークンを検証およびイントロスペクトする OpaqueTokenIntrospector の Nimbus 実装。

JWK セット uri に基づいて NimbusReactiveJwtDecoder インスタンスを作成するためのビルダー。

公開鍵に基づいて NimbusReactiveJwtDecoder インスタンスを作成するためのビルダー。

設定された OAuth 2.0 イントロスペクションエンドポイントを使用してトークンを検証およびイントロスペクトする ReactiveOpaqueTokenIntrospector の Nimbus 実装。

ServerSecurityContextRepository の何もしない実装。

何もしない NullRememberMeServices の実装。

バッキングキャッシュを持たない @link StatelessTicketCache の実装。

OAuth 2.0 アクセストークンを表す AbstractOAuth2Token の実装。

OAuth 2.0 アクセストークンレスポンスの表現。

「交換」のための戦略認可付与資格情報（例:

この例外は、すべての OAuth 2.0 関連の Authentication エラーに対してスローされます。

OAuth 2.0 Authorization Code Grant の AuthenticationProvider の実装。

OAuth 2.0 認可コード認可の Filter。これは、OAuth 2.0 認可レスポンスの処理を処理します。

提供された OAuth2AuthorizationCodeGrantRequest を認証コード付与のための OAuth 2.0 アクセストークンリクエストの RequestEntity 表現に変換する AbstractOAuth2AuthorizationGrantRequestEntityConverter の実装。

OAuth 2.0 認証コード付与フローを活用する OAuth 2.0 ログイン用の AuthenticationProvider の実装。

OAuth2AuthorizationContext のビルダー。

「交換」認可コード付与型の OAuth 2.0 認可リクエストおよびレスポンスの例。

認可コード認可型または暗黙的認可型の OAuth 2.0 認可リクエストの表現。

OAuth2AuthorizationRequest.Builder を介して OAuth 2.0 Authorization Request をカスタマイズするカスタマイザーのファクトリ。

この WebFilter は、エンドユーザーのユーザーエージェントを認証サーバーの認証エンドポイントにリダイレクトすることにより、認証コードの認可または暗黙の認可フローを開始します。

認可コード付与型の OAuth 2.0 認可レスポンスの表現。

response_type パラメーターは、認可コード付与型および暗黙的付与型によって使用される認可エンドポイントによって消費されます。

OAuth 2.0 の表現「承認済みクライアント」。

メソッドパラメーターを OAuth2AuthorizedClient 型の引数値に解決できる HandlerMethodArgumentResolver の実装。

このインターフェースの実装は、Authorized Client(s) の全体的な管理を担当します。

特定の認可付与を実装する 1 つ以上の OAuth2AuthorizedClientProvider で構成される DelegatingOAuth2AuthorizedClientProvider を構築するビルダー。

このインターフェースの実装は、Authorized Client(s) の管理を担当します。Authorized Client(s) は、Access Token 信任状を Client および最初に認可を付与した Principal であるリソース所有者に関連付ける目的を提供します。

OAuth2AuthorizeRequest のビルダー。

OAuth 2.0 クライアントサポート用の AbstractHttpConfigurer。

提供された OAuth2ClientCredentialsGrantRequest を、クライアント資格情報付与のための OAuth 2.0 アクセストークンリクエストの RequestEntity 表現に変換する AbstractOAuth2AuthorizationGrantRequestEntityConverter の実装。

OAuth 2.0 エラーの表現。

OAuth 2.0 Error の HttpMessageConverter。

OAuth 2.0 トークンイントロスペクションの属性をラップするドメインオブジェクト。

OAuth 2.0 ログイン用の AbstractAuthenticationProcessingFilter の実装。

OAuth 2.0 認証コード付与フローを活用する OAuth 2.0 ログイン用の AbstractAuthenticationToken。

OAuth 2.0 認証コード付与フローを活用する OAuth 2.0 ログイン用の AbstractHttpConfigurer。

OAuth パラメーターレジストリで定義され、認可エンドポイント、トークンエンドポイント、トークン失効エンドポイントで使用される標準およびカスタム（非標準）パラメーター名。

