- HarmonyOS NEXT 中级开发笔记:基于HarmonyOS Design的证件申请应用数据库实践
harmonyos-next
最近在适配HarmonyOSNEXT的证件申请类应用,梳理了一些数据库相关的开发心得。HarmonyOSDesign强调简洁高效的数据管理,这里记录几个关键实现点,供参考交流。一、数据库设计遵循HarmonyOSDesign规范按照HarmonyOSDesign的"结构化数据"原则,将证件信息拆解为:用户基础表(User)证件主表(Certificate)审核记录表(AuditLog)使用@
- 通过启用Ranger插件的Hive审计日志同步到Doris做分析
fzip
DorisHivedoris审计hive
以下是基于ApacheDoris的RangerHive审计日志同步方案详细步骤,结合审计日志插件与数据导入策略实现:一、Doris环境准备1.创建审计日志库表参考搜索结果的表结构设计,根据Ranger日志字段调整建表语句:CREATEDATABASEIFNOTEXISTSranger_audit;CREATETABLEIFNOTEXISTSranger_audit_hive_log(repoTyp
- Spring Data JPA自定义Id生成策略、复合主键配置、Auditing使用
JingAi_jia917
JPASpringDataJPA自定义ID生成策略复合主键AuditAuditing
SpringDataJPA系列1、SpringBoot集成JPA及基本使用2、SpringDataJPACriteria查询、部分字段查询3、SpringDataJPA数据批量插入、批量更新真的用对了吗4、SpringDataJPA的一对一、LazyInitializationException异常、一对多、多对多操作5、SpringDataJPA自定义Id生成策略、复合主键配置、Auditing
- SpringBoot3+Lombok如何配置logback输出日志到文件
Moshow郑锴
SpringBoot3启示录logbacklombok日志springboot
Background/RequirementSpringBoot3+Lombok如何配置logback输出日志到文件,因为我需要对这些日志进行输出,控制台输出和文件输出,文件输出是为了更好的作为AuditLog且支持滚动式备份,每天一个文件。TechnicalSolution1.确保你使用了Lombok且使用Lombok的@Slf4j注解在你的Java类中,使用Lombok提供的@Slf4j注解来
- Different number of columns
sunyaox
flinkflink异常
org.apache.flink.client.program.ProgramInvocationException:Themainmethodcausedanerror:Columntypesofqueryresultandsinkforregisteredtable‘photoTradeInfoHive.db_audit.ods_photo_trade’donotmatch.Cause:Dif
- 优化GreatSQL日志文件空间占用
数据库mysql
优化GreatSQL日志文件空间占用GreatSQL对于日志文件磁盘空间占用,做了一些优化,对于binlog、relaylog、slowlog和auditlog的总空间占用进行了限制,使DBA免除了大量日志生成导致磁盘满的顾虑,极大的方便了数据库磁盘空间管理。1.binlog二进制日志binlog_space_limitGreatSQL增加了静态参数binlog_space_limit,限制数据库
- 奇安信网闸面试题
“向阳的蛋”
奇安信安全网络
一、问:在客户现场经常遇到网闸登录密码忘记的情况,那需要如何重置管理员密码呢?答:连接设备串口,输入后台账号密码:hawk/hawk,执行重置命令:webpass,重置后密码为默认!1fw@2soc#3二、问:网闸授权访问模块如果出现业务异常不通情况,排查思路是什么?答:1.检查授权访问配置的监听ip和端口是否被其他任务占用,内外闸任务号是否一致查看授权访问的服务状态是否正常运行登录auditor
- 【python】3行代码搞定音频剪辑,入门版
HelenLee01
pythonpython音频剪辑
用python,只需要别人打开AdobeAudition的时间,你已经完成了剪辑了。来不及解释,都在代码里了!frompydubimportAudioSegmentsong=AudioSegment.from_mp3("end_of_time.mp3")new_song=song[00*1000:18*1000]new_song.export('new_end_of_time.mp3')快去制作你
- PIPCA个人信息保护合规审计师认证介绍!
