搜索结果
查询Tags标签： Security，共有 245条记录-
js与java对接RSA加密、解密算法
一、什么是RSA加密 上世纪70年代产生的一种加密算法，其加密方式比较特殊，需要两个密钥：公开密钥简称公钥（publickey）和私有密钥简称私钥（privatekey）。公钥加密，私钥解密；私钥加密，公钥解密。这个算法就是伟大的RSA。 二、加密过程 使用公钥将数据加密，并通过私…
2022/6/30 14:23:05 人评论 次浏览 -
SpringBoot Spring Security基于数据库的认证
添加如下依赖:<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency><groupId>org.mybatis.spring.boot</groupId><art…
2022/6/22 2:21:12 人评论 次浏览 -
Spring Security - 重写认证(登录)
bean： LeUser.java@Data public class LeUser {private String userId;private String userName;private String userPassword; }LeUserDetails.java@Data //重写UserDetails public class LeUserDetails implements UserDetails, Serializable {//自定义的user类private…
2022/6/11 23:51:58 人评论 次浏览 -
Spring Security - 基本使用
Service：//实现UserDetailsService接口，重写loadUserByUsername方法 @Service public class LeUserServiceImpl implements UserDetailsService {//操作数据库的mapper@AutowiredLeUserMapper lum;@Overridepublic UserDetails loadUserByUsername(String s) throws Use…
2022/6/7 23:21:38 人评论 次浏览 -
服务器禁用验证码
由于安全原因，putenv()已被禁用 putenv() has been disabled for security reasons 删除被禁用的函数:putenv
2022/5/31 23:22:36 人评论 次浏览 -
Spring 系列 (14) - Springboot+Redis(三) | 使用 Redisson 实现用户验证实例
Redisson 是架设在 Redis 基础上的一个 Java 驻内存数据网格（In-Memory Data Grid）。它充分的利用了 Redis 键值数据库提供的一系列优势，基于 Java 实用工具包中常用接口，为使用者提供了一系列具有分布式特性的常用工具类。Redisson 采用了基于 NIO 的 Netty 框架，不…
2022/5/26 2:22:48 人评论 次浏览 -
Spring Security 源码学习(三): Spring Security认证流程
【参考文章】: Spring Security 认证流程 (写的很形象) 认证功能由 springSecurityFilterChain 中的 UsernamePasswordAuthenticationFilter 实现 认证流程UsernamePasswordAuthenticationFilter 创建一个未认证的Authentication, 然后交给 AuthenticationManager 进行认证…
2022/5/26 1:51:16 人评论 次浏览 -
Spring Security + JWT实现登录
Spring Security + JWT实现登录 一、实现思路 登录 ① 自定义登录接口 —> 通过调用ProviderManager验证是否登录成功 —> 成功后存Redis ② 自定义实现UserDetailService接口，在这个实现类中查询数据库 校验 定义JWT认证过滤器，解析token，获取其中的us…
2022/5/22 23:06:51 人评论 次浏览 -
apparmor 源码分析
这里不对apparmor做介绍，记录一下源码分析过程。 初始化 static int __init apparmor_init(void) -> security_add_hooks(apparmor_hooks, ARRAY_SIZE(apparmor_hooks), "apparmor");-> 该函数主要通过一个结构数组 apparmor_hooks 初始化 HOOK 函数ap…
2022/5/4 20:12:46 人评论 次浏览 -
SQL注入之information_schema
在学习SQL注入时, 经常拿出来的例子就是PHP+MySQL这一套经典组合. 其中又经常提到的>=5.0版本的MySQL的内置库: information_schema简单看一下information_schema库中的内容 其中在注入时关注的两张表: tables 和 columnsmysql> use information_schema Database ch…
2022/5/2 2:12:38 人评论 次浏览 -
Spring Security-从入门到精通-自定义登录成功/失败 url
要想调到项目外部的链接该如何做 1 源码解析 一、点击successForwardUrl二、在FormLoginConfigurer里面发现 用successHandler()这个方法做的跳转三、点进ForwardAuthenticationSuccessHandler 发现 其实现了AuthenticationSuccessHandler这个接口四、点击failureForwardU…
2022/4/30 23:42:44 人评论 次浏览 -
linux中用wget下载整个网页以及子网页
详细参考链接：https://zhuanlan.zhihu.com/p/380793959 我是要下载 spring security官网文档，使用了该命令： wget -c -r -np -k -L -p https://docs.spring.io/spring-security/reference/index.html
2022/4/29 7:15:47 人评论 次浏览 -
OAuth + Security - 2 - 资源服务器配置
资源服务器配置# @EnableResourceServer 注解到一个@Configuration配置类上，并且必须使用ResourceServerConfigurer 这个配置对象来进行配置（可以选择继承自ResourceServerConfigurerAdapter然后覆写其中的方法，参数就是这个对象的实例），下面是一些可以配置的属性：R…
2022/4/16 6:25:13 人评论 次浏览 -
java.security.InvalidKeyException: Illegal key size
今天在使用idea打包maven项目时，出现这个错误：java.security.InvalidKeyException: Illegal key size。（测试也可能会出现这个问题）貌似是因为加密出现了问题。 产生错误原因：为了数据代码在传输过程中的安全，很多时候我们都会将要传输的数据进行加密，然后等对方拿…
2022/4/12 9:14:33 人评论 次浏览 -
Elasticsearch集群内部通信加密和身份安全认证功能
开启Elasticsearch集群内部通信加密和身份安全认证功能 在 6.8 之前免费版本并不包含安全认证功能，之后版本有开放一些基础认证功能；为了防止各种事故，一般都会设置es集群的访问密码；设置访问密码的前提必须要设置集群证书，不然es启动报错。关于设置证书的作用，简单…
2022/4/12 6:12:50 人评论 次浏览
