SECURITY

《DevOps for Finance》CHAPTER 1-职责分离

Separationofduties—especiallyseparatingworkbetweendevelopersandoperationsengineers—isspelledoutasafundamentalcontrolinsecurityandgovernanceframeworkslikeISO27001
antony已经被占用·2024-01-09 09:50

SpringBoot 整合 JWT

步骤1:添加依赖在pom.xml文件中添加以下依赖，引入SpringSecurity和JWT相关的库：org.springframework.bootspring-boot-starter-securityio.jsonwebtokenjjwt0.9.1
#看心情·2024-01-09 08:45

手把手教你如何使用SpringBoot3打造一个个性化的代码生成器

自定义代码生成器代码基于SpringBoot3、Vue3、highlight实现自定义代码生成功能SpringBoot3.x、MySQL8、MyBatisPlus3.5.x、velocity2.x、SpringSecurity6
.陌路·2024-01-09 06:29

security antMatchers(HttpMethod method, String... antPatterns)实现特定注解无需登录认证功能

文章目录场景解决方案代码实现场景项目中某些接口不需要认证,通过注解实现相对于其他的security配置会更灵活。
cominglately·2024-01-09 02:30

自定义security的权限验实现 @EnableGlobalMethodSecurity(prePostEnabled = true)

文章目录场景分析(EnableGlobalMethodSecurity)实现场景security@EnableGlobalMethodSecurity(prePostEnabled=true)注解支持自定义的方式实现权限验证
cominglately·2024-01-09 02:30

微信小程序环境下将文件上传到阿里云OSS

先阿里云oss后台管理配置，这里只是前端的操作，先获取后端接口返回的数据：AccessKeyId,AccessKeySecret,SecurityToken,bucket,regionId,object_path
dumm·2024-01-09 01:28

第34期 | GPTSecurity周报

GPTSecurity是一个涵盖了前沿学术研究和实践经验分享的社区，集成了生成预训练Transformer（GPT）、人工智能生成内容（AIGC）以及大型语言模型（LLM）等安全领域应用的知识。
云起无垠·2024-01-09 01:19

若依用户端与管理端认证分离

环境：若依项目将spring-boot升级到3版本，权限效验为spring-security需求：用户端与管理端，或者前台与后台认证分离，两套登录认证体系，两套token。
白僧·2024-01-08 21:28

Spring boot + jsp打成war包后第一次访问慢

spring.mvc.servlet.load-on-startup=12,指定配置文件中spring.datasource.druid.initial-size=1,即启动时会初始化数据库连接3,JDK优化之熵池策略–加启动参数-Djava.security.egd
xpb1980·2024-01-08 21:12

奇怪，Spring Security 登录成功后总是获取不到登录用户信息？

1.问题复现如果使用了SpringSecurity，当我们登录成功后，可以通过如下方式获取到当前登录用户信息：SecurityContextHolder.getContext().getAuthe
_江南一点雨·2024-01-08 20:03

spring security新人使用关键-简单地完成注册、登陆、JWT令牌访问

虽然出生科班，但由于我不是一个职业程序员，对很多前沿技术了解不够，今天我试图为自己的一个项目加上springsecurity框架，以下是一些需要注意的点首先是引入包：org.springframework.bootspring-boot-starter-securityio.jsonwebtokenjjwt0.9.1
工人最光荣·2024-01-08 18:21

网络安全试题进阶——附答案

A.Cross-SiteRequestForgeryB.Cross-SiteScriptingC.CredentialSniffingandRetrievalForceD.CyberSecurityandRiskFramework
知孤云出岫·2024-01-08 17:09

Windows下tomcat漏洞CVE-2021-25122和CVE-2021-25329修复

打开解决办法中对应版本的网址：https://tomcat.apache.org/security-8.html可以看到8.5.63及以上版本修复了这两个漏洞：解决办法：升级tomcat到8.5.63或以上版本
starlsy·2024-01-08 16:01

VPP配置指南：基于IKEv2的IPsec VPN

简单回顾一下，IPsec（IPSecurity，IP安全）是IETF制定的三层（网
Danileaf_Guo·2024-01-08 14:33

如果在使用Windows 11电脑上安装了Praesteam后遇到了网络连接正常但无法上网的问题，有几个可能的原因和解决方法： 1. 防火墙设置：Praesteam可能被防火墙阻止了。你可以尝试在Wi

具体步骤如下：在Windows11搜索栏中输入"WindowsSecurity"并打开它。点击"防火墙和网络保护"。点击"允许应用通过
酸奶公园·2024-01-08 13:47

Redis反序列化的一次问题

这次结合spring-security，将自定义的spring-security的UserDetails接口的实现类SecurityUser，反序列化取出时报错。
曾大浩·2024-01-08 11:23

基于JavaMail的邮件发送及报错javax.mail.MessagingException: Could not connect to SMTP host: smtp.qq.com, po解决方案

importjava.security.GeneralSecurityException;importjava.util.List;importjava.util.Properties;importjavax.mail.Authenticator
iZoro·2024-01-08 11:08