熙丫 13381482386
大数据
个人信息保护合规审计师"(PersonalInformationProtectionComplianceAuditor-CCRC)是中国网络安全审查认证中心与市场监管大数据中心为深入贯彻实施《个人信息保护法》,推动个人信息处理者切实履行合规审计职责,针对企事业单位及第三方机构中从事个人信息保护合规审计(简称“个保审计”)的专业人员,依据《个人信息保护法》、《网络安全从业人员能力基本要求》
- Active Directory审核的常见误区(3)
前端运维
一、忽略过时、未激活和孤立的用户帐户存在未使用的用户帐户在AD域中是一个重大的安全隐患。离职员工和黑客可能会因此漏洞而去窃取企业的重要资源。这时候,制定处理离职员工的策略就显得至关重要,这包括禁用他的AD用户帐户、将他从电子邮件组中删除、撤销他对业务应用程序的访问权限等等。为了防止不必要的访问和数据被窃,企业最好可以做到跟踪所有陈旧和未使用的用户帐户,根据需求决定是否有必要删除。ADAuditPl
- YashanDB审计
数据库
本文内容来自YashanDB官网,原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...数据库审计是一种监控和记录数据库活动的过程,通过数据库审计,可以追踪和记录对数据库的访问、修改和操作行为,以便进行追踪溯源、故障排除和合规性检查。#审计管理员审计管理员(AUDIT\_ADMIN角色)可以创建和管理审计策略,可
- 用户实操 | GBase 8a MPP Cluster慢SQL分析排查和优化方法
GBASE数据库
数据库GBASE南大通用GBASE
本期供稿|中国农业银行研发中心蔡鹍鹏01排查和优化方法SQL任务历史性能对比分析:通过开启GBase8a的audit_log审计日志,可以连续收集周期性任务的执行时间,通过对比相同SQL任务历史执行时长可以判定相同任务SQL长周期内的执行耗时趋势,通过对比发现执行性能异常情况,并进行针对性的分析。如,相同SQL任务在一定周期内执行时间逐渐变长,则需要结合表内数据量变化趋势、SQL任务类型需要访问全
- 架构第二十六章:jumpserver
琴剑诗酒
架构
1.jumpserver:堡垒机官网:https://jumpserver.org功能:身份验证authentication授权控制authorization账号管理accounting安全审计auditing2.安装部署(本地安装)cd/opttar-xfjumpserver-offline-installer-v2.23.3-amd64-30.tar.gzcdjumpserver-offlin
- GaussDB用户权限管理
GottdesKrieges
GaussDB进阶篇gaussdboracle数据库
GaussDB用户权限管理系统权限系统权限查看系统权限授予角色权限角色权限查看角色权限授予对象权限对象权限查看对象权限授予GaussDB数据库中的权限管理可以分为三个级别:系统权限:包括SYSADMIN、CREATEDB、CREATEROLE、AUDITADMIN和LOGIN等权限。角色权限:将一个角色或用户的权限授予一个或多个其他角色或用户。在这种情况下,每个角色或用户都可视为拥有一个或多个数据
- oracle开源审计,Oracle审计功能
如水蜜
oracle开源审计
设置审计的实例:对试图尝试口令的访问的审计本节讨论的是一个审计的实例,用于记录尝试通过野蛮尝试法破译ORACLE帐号口令的例子:1.修改审计相关参数(参照上一节介绍的方法)2.重启数据库3.设置审计信息SQL>AUDITALLBYACCESSWHENEVERNOTSUCCESSFUL4.查询AUD$SQL>selectreturncode,action#,userid,userhost,termi
- 关闭oracle审计功能
Recody
oracle数据库
关闭oracle审计功能1.sqlplus/nolog2.conn/assysdba或者connsys/assysdba3.showparameteraudit_trail显示value为DB就是已经开启了归档的。如果显示为FALSE,表示已经关闭了归档的。4.altersystemsetaudit_trail=FALSEscope=spfile;5.shutdownimmediate;6.sta
