security运维安全

TenableSC应用操作

TenableSecurityCenter（原名Tenable.sc）产品套件在本地管理并由Nessus技术提供支持，通过对网络进行实时持续评估，提供业界最全面的漏洞覆盖范围。该产品形
Zh&&Li·2024-01-21 17:59

SpringBoot+JWT+SpringSecurity+MybatisPlus实现Restful鉴权脚手架

配合SpringSecurity+SpringBoot，可以实现优雅的鉴权功能。
Happyjava·2024-01-21 17:44

前端获取Spring-Security用户信息

方式1:在前端通过el表达式获取:${sessionScope.SPRING_SECURITY_CONTEXT.authentication.principal.username}方式2:在前端通过使用
JayMeWangGL·2024-01-21 15:03

springsecurity集成kaptcha功能

前端代码本次采用简单的html静态页面作为演示，也可结合vue前后端分离开发，复制就可运行测试项目目录登录界面Titlefunctionrefresh(){document.getElementById('captcha_img').src="/kaptcha?"+Math.random();}账号：密码：验证码:记住我：登录成功Title成功退出后端代码pomorg.springframewor
米兰的小铁匠~·2024-01-21 15:54

SpringSecurity（07）——JWT整合

依赖配置org.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-securityorg.springframework.bootspring-boot-starter-data-redisorg.apache.commonscommons-pool22.9.0io.json
爱编程的小生·2024-01-21 15:53

SpringSecurity（08）——动态权限

授权流程SpringSecurity的授权流程如下：拦截请求，已认证用户访问受保护的web资源将被SecurityFilterChain中的FilterSecurityInterceptor的子类拦截。
爱编程的小生·2024-01-21 15:16

SpringSecurity（11）——核心组件和认证流程

获取用户信息//获取安全上下文对象，就是那个保存在ThreadLocal里面的安全上下文对象//总是不为null(如果不存在，则创建一个authentication属性为null的empty安全上下文对象)SecurityContextsecurityContext
爱编程的小生·2024-01-21 15:16

SpringSecurity（09）——跨域配置

SpringBoot跨域处理@CrossOrigin（局部跨域）@RestControllerpublicclassIndexController{@CrossOrigin(value="http://localhost:8082")@GetMapping("/hello")publicStringhello(){return"gethello";}@CrossOrigin(value="http
爱编程的小生·2024-01-21 15:46

SpringSecurity（10）——Csrf防护

CsrfToken从SpringSecurity4.x开始，默认启用CSRF保护。该默认配置将CSRFToken添加到名为_csrf的HttpServletRequest属性中。
爱编程的小生·2024-01-21 15:46

SpringSecurity（04）——记住我

用户再次请求访问时，请求首先被SecurityContextPersistenceFilter过滤器拦截，该过滤器会根据JSESSIONID获取对应Session中存储的SecurityContext对象
爱编程的小生·2024-01-21 15:45

SpringSecurity（06）——权限注解

注解使用SpringSecurity默认是禁用注解的，要想开启注解，需要加上@EnableMethodSecurity注解使用@Secured需要在配置类中添加注解***@EnableGlobalMethodSecurity
爱编程的小生·2024-01-21 15:45

SpringSecurity（05）——会话管理

会话管理http.sessionManagement()invalidSessionUrl(StringinvalidSessionUrl)：指定会话失效时（请求携带无效的JSESSIONID访问系统）重定向的URL，默认重定向到登录页面。invalidSessionStrategy(InvalidSessionStrategyinvalidSessionStrategy)：指定会话失效时（请求携
爱编程的小生·2024-01-21 15:15

burp靶场--操作系统命令注入

burp靶场–操作系统命令注入https://portswigger.net/web-security/os-command-injection#what-is-os-command-injection1
0rch1d·2024-01-21 12:14

burp靶场--XXE注入

XML外部实体(XXE)注入1.什么是xxe漏洞：https://portswigger.net/web-security/xxe#what-is-xml-external-entity-injectionXML
0rch1d·2024-01-21 12:44

burp靶场--文件上传

burp靶场–文件上传https://portswigger.net/web-security/file-upload/lab-file-upload-remote-code-execution-via-web-shell-upload1
0rch1d·2024-01-21 12:10

volley提示：Trust anchor for certification path not found

提示内容如下：javax.net.ssl.SSLHandshakeException:java.security.cert.CertPathValidatorException:Trustanchorforcertificationpathnotfound
牵手生活·2024-01-21 12:08