关于邮件发送提示连接失败的解决方案，Caused by: javax.mail.MessagingException: Could not connect to SMTP host: smtp.exm

找到Java安装目录下的java.security文件，将下面框起来的删掉，然后重启项目，即可解决。
朱茂强·2024-01-08 11:37

Java程序员应该学习的10大技术

每6个月更新一次Java版本，以及发布很多流行的框架，如Spring5、SpringSecurity5和SpringBoot2等，这些都给我们带来了很大的挑战。
等风来.长·2024-01-08 09:04

【设计模式之美】里式替换（LSP）跟多态有何区别？如何理解LSP中子类遵守父类的约定

//>2.子类SecurityTransporter继承父类Transporter，增加了额外的功能，
roman_日积跬步-终至千里·2024-01-08 09:28

PIG框架学习2——资源服务器的配置详解

一、前言1、pig资源服务器的配置SpringSecurityoauth2相关的依赖是在pigx-common-security模块中引入的，其他模块需要进行token鉴权的，需要在微服务中引入pigx-common-security
重生之我是Banana·2024-01-08 08:09

服务器2016 ERR_HTTP2_INADEQUATE_TRANSPORT_SECURITY

经过国外网站查阅资料可以禁用HTTP/2就可以了参考：HowtoFixNS_ERROR_NET_INADEQUATE_SECURITYandERR_SPDY_INADEQUATE_TRANSPORT_SECURITYinIISonWindowsServer2016
qiaowei361·2024-01-08 08:57

使用metricbeat 监控多ES集群

背景ES本身自带监控，属于xpack中的内容，为商业版，需要收费；并且monitor功能必须要在security开启后才能使用，还有就是集群监控自己，将采集到的性能数据保存到本集群，这是一个比较差的设计方式
木号·2024-01-08 07:36

【Spring实战】26 使用Spring Security 保护 Spring Boot Admin

定义1.集成流程1）添加SpringBootAdmin依赖2）配置SpringBootAdmin3）启动SpringBootAdmin服务4）访问SpringBootAdmin服务5）添加SpringSecurity
好久不见的流星·2024-01-08 07:33

ARMv8-AArch64 的异常处理模型详解之异常等级、执行状态以及安全状态

特权和异常等级1.1异常等级Exceptionlevels二，特权的类型2.1内存特权2.2访问寄存器的特权三，执行状态和安全状态3.1执行状态Executionstates3.2执行状态切换3.3安全状态Securitystates3.4
SOC罗三炮·2024-01-08 06:13

Full-RNS BGV/BFV

参考文献：[BV11]BrakerskiZ,VaikuntanathanV.Fullyhomomorphicencryptionfromring-LWEandsecurityforkeydependentmessages
山登绝顶我为峰 3(^v^)3·2024-01-08 04:42

全同态加密：CKKS

etal.Homomorphicencryptionforarithmeticofapproximatenumbers[C]//Internationalconferenceonthetheoryandapplicationofcryptologyandinformationsecurity.Springer
山登绝顶我为峰 3(^v^)3·2024-01-08 04:11

JWT的TOKEN续期功能

JWT里有一个关键的东东,就是续期TOKEN,即TOKEN快过期时,刷新一个新的TOKEN给客户端.办法如下:1.后端生成TOKENimportcom.starmark.core.shiro.model.SecurityUser
拾玥贰拾壹·2024-01-08 04:03

04《Shattered Chain of Trust: Understanding Security Risks in Cross-Cloud IoT Access Delegation》随笔

跨云IoT访问授权中的安全威胁简介：2020-USENIX一、贡献对物联网授权的新认识。我们对物联网设备访问授权中的安全风险进行了首次系统研究。我们的研究揭示了当今领先的物联网云提供商和设备供应商的授权过程中意外和安全关键漏洞的新类别，一旦这些漏洞被利用，其根本原因以及修复它们的挑战。吸取的教训将有助于更好地保护现实世界的物联网授权。IoT委托验证。我们开发并发布了第一个支持真实世界物联网授权的正
雨兮雨·2024-01-08 00:20

【SpringBoot学习】02-2开发实用篇（热部署、配置、NoSQL、整合第三方技术）

SpringBoot（B站黑马）学习笔记01基础篇02-1运维实用篇（打包与运行、多环境配置、日志）02-2开发实用篇（热部署、配置、NoSQL、整合第三方技术）03SpringCache04SpringSecurity
小飞侠要上天·2024-01-08 00:54

为CentOS升级OpenSSL 让Nginx支持TLS 1.2

2chrome依次打开：右键->审查(inspect)->安全(security)。然后在当前页面访问配置的域名。然后安
流光的咸鱼·2024-01-08 00:19

spring-security-oauth2-authorization-server实现用户名密码登录

一、版本spring-security-oauth2-authorization-server：0.2.2spring-boot：2.5.6二、重要类通过源码，发现授权码模式、客户端模式都实现或继承下面几个类
xslz_grf·2024-01-08 00:48