- prometheus监控k8s的metric详解-01(apiserver部分)
玄德公笔记
#常用服务-Prometheus监控prometheuskubernetesmetrick8s监控apiserver容器
文章目录1.apiserveradmission(准入)和audit(审计)1.1准入控制器调用次数1.1.1`apiserver_admission_controller_admission_duration_seconds_count`1.1.2`apiserver_admission_controller_admission_duration_seconds_bucket`1.1.3`api
- AWS学习笔记——Chapter5 Identity and Access Management and Security on AWS
坚果壳er
AWS学习
前注:学习书籍IndexIdentityandAccessManagementandSecurityonAWS1.Authentication(认证)2.Authorization(授权)3.Auditing(审核)4.Typesofsecuritycredentials(安全凭证的类型)5.Users6.Groups7.Roles8.IAMHierarchyofPrivileges9.IAMBe
- Oracle系列---【ORA-01017用户名密码无效】
少年攻城狮
oracle数据库
1.问题项目启动时,报:ORA-01017用户名密码不对的错误,但是没有报具体哪个库错误,因为我是多数据源的项目。2.解决方案2.1定位到连接数据报错的用户和库名select*fromdba_audit_sessionwhereACTION_NAME='LOGON'ANDRETURNCODE=1017ORDERBYTIMESTAMPDESC;1.OS_USERNAME-客户端操作系统登录用户名,2
- 风险防不胜防?看YashanDB如何守护你的数据库安全(下)
安全数据库运维
前言上一篇文章,咱们主要讲了数据库安全机制中的访问管理~今天继续深入聊聊威胁监测以及数据保护。(二)威胁监测•安全审计YashanDB语法上支持权限审计、行为审计和角色审计,逻辑上包括了系统级、语句级、对象级进行审计,支持对指定用户或所有用户进行审计,并支持对系统权限进行审计。审计记录保存在物理表中,拥有AUDIT_ADMIN或AUDIT_VIEWER角色权限的用户可以通过审计视图UNIFIED_
- 自动生成不重复的订单id
负熵流
开发语言java
@ApiModel(value="订单")@Entity@EntityListeners(AuditingEntityListener.class)publicclassOrderimplementsSerializable{privatestaticfinallongserialVersionUID=-44480262996409913L;@Id@Column(name="id",nullabl
- pgAudit - 开源PostgreSQL审计日志
chuitang9764
数据库操作系统git
翻译自官方文档:传送门能力有限,如有错误请指正介绍PostgreSQL审计扩展(pgAudit)通过标准的PostgreSQL日志记录工具提供详细的会话和(或)对象审计日志记录。pgAudit的目标是为PostgreSQL用户提供生成审计日志的能力,这些日志通常需要符合政府、金融或ISO认证。审计是对个人或组织账户的正式检查,通常由独立机构进行。pgAudit收集的信息被正确地称为审计跟踪或审计日
- 每日英汉对照(241-10-14)
快乐有你_1ec8
1我不知道该怎么办。Idon‘tknowwhattodo.2我的车坏了,彻底报废了。Mycardsarearodandit’stotaled.3我买不起新的,我没有工作,现在我不能开车去试镜。Ican’taffordanewone,Ihavenojob,andnowIcan’tdrivetoauditions.3我知道这是一个敏感的话题。Iknowit’sasensitivesubject.4但是
- 你的学习风格是怎样的?