提供された OAuth2PasswordGrantRequest を、リソース所有者のパスワード資格情報付与のための OAuth 2.0 アクセストークンリクエストの RequestEntity 表現に変換する AbstractOAuth2AuthorizationGrantRequestEntityConverter の実装。

client に付与された refresh token 資格情報を保持する OAuth 2.0 リフレッシュトークン付与リクエスト。

OAuth 2.0 リソースサーバーサポート用の AbstractHttpConfigurer。

「クレーム」の ClaimAccessor イントロスペクションレスポンスに含まれている可能性があります。

このインターフェースの実装は、「検証」を担当します。OAuth 2.0 トークンに含まれる属性の有効性および / または制約。

OAuth 2.0 プロバイダーに登録されているユーザー Principal の表現。

UserInfo エンドポイントへのリクエストを開始するときに OAuth2UserService が使用するリクエストを表します。

このインターフェースの実装は、Client に付与された Access Token を使用して UserInfo エンドポイントからエンドユーザー（リソース所有者）のユーザー属性を取得し、OAuth2User の形式で AuthenticatedPrincipal を返す責任があります。

オブジェクト識別子（主キーなど）と型情報から ObjectIdentity を作成する戦略。

特定のドメインオブジェクトに対して返される ObjectIdentity を決定する機能を提供する戦略インターフェース

オブジェクトの初期化を許可します。

OpenID Connect Core 1.0 認証コード認可フロー用の AuthenticationProvider の実装。

ユーザーエージェントを介して OIDC ログアウトを開始するためのログアウト成功ハンドラー。

OpenID Connect コア 1.0 ID トークンを表す AbstractOAuth2Token の実装。

OidcIdToken 署名検証に使用される JwtDecoder を提供する factory。

OAuth パラメーターレジストリで定義され、認可エンドポイントとトークンエンドポイントによって使用される標準パラメーター名。

claims をリクエストするために使用できる OpenIDConnect Core 1.0 仕様によって定義されたスコープ値。

OidcUser に関連付けることができる GrantedAuthority。

OidcUserInfo のビルダー

OpenID Connect 1.0 プロバイダーをサポートする OAuth2UserService の実装。

不透明なベアラートークンの AuthenticationProvider 実装。OAuth 2.0 イントロスペクションエンドポイントを使用してトークンの有効性を確認し、その属性を明らかにします。

不透明なベアラートークンの ReactiveAuthenticationManager 実装。OAuth 2.0 イントロスペクションエンドポイントを使用してトークンの有効性を確認し、その属性を明らかにします。

OpenSAML 固有のメンバーを含む RelyingPartyRegistration.AssertingPartyDetails

OpenSAML を初期化するための初期化サービス。

OpenSAML を使用して SAML 2.0 アサーティングパーティから受信した SAML2.0 ログアウトレスポンスを認証する Saml2LogoutResponseValidator。

OpenSAML EntityDescriptor とそれに関連する RelyingPartyRegistration を含むタプル

渡された MessageMatcher インスタンスのいずれかが一致した場合に true を返す MessageMatcher。

指定された ServerWebExchangeMatcher のいずれかが一致する場合に一致

ログインパスワードを、リモート LDAP の「比較」操作を使用してディレクトリに格納されている値と比較する LdapAuthenticator。

PasswordEncoder インスタンスの作成に使用

パスワード管理のサポートを追加します。

DefaultSpringSecurityContextSource の拡張バージョン。PasswordPolicyControl を使用して、ディレクトリに格納されているユーザーアカウントデータを利用するためのサポートを追加します。

