Security】

spring security 过滤器链使用

SpringSecurity的过滤器链提供了灵活的安全控制机制，以下是其在实际开发中的常见用法及对应的过滤器配置示例：一、认证方式配置1.表单登录认证•过滤器：UsernamePasswordAuthenticationFilter
LCY133·2025-04-09 21:23

【VSCode终端脚本执行失败问题解析：从报错到根治】

当您在VSCode终端输入pnpmrundev时，系统提示**“无法加载文件…禁止运行脚本”**（SecurityError:PSSecurityException），其核心原因在于PowerShell
Gazer_S·2025-04-09 19:37

Invicti v25.3.0 发布，新增功能概览

Invictiv25.3.0forWindows-Web应用程序安全测试Invicti(formerlyNetsparker)|WebApplicationandAPISecurityforEnterprise
·2025-04-09 17:39

小白必懂网络安全知识点，什么是HVV？

要了解什么是HVV，首先要知道什么是护网，护网（Cybersecurity）指的是通过技术手段来保护计算机系统、网络和数据免受未经授权的访问、损坏或泄露的行为。
网络安全_入门教程·2025-04-09 09:34

Nginx 解析漏洞复现

这个配置在php.ini中可以修改，默认是开启的security.limit_extensio
癞皮狗不赖皮·2025-04-09 07:56

盘点：Spring全家桶各类历史RCE漏洞浅析，没你想的难

Spring全家桶简介Spring发展到现在，全家桶所包含的内容非常庞大，这里主要介绍其中关键的5个部分，分别是springframework、springboot、springcloud、springsecurity
头顶假发·2025-04-08 17:24

重学Java基础篇—String为什么要设计为不可变类？

以下是具体的设计动机和优势：1.安全性（Security）不可变对象天然是线程安全的：String被广泛用于类名、网络连接参数、文件路径等关键场景。
Remember_Ray·2025-04-08 11:09

@EnableWebSecurity 注解的用途及适用场景

在SpringSecurity框架中，@EnableWebSecurity注解是一个重要的功能，用于启用SpringSecurity的Web安全功能。
m0_67544708·2025-04-08 04:26

C#:实现RSA生成公钥和私钥算法(附完整源码)

C#:实现RSA生成公钥和私钥算法usingSystem;usingSystem.IO;usingSystem.Security.Cryptography;//这个引用很重要，必须要有namespaceCreateKey
源代码大师·2025-04-08 01:40

tp5 shell_exec() has been disabled for security reasons生成图片报错没权限

shell_exec()和exec()都可以执行其他程序；但是我测试者是exec()不能用，shell_exec()正常在PHP中，shell_exec()函数用于执行外部程序。出于安全考虑，默认情况下，exec()函数在某些PHP配置中可能被禁用。这通常是为了防止执行恶意代码或避免服务器被利用进行不安全的操作。解决方法启用shell_exec()函数如果你有权限修改服务器的PHP配置，你可以通过
Qlittleboy·2025-04-07 23:26

Mybatis配置问题（Type handler was null）

1、Typehandlerwasnull这个问题可能是因为你的User类中createdAt字段的类型是java.security.Timestamp，但MyBatis默认不支持这种非标准类型。
喻卿卿·2025-04-07 22:51

c# DES加密与解密代码

usingSystem;usingSystem.Data;usingSystem.Configuration;usingSystem.Web;usingSystem.Web.Security;usingSystem.Web.UI
gladqq·2025-04-07 00:28

HTTP 响应头 Strict-Transport-Security 缺失漏洞

HTTP响应头Strict-Transport-Security缺失漏洞这个漏洞就是说明网站的HTTP响应头中没有设置Strict-Transport-Security，没有设置则可以通过将https自己手动改成
JavaNice哥·2025-04-06 22:19

[CISSP] [5] 保护资产安全

-256加密磁盘和数据库数据访问控制（AccessControl）：使用RBAC（基于角色的访问控制）数据完整性（IntegrityChecks）：哈希校验（SHA-256）物理安全（PhysicalSecurity
Мартин.·2025-04-06 01:27

spring security+mybatis 和spring security + spring Data JPA 实现认证对比

以下是基于SpringSecurity+MySQL+MyBatis实现认证系统的完整步骤：1.项目初始化在pom.xml中添加依赖：org.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-securitymysqlmysql-connector-javaruntimeorg
LCY133·2025-04-05 22:05

【2.5 认证中心（Spring Security）】微服务权限认证OAuth2.0入门介绍

一、OAuth2.0是什么？OAuth2.0，是一种授权框架。OAuth2.0，允许第三方应用以安全的方式访问用户数据，而无需将用户名和密码提供给第三方。OAuth2.0，通过引入一个授权层来分离“客户端”和“资源所有者”的身份验证过程。OAuth2.0，因其灵活性和安全性广泛应用于微服务架构中，尤其是在API网关和微服务之间的安全通信上。二、OAuth2.0角色在OAuth2.0中定义了以下几种
本本本添哥·2025-04-05 18:40