我是一秒1943
《无限可能》中吉姆•奎克分享,就像智力的类型因人而异,人们学习的方式也不尽相同。自20世纪20年代以来,VAK学习风格模型一直为人们广泛使用。它可以向你展示你在学习新事物时的偏好,非常有用。V代表Visual(视觉),意思是你倾向于通过插图、图表、视频和其他视觉媒体进行学习。A代表Auditory(听觉),意思是你发现自己通过听进行学习是最舒服的,比如听讲座、讨论、播客、有声读物等。K代表Kine
- SQL Server Profiler 模板
tianlianchao1982
SQLServer管理sqlserverprofiler数据库服务器存储优化数据库
模板名称模板用途事件类SP_Counts捕获一段时间内存储过程的执行行为。SP:StartingStandard创建跟踪的通用起点。捕获所运行的全部存储过程和Transact-SQL批处理。用于监视常规数据库服务器活动。AuditLoginAuditLogoutExistingConnectionRPC:CompletedSQL:BatchCompletedSQL:BatchStartingTSQ
- hadoop日志文件
静听山水
Sparkhadoop
路径:/opt/homebrew/Cellar/hadoop/3.4.0/libexec/logs从你提供的输出信息来看,你正在查看Hadoop的日志文件目录(logs目录)。这里列出了Hadoop各个组件的日志文件。下面是对这些日志文件的解释:日志文件列表SecurityAuth-xiaokkk.audit:安全日志文件,记录了与安全相关的审计事件。hadoop-xiaokkk-datanode
- nrm|npm快速切源
在你之后
npm前端node.js
npmERR!auditYourconfiguredregistry(https://registry.npmmirror.com/)doesnotsupportauditrequests.直接切源就ok了全局安装$npmi-gnrm查看所有源$nrmls*npm--------https://registry.npmjs.org/yarn-------https://registry.yarnp
- 解决npm安装时出现run `npm audit fix` to fix them, or `npm audit` for details
我想要变强
node.jsvuevuevscodenmp
在VSCode中,在终端中运行npminstall,出现错误,报错内容如下:1、第一种解决办法,按照顺序执行下面的步骤1、npmauditfix2、npmauditfix--force3、npmaudit在第三部有可能出现是:found10vulnerabilities等情况,不用担心上面步骤操作完,继续执行npminstall,出现一下情况,说明成功进行执行代码:npmrundev说明项目启动成
- Spring Data Envers 数据审计实战2 - 自定义监听程序扩展审计字段及字段值
冲冲冲!!!
数据审计深入JavaSpringBootspringjava后端
上篇讲述了如何在Spring项目中集成SpringDataEnvers做数据审计和历史版本查看功能。之前演示的是业务表中已有的字段进行审计,那么如果我们想扩展审计字段呢?比如目前对员工表加入了@Audited审计,员工表有个字段为dept_id,为了页面展示更人性化,我想把dept_id关联的部门名称(当时的快照值)也存入审计版本中,这样的话,在查看员工信息修改历史的时候,就可以看到当时员工对应的
- Android Property服务
Halo_fu
Androidpropertyandroid
path:android/system/core/init/property_service.cpp关键字:1."/dev/properties"2.启动时机:Android启动的第二阶段(SecondStageMain)voidPropertyInit(){selinux_callbackcb;cb.func_audit=PropertyAuditCallback;selinux_set_cal
- jquery实现的jsonp掉java后台
知了ing
javajsonpjquery
什么是JSONP?
先说说JSONP是怎么产生的:
其实网上关于JSONP的讲解有很多,但却千篇一律,而且云里雾里,对于很多刚接触的人来讲理解起来有些困难,小可不才,试着用自己的方式来阐释一下这个问题,看看是否有帮助。
1、一个众所周知的问题,Ajax直接请求普通文件存在跨域无权限访问的问题,甭管你是静态页面、动态网页、web服务、WCF,只要是跨域请求,一律不准;
2、
- Struts2学习笔记
caoyong
struts2
SSH : Spring + Struts2 + Hibernate
三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller)
分层原则:单向依赖,接口耦合
1、Struts2 = Struts + Webwork
2、搭建struts2开发环境
a>、到www.apac
- SpringMVC学习之后台往前台传值方法
满城风雨近重阳
springMVC
springMVC控制器往前台传值的方法有以下几种:
1.ModelAndView
通过往ModelAndView中存放viewName:目标地址和attribute参数来实现传参:
ModelAndView mv=new ModelAndView();
mv.setViewName="success
- WebService存在的必要性?