他のクラスで使用するために、コンテキストから PasswordPolicyControl を取得します。

ppolicy パッケージによって発生する一般的な例外。

password グラント用の ReactiveOAuth2AuthorizedClientProvider の実装。

ペイロードの相互作用の契約。

マッチングの結果

PayloadExchangeMatcher インスタンスの @{ コードリスト } を

セキュリティ、タイムアウトなど、アプリケーションに依存しない横断的要件を実装するために使用できる、ペイロードのインターセプトスタイルの連鎖処理の契約。

ソートする PayloadInterceptor の標準的な順序。

PBKDF2 を使用する PasswordEncoder 実装: 構成可能なランダムソルト値の長さ（デフォルトは 8 バイト）構成可能な反復回数（デフォルトは 185000）構成可能な出力ハッシュ幅（デフォルトは 256 断片）構成可能な鍵導出関数（Pbkdf2PasswordEncoder.SecretKeyFactoryAlgorithm を参照）ランダムソルトに追加された構成可能なシークレット（デフォルトは空）アルゴリズムは、ソルト、シークレット、パスワードの連結されたバイトで呼び出されます。

特定のドメインオブジェクトの Sid に付与された権限を表します。

ユーザーが特定のドメインオブジェクトに対するアクセス許可を持っているかどうかを判断するために、式の評価に使用される戦略。

Acl によって特定の sid に許可が与えられているかどうかを判断するためのロジックのカスタマイズを許可します。

構成されたポリシーディレクティブを使用して Permissions-Policy レスポンスヘッダーを書き込みます。

BarryJaspan の永続的ログイン Cookie のベストプラクティスの改善に基づく RememberMeServices の実装。

プロパティが Person の LDAP スキーマに基づいている UserDetails 実装。

PortMapper 実装は、どの HTTP ポートがシステム上のどの HTTPS ポートに関連付けられているか、その逆に関する情報を呼び出し元に提供します。

アプリケーションコンテキストから HTTP:HTTPS ペアを取得する PortMapper の具体的な実装。

ServletRequest.getServerPort() からポートを取得する PortResolver の具体的な実装。

PostAuthorize アノテーションからの式を評価することにより、Authentication が呼び出された MethodInvocation からの結果を返すことができるかどうかを判別できる AuthorizationManager。

PostFilter アノテーションからの式を評価することにより、MethodInvocation から returnedObject をフィルタリングする MethodInterceptor。

@PostFilter および @PostAuthorize アノテーションの組み合わせから作成された属性のマーカーインターフェース。

事前認証された認証リクエストを処理します。

この WebAuthenticationDetails 実装では、事前認証された認可オーソリティのリストを保存できます。

PreAuthorize アノテーションからの式を評価することにより、Authentication が MethodInvocation を呼び出すことができるかどうかを判別できる AuthorizationManager。

PreFilter アノテーションからの式を評価することによってメソッド引数をフィルタリングする MethodInterceptor。

メソッドが呼び出される前に引数のフィルタリングと認証ロジックを実行します。

Mono または Flux および Kotlin コルーチン関数を返すメソッドの PreAuthorize および PostAuthorize をサポートする MethodInterceptor。

AuthenticationProvider のリストを介して Authentication リクエストを繰り返します。

提示された Authentication オブジェクトをサポートする AuthenticationProvider が見つからなかった場合、ProviderManager によってスローされます。

OAuth2AuthorizedClient の永続性のために DatabaseClient を使用する ReactiveOAuth2AuthorizedClientService の R2DBC 実装。

R2dbcReactiveOAuth2AuthorizedClientService.OAuth2AuthorizedClientHolder を String および Parameter の Map にマップするデフォルトの Function。

提供された Authentication を認証できるかどうかを決定します。

提供されたコンテキストに基づいて ReactiveAuthenticationManager を解決するためのインターフェース

OAuth 2.0/OpenID Connect 1.0 ClientRegistration のリアクティブリポジトリ。

ノンブロッキング命令 Converter を適応させるためのリアクティブ Converter 

ReactiveJwtDecoder のファクトリ。

Converter<Jwt, Collection<GrantedAuthority>> を Converter<Jwt, Flux<GrantedAuthority>> に適合させます。