亚马逊云科技-reInforce识别架构图风险GenAI

LargeLanguageModels,WellArchitectedFramework,ArchitectureDiagramAnalysis,InfrastructureAsCodeAnalysis,SecurityPillarBestPractices
taibaili2023·2025-04-05 17:36

Spring Security Kerberos 环境搭建

SpringSecurityKerberos配置IWA的关键步骤备忘：https://
Double Point·2025-04-05 13:42

OpenHarmony子系统开发 - 安全（十二）

neverallowcheckfailedatobj/base/security/selinux_adapter/updater/system.c
__Benco·2025-04-05 13:08

基于RISC-V的HSM方案

安全之安全(security²)博客目录导读本篇博客，我们聚焦RISC-V2024中国峰会上RISC-V的一个HSM（HardwareSecurityModule）实现方案，来自芯来科技王松老师。
安全二次方·2025-04-05 11:53

理解信息安全官的角色和职责

信息安全官（ChiefInformationSecurityOfficer,CISO）作为企业信息安全的掌舵人，肩负着确保企业信息资产安全的重任。
凌云C·2025-04-04 15:48

【trino】trino配置证书https tls/ssl访问

trini版本470一、官方文档doc在Security/TLSandHTTPS、Security/PEMfiles和Security/JKSfiles下openssl文档二、配置trino2.1创建server.cnf
lisacumt·2025-04-04 11:48

网络安全的挑战与防护策略

网络安全（CyberSecurity），是指保护计算机网络、系统、数据不受入侵、损坏、篡改和滥用的
zhu1289303556·2025-04-03 14:33

网络安全协议：SSL/TLS与IPSec

SSL/TLS（SecureSocketsLayer/TransportLayerSecurity）和IPSec（InternetProtocolSecurity）是两种广泛使用的网络安全协议，它们分别在网络传输层和网络层提供安全保护
shejizuopin·2025-04-03 13:02

Ubuntu-22.04安装ROS2

本教程使用Ubuntu-22.04.5-desktop-amd64.iso操作系统Ubuntu22.04镜像源参考从默认的软件服务器拉取所有的关键列表$sudoaptupdate获取:1http://security.ubuntu.com
Suger999·2025-04-03 09:00

OpenSCAP 是一个基于开源的安全合规性自动化框架

它基于美国国家标准与技术研究院（NIST）制定的SCAP（SecurityContentAutomationProtocol）标准，提供了一套工具链和内容库，帮助用户实现从安全策略定义到自动化执行的完整流程
rockmelodies·2025-04-03 07:45

nrcellcu和nrcelldu_5G学习笔记之UE接入消息详解

一点一点，就是进步~~N3IWF：Non3GPPInterWorkingFunctionNRPPa：NRPositioningProtocolAnnexNSCI：NewSecurityContextIndicatorNSSAI
weixin_39736547·2025-04-03 04:56

Spring Boot 3整合Spring Security 6全攻略：从零构建安全防线

SpringBoot3整合SpringSecurity6全攻略：从零构建安全防线#SpringSecurity#SpringBoot3#安全认证#JWT一、环境准备与版本匹配技术栈选型组件版本必要性说明
weixin_52318532·2025-04-02 23:53

【django】2-3 (django配置) HTTP和会话配置、认证和安全配置

文章目录6HTTP配置7会话配置8认证和授权配置9安全配置9.1XFrameOptionsMiddleware提供的点击劫持保护配置9.2SecurityMiddleware提供的安全配置9.3CSRF
兔子的洋葱圈·2025-04-02 13:18

国密Sm2 Java+js配合使用

Java端工具类：importjava.math.BigInteger;importjava.security.NoSuchAlgorithmException;importjava.security.SecureRandom
xingsfdz·2025-04-02 02:28

01 - spring security自定义登录页面

springsecurity自定义登录页面文档00-springsecurity框架使用使用浏览器自带的登录页面添加一个配置类WebSecurityConfig.java，后续内容也会在此类中进行配置packagexin.yangshuai.springsecurity03
shuair·2025-04-01 18:23

升级openssh,解决漏洞CVE-2025-26465 和 CVE-2025-26466

参考文档:https://cybersecuritynews.com/openssh-vulnerabilities-mitm-dos/CVE-2025-26465:影响版本:6.8p1-9.9p1情况
mosaicwang·2025-04-01 11:33

Shiro源码剖析——Subject的创建与获取（一次完整的请求执行流程）

文章目录一、AbstractShiroFilter二、createSubject(request,response)1、newBuilder(this.getSecurityManager(),request
得过且过的勇者y·2025-04-01 04:17