一炮送你回车库
webservice
做Java的经常在选择Webservice框架上徘徊很久,Axis Xfire Axis2 CXF ,他们只有一个功能,发布HTTP服务然后用XML做数据传输。
是的,他们就做了两个功能,发布一个http服务让客户端或者浏览器连接,接收xml参数并发送xml结果。
当在不同的平台间传输数据时,就需要一个都能解析的数据格式。
但是为什么要使用xml呢?不能使json或者其他通用数据
- js年份下拉框
3213213333332132
java web ee
<div id="divValue">test...</div>测试
//年份
<select id="year"></select>
<script type="text/javascript">
window.onload =
- 简单链式调用的实现技术
归来朝歌
方法调用链式反应编程思想
在编程中,我们可以经常遇到这样一种场景:一个实例不断调用它自身的方法,像一条链条一样进行调用
这样的调用你可能在Ajax中,在页面中添加标签:
$("<p>").append($("<span>").text(list[i].name)).appendTo("#result");
也可能在HQ
- JAVA调用.net 发布的webservice 接口
darkranger
webservice
/**
* @Title: callInvoke
* @Description: TODO(调用接口公共方法)
* @param @param url 地址
* @param @param method 方法
* @param @param pama 参数
* @param @return
* @param @throws BusinessException
- Javascript模糊查找 | 第一章 循环不能不重视。
aijuans
Way
最近受我的朋友委托用js+HTML做一个像手册一样的程序,里面要有可展开的大纲,模糊查找等功能。我这个人说实在的懒,本来是不愿意的,但想起了父亲以前教我要给朋友搞好关系,再加上这也可以巩固自己的js技术,于是就开始开发这个程序,没想到却出了点小问题,我做的查找只能绝对查找。具体的js代码如下:
function search(){
var arr=new Array("my
- 狼和羊,该怎么抉择
atongyeye
工作
狼和羊,该怎么抉择
在做一个链家的小项目,只有我和另外一个同事两个人负责,各负责一部分接口,我的接口写完,并全部测联调试通过。所以工作就剩下一下细枝末节的,工作就轻松很多。每天会帮另一个同事测试一些功能点,协助他完成一些业务型不强的工作。
今天早上到公司没多久,领导就在QQ上给我发信息,让我多协助同事测试,让我积极主动些,有点责任心等等,我听了这话,心里面立马凉半截,首先一个领导轻易说
- 读取android系统的联系人拨号
百合不是茶
androidsqlite数据库内容提供者系统服务的使用
联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢
关键代码:
1, 使用javabean操作存储读取到的数据
package com.example.bean;
/**
*
* @author Admini
- ORACLE自定义异常
bijian1013
数据库自定义异常
实例:
CREATE OR REPLACE PROCEDURE test_Exception
(
ParameterA IN varchar2,
ParameterB IN varchar2,
ErrorCode OUT varchar2 --返回值,错误编码
)
AS
/*以下是一些变量的定义*/
V1 NUMBER;
V2 nvarc
- 查看端号使用情况
征客丶
windows
一、查看端口
在windows命令行窗口下执行:
>netstat -aon|findstr "8080"
显示结果:
TCP 127.0.0.1:80 0.0.0.0:0 &
- 【Spark二十】运行Spark Streaming的NetworkWordCount实例
bit1129
wordcount
Spark Streaming简介
NetworkWordCount代码
/*
* Licensed to the Apache Software Foundation (ASF) under one or more
* contributor license agreements. See the NOTICE file distributed with
- Struts2 与 SpringMVC的比较
BlueSkator
struts2spring mvc
1. 机制:spring mvc的入口是servlet,而struts2是filter,这样就导致了二者的机制不同。 2. 性能:spring会稍微比struts快。spring mvc是基于方法的设计,而sturts是基于类,每次发一次请求都会实例一个action,每个action都会被注入属性,而spring基于方法,粒度更细,但要小心把握像在servlet控制数据一样。spring
- Hibernate在更新时,是可以不用session的update方法的(转帖)
BreakingBad
Hibernateupdate
地址:http://blog.csdn.net/plpblue/article/details/9304459
public void synDevNameWithItil()
{Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
- 读《研磨设计模式》-代码笔记-观察者模式
bylijinnan
java设计模式
声明: 本文只为方便我个人查阅和理解,详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
import java.util.ArrayList;
import java.util.List;
import java.util.Observable;
import java.util.Observer;
/**
* “观
- 重置MySQL密码
chenhbc
mysql重置密码忘记密码
如果你也像我这么健忘,把MySQL的密码搞忘记了,经过下面几个步骤就可以重置了(以Windows为例,Linux/Unix类似):
1、关闭MySQL服务
2、打开CMD,进入MySQL安装目录的bin目录下,以跳过权限检查的方式启动MySQL
mysqld --skip-grant-tables
3、新开一个CMD窗口,进入MySQL
mysql -uroot
- 再谈系统论,控制论和信息论
comsci
设计模式生物能源企业应用领域模型
再谈系统论,控制论和信息论
偶然看
- oracle moving window size与 AWR retention period关系
daizj
oracle
转自: http://tomszrp.itpub.net/post/11835/494147
晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程.