OAuth 2.0 クライアントが認証サーバーまたはリソースサーバーを介して認証（または再認証）に失敗したときに処理します。

このインターフェースの実装は、Authorized Client(s) の全体的な管理を担当します。

特定の認可付与を実装する 1 つ以上の ReactiveOAuth2AuthorizedClientProvider で構成される DelegatingReactiveOAuth2AuthorizedClientProvider を構築するビルダー。

このインターフェースの実装は、Client に付与された Access Token を使用して UserInfo エンドポイントからエンドユーザー（リソース所有者）のユーザー属性を取得し、OAuth2User の形式で AuthenticatedPrincipal を返す責任があります。

OAuth 2.0 トークンをイントロスペクトおよび検証するための契約。

Spring SecurityContext を取得して Context に設定できます。

ユーザー名で UserDetails を見つけるための API。

TestSecurityContextHolder からの認証を使用して Reactor コンテキストをセットアップし、テストの最後に Reactor コンテキストをクリアします。

指定された場所へのリダイレクトを実行します。

認証が成功するとリダイレクトを実行します。

リダイレクトを実行するフレームワーク内のすべてのクラスのリダイレクトロジックをカプセル化します。

リファラーポリシーをサポートします。

Referrer-Policy レスポンスヘッダーを書き込みます。

refresh_token 付与のための OAuth2AuthorizedClientProvider の実装。

正規表現を使用して、指定された HttpServletRequest の URL が指定されたかどうかを判断します。

Authentication の成功後、SessionRegistry にユーザーを登録するために使用される戦略。

アサーティングパーティの構成メタデータ

HTTP リクエストから RelyingPartyRegistration を解決するための契約

SecurityContext に Authentication オブジェクトがないかどうかを検出し、RememberMeServices 実装がリクエストした場合は、コンテキストに記憶記憶認証トークンを設定します。

記憶された Authentication を表します。

remember-me サービスを提供できるクラスによって実装します。

OAuth2AuthorizedClientRepository または OAuth2AuthorizedClientService から OAuth2AuthorizedClient を削除します。

ServerOAuth2AuthorizedClientRepository または ReactiveOAuth2AuthorizedClientService から OAuth2AuthorizedClient を削除します。

SecurityContext を ServletRequest.setAttribute(String, Object) に格納して、さまざまなディスパッチ型が発生したときに復元できるようにします。

「保存されたリクエスト」ロジックを実装し、認証メカニズムにリダイレクトした後に単一のリクエストを取得して再開できるようにします。

Spring Security のリクエストキャッシュを追加します。

CA Siteminder などのシステムで使用するために、リクエストヘッダーからユーザー名を取得する単純な事前認証済みフィルター。

HttpServletRequest との一致の結果には、一致のステータス、true または false、存在する場合は一致から抽出された変数が含まれます。

RequestMatcherDelegatingAuthenticationManagerResolver.resolve(HttpServletRequest) に渡された HttpServletRequest の型に基づいて AuthenticationManager インスタンスを返す AuthenticationManagerResolver。

RequestMatcher 評価に基づいて特定の AuthorizationManager に委譲する AuthorizationManager。

RequestMatcher 評価に基づいて WebInvocationPrivilegeEvaluator のリストに委譲する WebInvocationPrivilegeEvaluator

RequestMatcher を別のオブジェクトに関連付けるためのリッチオブジェクト。

HTTPS を使用して元のリクエストを再試行することにより、セキュリティで保護されたチャネルを開始します。

RoleHierarchy のユーティリティメソッド。

ConfigAttribute.getAttribute() がロールであることを示すプレフィックスで始まる場合に投票します。

構成された ConversionService または PropertyEditor に RsaKeyConverters を追加します

RSocket ベースのセキュリティを設定できます。

現在のセキュアオブジェクト呼び出しのみに対して新しい一時 Authentication オブジェクトを作成します。

RunAsManagerImpl をサポートする不変の Authentication 実装。

認証された SAML 2.0 Authentication を表す AbstractAuthenticationToken の実装。

AbstractSaml2AuthenticationRequest のリポジトリ

検証されていないアサーションを含む受信 SAML 2.0 レスポンスを表します。

SAML 2.0 エラーの表現。

SAML 認証中に使用される SAML 既知の 2 エラーコードのリスト。

SAML 2.0 Web ブラウザーのシングルサインオン（WebSSO）フローを活用する SAML 2.0 ログイン用の AbstractHttpConfigurer。