【 ＜二＞ 丹方改良：Spring 时代的 JavaWeb】之 Spring Boot 中的安全性：使用 Spring Security 实现认证与授权

点击此处查看合集https://blog.csdn.net/foyodesigner/category_12907601.html?fromshare=blogcolumn&sharetype=blogcolumn&sharerId=12907601&sharerefer=PC&sharesource=FoyoDesigner&sharefrom=from_link一、开篇整活儿今儿个咱唠唠Spr
Foyo Designer·2025-04-01 01:26

6CCS3NSE/7CCSMNSE Network Security

Page1of66CCS3NSE/7CCSMNSENetworkSecurity6CCS3NSE/7CCSMNSENetworkSecurity2023-24AcademicYearCourseworkSpecificationModuletitle
·2025-04-01 00:11

【Android】OkHttp3网络请求SSL证书验证问题绕过解决方案（包括Android 10及以上适配）

出现情况当我们将之前封装的一套OKhttp的网络请求换成HTTPS的时候会发现，日志中会报出：java.security.cert.CertPathValidatorException和Causedby
MrRobot_·2025-03-31 18:36

java生成openssh公钥,在Java Security中使用openssh公钥（ecdsa-sha2-nistp256）

IsthereaJavalibrary/exampletoreadanopensshformatecdsapublickeytoaJCEPublicKeyinJava?IwanttouseECforJWT.TheformatI'mtryingtoreadisasperauthorized_keys,orGithubAPI(e.g.https://api.github.com/users/david
程嵇邢滑·2025-03-31 17:25

sha2 java_在Java Security中使用openssh公钥（ecdsa-sha2-nistp256）

小编典典为了完整起见，这是我使用的代码。它是几乎纯的JCE，在帮助器方法中散布了Bouncycastle(这会更新Java安全中的“使用authorized_keys中的公共密钥”中的示例代码)：...}elseif(type.startsWith("ecdsa-sha2-")&&(type.endsWith("nistp256")||type.endsWith("nistp384")||type
灵也有希望·2025-03-31 17:55

【Spring Boot 与 Spring Cloud 深度 Mape 之十】体系整合、部署运维与进阶展望

【SpringBoot与SpringCloud深度Mape之十】体系整合、部署运维与进阶展望#微服务实战#Docker#Kubernetes#SpringSecurity#OAuth2#分布式事务#Seata
无眠_·2025-03-30 20:02

6CCS3NSE/7CCSMNSE Network Security

Page1of66CCS3NSE/7CCSMNSENetworkSecurity6CCS3NSE/7CCSMNSENetworkSecurity2023-24AcademicYearCourseworkSpecificationModuletitle
W_X_99515681·2025-03-30 15:24

Spring Security 全面指南：从基础到高级实践

一、SpringSecurity概述与核心概念1.1SpringSecurity简介SpringSecurity是Spring生态系统中的安全框架，为基于Java的企业应用提供全面的安全服务。
杨凯凡·2025-03-30 10:22

Apache Shiro 全面指南：从入门到高级应用

与SpringSecurity相比，Shiro的设计更加直观和简单，同时又不失灵活性。Shiro的核心优势：简单性：AP
杨凯凡·2025-03-30 10:22

什么是防火墙链

防火墙链（FirewallChains）是防火墙规则的组织方式，通常用于Linux的iptables/nftables或云安全组（SecurityGroups）等场景。
七贤岭双花红棍·2025-03-30 10:19

spring security整体架构

SpringSecurity的整体架构设计为模块化、可扩展的安全框架，其核心围绕过滤器链和安全上下文展开，支持多样化的认证与授权机制。
LCY133·2025-03-29 19:19

关闭 VBS基于虚拟化的安全性 的几种方法

一、虚拟化安全概述基于虚拟化的安全性(Virtualization-basedSecurity,VBS)是一种利用硬件虚拟化技术来增强系统安全性的架构方法。
夜间出没的AGUI·2025-03-29 15:24

Django：文件上传时报错in a frame because it set ‘X-Frame-Options‘ to ‘deny‘.

即：使用Content-Security-Policy1.安装DjangoCSP中间件：pipinstalldjango-csp2.更改项目配置：#settings.pyMIDDLEWARE=[...'
云浮万里_1·2025-03-29 15:18

消息队列篇--通信协议篇--SSL/TLS协议

概述：SSL（SecureSocketsLayer）和TLS（TransportLayerSecurity）是用于在网络通信中提供安全性的加密协议。
weisian151·2025-03-29 11:56

QMT量化软件中可以用到的策略举例！免费开QMT的方法！

下面我们来看几个真正实用的策略在这个策略里，我们会根据历史价格做出判断:如果上一时间点价格高出五天平均价1%，则全仓买入如果上一时间点价格低于五天平均价，则空仓卖出definitialize(context):g.security
JJLC1019_wx·2025-03-29 00:02

调用https接口抛出javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path

问题：javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building
姚昱辰·2025-03-28 15:00

jsoup爬虫报错javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException

在使用jsoup爬取某个https开头的网站时（使用了ssl证书的网站），结果出现以下错误：javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException
嘀咕博客·2025-03-28 15:28
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他