SQL> select * from v$version;
BANNER
-------------------
- Python版B树
dieslrae
python
话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树...
首先是数据实体对象,很简单,只存放key,value
class Entity(object):
'''数据实体'''
def __init__(self,key,value)
- C语言冒泡排序
dcj3sjt126com
算法
代码示例:
# include <stdio.h>
//冒泡排序
void sort(int * a, int len)
{
int i, j, t;
for (i=0; i<len-1; i++)
{
for (j=0; j<len-1-i; j++)
{
if (a[j] > a[j+1]) // >表示升序
- 自定义导航栏样式
dcj3sjt126com
自定义
-(void)setupAppAppearance
{
[[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]];
[UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
- 11.性能优化-优化-JVM参数总结
frank1234
jvm参数性能优化
1.堆
-Xms --初始堆大小
-Xmx --最大堆大小
-Xmn --新生代大小
-Xss --线程栈大小
-XX:PermSize --永久代初始大小
-XX:MaxPermSize --永久代最大值
-XX:SurvivorRatio --新生代和suvivor比例,默认为8
-XX:TargetSurvivorRatio --survivor可使用
- nginx日志分割 for linux
HarborChung
nginxlinux脚本
nginx日志分割 for linux 默认情况下,nginx是不分割访问日志的,久而久之,网站的日志文件将会越来越大,占用空间不说,如果有问题要查看网站的日志的话,庞大的文件也将很难打开,于是便有了下面的脚本 使用方法,先将以下脚本保存为 cutlog.sh,放在/root 目录下,然后给予此脚本执行的权限
复制代码代码如下:
chmo
- Spring4新特性——泛型限定式依赖注入
jinnianshilongnian
springspring4泛型式依赖注入
Spring4新特性——泛型限定式依赖注入
Spring4新特性——核心容器的其他改进
Spring4新特性——Web开发的增强
Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC
Spring4新特性——Groovy Bean定义DSL
Spring4新特性——更好的Java泛型操作API
Spring4新
- centOS安装GCC和G++
liuxihope
centosgcc
Centos支持yum安装,安装软件一般格式为yum install .......,注意安装时要先成为root用户。
按照这个思路,我想安装过程如下:
安装gcc:yum install gcc
安装g++: yum install g++
实际操作过程发现,只能有gcc安装成功,而g++安装失败,提示g++ command not found。上网查了一下,正确安装应该
- 第13章 Ajax进阶(上)
onestopweb
Ajax
index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/
- How to determine BusinessObjects service pack and fix pack
blueoxygen
BO
http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/
The table below is helpful. Reference
BOE XI 3.x
12.0.0.
y BOE XI 3.0 12.0.
x.
y BO
- Oracle里的自增字段设置
tomcat_oracle
oracle
大家都知道吧,这很坑,尤其是用惯了mysql里的自增字段设置,结果oracle里面没有的。oh,no 我用的是12c版本的,它有一个新特性,可以这样设置自增序列,在创建表是,把id设置为自增序列
create table t
(
id number generated by default as identity (start with 1 increment b
- Spring Security(01)——初体验
yang_winnie
springSecurity
Spring Security(01)——初体验
博客分类: spring Security
Spring Security入门安全认证
首先我们为Spring Security专门建立一个Spring的配置文件,该文件就专门用来作为Spring Security的配置