署名および直列化された SAML 2.0 ログアウトリクエストを表すクラス

アサーティングパーティから送信された <saml2:LogoutRequest> の形式でログアウトリクエストを処理するためのフィルター。

HttpServletRequest および現在の Authentication からの情報に基づいて、署名された SAML 2.0 ログアウトリクエストを作成します。

Saml2LogoutRequestValidator を呼び出すために必要なパラメーターのホルダー

HttpServletRequest および現在の Authentication からの情報に基づいて、署名された SAML 2.0 ログアウトレスポンスを作成します。

Saml2LogoutResponseValidator を呼び出すために必要なパラメーターのホルダー

証明書利用者のメタデータを返す Filter 

SAML 2.0 仕様で定義され、認証リクエスト、アサーションコンシューマーレスポンス、ログアウトリクエスト、ログアウトレスポンスエンドポイントで使用される標準パラメーター名。

Saml2PostAuthenticationRequest オブジェクトのビルダークラス。

Saml2RedirectAuthenticationRequest オブジェクトのビルダークラス。

SAML 2.0 レスポンス検証の試行から発行された結果

この Filter は SAML 2.0 AuthnRequest（1968 行目）を作成し、構成されたアサーティングパーティにリダイレクトします。

元の URL にリダイレクトする認証メカニズム（通常はフォームベースのログイン）と、ラップされたリクエストを作成する RequestCache の両方のキャッシュされたリクエストに必要な機能をカプセル化し、元のリクエストデータを再現します。

SCrypt ハッシュ関数を使用する PasswordEncoder の実装。

サービス層のセキュリティ属性を説明するための Java 5 アノテーション。

Authentication に Spring Security の Secured アノテーションからの指定された権限が含まれているかどうかを評価することにより、Authentication が MethodInvocation を呼び出すことができるかどうかを判別できる AuthorizationManager。

オブジェクトを構築するためのインターフェース

SecurityBuilder を構成できます。

現在の実行スレッドに関連付けられた最小限のセキュリティ情報を定義するインターフェース。

SecurityContext の変更を表すイベント

指定された Message.getHeaders() から Authentication を取得する ExecutorChannelInterceptor を作成します。

指定された SecurityContext を現在の実行スレッドに関連付けます。

SecurityContext -defined Authentication オブジェクトを使用してサーブレット API セキュリティメソッド SecurityContextHolderAwareRequestWrapper.getUserPrincipal() SecurityContextHolderAwareRequestWrapper.isUserInRole(String) HttpServletRequestWrapper.getRemoteUser() を実装する Spring セキュリティ対応 HttpServletRequestWrapper

スレッドに対するセキュリティコンテキスト情報を格納する方法。

認証を提供するために Spring Security SecurityContext を使用する LoginModule の実装。

提供された ServerSecurityContextRepository を使用して SecurityContext を削除する ServerLogoutHandler

ReactiveSecurityContextHolder を使用して検索する ServerWebExchange.getPrincipal() をオーバーライドします。

このオブジェクトを Bean として定義することにより、Spring Security は Spring Data クエリを作成するための SpEL 式として公開されます。

式ベースのセキュリティで使用される式ルートオブジェクトの標準インターフェース。

HttpServletRequest と照合できるフィルターチェーンを定義します。

このユーティリティクラスは、クラスパス内のすべての SecurityModules を検索します。

セキュリティ関連の MockMvcConfigurer 実装を提供します。

必要な CsrfToken を含むフォームベースのログインリクエストを作成します。

MockMvc が含まれています。Spring Security の RequestPostProcessor 実装。