Spring Security 源码解读：OAuth2 Authorization Server

样例代码请参考：spring-security-oauth2.0-sampleSpringAuthorizationServer刚发展不久，还没有springboot版本，而ResourceServer
T.Y.Bao·2024-01-08 00:18

spring oauth2 authorization server 配置源码解析

版本1.2.1源码OAuth2授权服务器配置org.springframework.security.oauth2.server.authorization.config.annotation.web.configuration.OAuth2AuthorizationServerConfiguration
路过君_P·2024-01-08 00:17

恶意代码防御介绍系列-勒索软件

来源：https://www.pandasecurity.com/en/security-info/ransomware/勒索软件是一种恶意软件，目的是在支付赎金之前阻止IT系统。
Threathunter·2024-01-07 23:05

线程的创建和控制

线程的创建和控制进程和线程的关系：进程提供资源，线程使用资源完成工作创建线程函数HANDLECreateThread(LPSECURITY_ATTRIBUTESlpThreadAttributes,//
Asura_Luo·2024-01-07 22:30

打怪升级之路——日常问题

自己到晚上搜索Demo练习：使用Springbootinitializer勾选Springbootdevtools、Springweb、Springsecurity、Mybatisfamework、Mysqldriver
流光1013·2024-01-07 22:24

RHCE学习笔记-253-3

systemmonitoringIntroductiontosystemmonitoringsecuritybreachesorsystemmalfunctionscanbedetectedwithregularsystemmonitoringsystemmonitoringincludes
骆驼1024·2024-01-07 22:08

【攻防世界】 APK逆向

通过以下java代码就可以得到sn值：importjava.security.MessageDigest;importjava.security.NoSuchAlgorithmException;publicclasstest
Melody0x0·2024-01-07 20:55

windows内存取证-简单

使用工具：volatility3-develop题干：作为SecurityBlue团队的成员，您的任务是使用Redline和Volatility工具分析内存转储。
vlan911·2024-01-07 18:16

kafka使用SASL_PLAINTEXT做用户认证

使用SASL/PLAIN认证server端1.配置brokerkafka_server_jaas.conf内容KafkaServer{org.apache.kafka.common.security.plain.PlainLoginModulerequiredusername
至垚·2024-01-07 18:50

tor 匿名访问_Tor：匿名者变得更好或更糟

TransportLayerSecurity(TLS)alreadyprovidesprivacybyencryptingthedatasentoveraconnectionbetweenaclientandaserver.Aneavesdropperonthewirewillnotbeabletoreadthedatasentfromyo
weixin_26722031·2024-01-07 17:39

TOR的困境

文章翻译自：http://www.esecurityplanet.com/open-source-security/the-trouble-with-tor.html最近有消息称，tor能可靠地为用户提供匿名访问互联网的方式已经受到破坏
sanyawa·2024-01-07 17:38

通过盲对抗性扰动实时击败基于DNN的流量分析系统

DefeatingDNN-BasedTrafficAnalysisSystemsinReal-TimeWithBlindAdversarialPerturbations期刊（会议）：30thUSENIXSecuritySymposium
h0l10w·2024-01-07 17:37

若依二次开发

基于经典技术组合（SpringBoot、SpringSecurity、MyBatis、Jwt、Vue、Element）内置模块如：部门管理、角色用户、菜单及按钮授权、数据权限、系统参数、日志管理、代码生成等
小钟不想敲代码·2024-01-07 16:49

利用Fastcgi+PHP-FPM非授权访问实现代码执行

目录FastcgiRecordFastcgiTypePHP-FPM（FastCGI进程管理器）Nginx（IIS7）解析漏洞security.limit_extensions配置漏洞演示今天要和大家分享的是利用
未知百分百·2024-01-07 16:36

[技杂谈][原创]Dell G3-3590安装ubuntu18.04系统教程

9750H六核12线程GTX1660Ti6GB显卡首先制作U盘启动，用UtralISO或者ventoy都行，这里不在介绍，重点是怎么设置的问题重启电脑，按F2键进入BIOS界面，然后只需要做3步:第一步：SecurityBoot-SecurityBootEnable
FL1623863129·2024-01-07 14:16

10k+点赞的SpringBoot后台管理系统竟出了详细教程

eladmin是一款基于SpringBoot2.1.0、Jpa、SpringSecurity、redis、Vue的前后端分离的后台管理系统，项目采用分模块开发方式，权限控制采用RBAC，支持数据字典与数据权限管理
顶级_码农·2024-01-07 14:36

【转】浅析SIEM、态势感知平台、安全运营中心

一、SIEMSIEM（securityinformationandeventmanagemen）是一个由多个监视和分析组件组成的安全系统，旨在帮助组织检测和减轻威胁。一款典型的S
xian_wwq·2024-01-07 14:11

Spring Security 持久化OAuth2客户端

SpringSecurity持久化OAuth2客户端在之前文章中介绍过了客户端通过向授权服务器（使用SpringAuthorizationServer）请求授权并访问资源服务器受保护资源。
ReLive27·2024-01-07 13:13
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他