Вопросы по теме 'spring-vault'

Spring vault не использует новый токен после входа в систему
Я пытаюсь прочитать секреты из хранилища с помощью облака хранилища Spring. Я использую служебный токен. В моей настройке max_ttl установлен на 1h, а ttl на 10 минут, поэтому токен будет обновляться каждые 10 минут до достижения max_ttl. После...
392 просмотров

Ошибка отсутствия секретного идентификатора при подключении к Vault с использованием облачного хранилища Spring
Я пытаюсь подключиться к хранилищу Spring, используя аутентификацию на основе ролей (проект весенней загрузки). Согласно документации, я должен иметь возможность подключиться к пружинному хранилищу только с помощью Approle (режим pull). Однако при...
1310 просмотров

как получить старые версии ключей с помощью Spring-Cloud-Vault?
Я использую spring-cloud-vault для получения версии kv с сервера хранилища. Когда я использую environemnt.getSecret("key1") , он возвращает только последние версии ключа, например world2 . Есть ли способ получить старые версии секретов, указав...
605 просмотров

Запросы параллельного ввода-вывода с Kotlin Flow, Coroutines и функцией NOT suspend
Я запускаю свое приложение Kotlin на основе Netty с помощью Spring Boot и WebFlux. Подробности таковы: Java 11; Kotlin 1.3.61; Spring Boot 2.2.5.RELEASE; Spring Vault Core 2.2.2.РЕЛИЗ. Я получаю файл на веб-слое. WebFlux создает из...
621 просмотров

Hashicorp Vault шифрует данные
Может ли Hashicorp Vault шифровать данные? Сейчас я использую хранилище в качестве хранилища ключей, но может ли хранилище шифровать данные для приложения? Сценарий . Мой клиент — приложение Java, доступ к Сейфу осуществляется через Java Spring...
391 просмотров
schedule 04.12.2022

Внешняя конфигурация токена/серверной части Vault для приложения SpringBoot в Pivotal Cloud Foundry
Мне нужно внедрить токен Vault и серверную часть для использования в моем приложении SpringBoot/Cloud, чтобы один и тот же двоичный файл можно было развернуть в разных пространствах Pivotal Cloud Foundry. Например, у меня есть один .jar , я хочу...
213 просмотров

Как защитить секрет OAuth2.0 и чередование секретных ключей
OAuth2.0 использует секрет в качестве симметричного ключа, используемого, скажем, алгоритмом HMACSHA256 для создания подписи. Этот секрет важен, иначе любой может создать «действительный» токен JWT и представить его серверу. Например, если я создам...
225 просмотров
schedule 11.03.2024