Fortify安全扫描Java Android 代码审计 问题及解决方案整理

AccessControl:SecurityManagerBypassExplanation使用通过即时调用者的类加载器检查执行任务的JavaAPI时应小心谨慎。
Swallow~·2024-01-21 12:41

Copilot生成java代码找重复相片

*;importjava.math.BigInteger;importjava.nio.file.Files;importjava.security.DigestInputStream;importjava.security.MessageDigest
MrProgramerW·2024-01-21 11:07

Linux——万字总结用户与组相关知识！建议收藏！

小练习：#截取第七字段并查找出几种useradd命令userdel-r用户名-->家目录和本地邮件目录全部删除usermod命令练习passwd命令group相关命令selinux（securityLinux
chaochao️·2024-01-21 08:21

JumpServer 堡垒机安装指南

介绍什么是JumpServerJumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统。
old_GGB·2024-01-21 08:57

Windows下编译openssl库

1、概述OpenSSL是一个开放源代码的软件库包，它实现了SSL（SecureSocketLayer）和TLS（TransportLayerSecurity）协议，所以应用程序可以使用这个包来进行安全通信
mayue_csdn·2024-01-21 07:45

SpringBoot整合Spring Security实现自定义页面以及验证码登录

文章目录前言环境版本说明后端代码1、pom.xml2、SecurityConfig.javaSecurity配置类3、自定义处理登录成功/失败DefaultAuthenticationSuccessHandler.javaDefaultAuthenticationFailureHandler.java4
盛夏省下·2024-01-21 04:55

网络安全中的人工智能

互联网安全服务（InternetSecurityService）提供了包括防范病毒、间谍软件和其他威胁在内
Bruce_Liuxiaowei·2024-01-21 02:26

android go Mms闪退问题java.lang.SecurityException: MODE_WORLD_READABLE no longer supported

AndroidRuntime(3713):Process:com.android.mms,PID:371304-0317:46:47.782E/AndroidRuntime(3713):java.lang.SecurityException
超__越·2024-01-21 00:07

隐私政策

Introductionweregardsuserinformationsecurityandprivacyprotectionashis"lifeline."
浅析前夕·2024-01-20 22:55

trino 安装(带web ui 与 coordinator 和 worker 与 coordinator 安全通讯)

文章目录securityauthenticationselfsignedcertificateauthorization(todo)configcoordinatorworker安全内部通讯内部通信内部配置
大怀特·2024-01-20 22:19

云代理安全访问（CASB）

云访问安全代理（CloudAccessSecurityBroker，CASB）应运而生，它通过提供终端用户、设备和云服务之间的安全中介，帮助组织控制和监控云环境中的数据流和访问。
ManageEngine卓豪·2024-01-20 17:12

SpringSecurity的权限认证框架（二）

前言关于SpringSecurity上一章我简单介绍了SpringSecurity的使用，这一章我们将分析SpringSecurity的登入校验的具体流程，深入源码，带领大家深入学习更多的SpringSecurity
爱生活，更爱技术·2024-01-20 16:20

SpringSecurity的权限认证框架（一）

1、前言目前流行的权限校验框架主要Shori和SpringSecury，这篇主要讲解的是在基于前后端分离的基础上对SpringSecurity的使用，前后端使用JWT进行身份鉴定，使用也比较的简单，主要是配置问题
爱生活，更爱技术·2024-01-20 16:49

Spring Boot整合Spring Security：构建安全的Web应用

文章目录1.添加依赖2.配置SpringSecurity3.创建用户服务4.控制器和视图5.运行应用SpringSecurity是一个强大的身份验证和访问控制框架，用于保护Spring应用程序。
程序员老冉·2024-01-20 16:41

【虹科干货】网络入侵的本质是什么？如何应对？

近期，SecurityScor
艾体宝IT·2024-01-20 16:54

Java非对称加密（RSA）工具类

*;importjava.security.*;/***非对称加
原来~如此·2024-01-20 15:25

【Java - 框架 - Spring Security】随笔 - JWT的生成与解析

说明"JWT"的生成与解析；依赖依赖01org.junit.jupiterjunit-jupiterRELEASEtest依赖02io.jsonwebtokenjjwt0.9.1内容内容01【说明01】生成"JWT"；【代码01】@TestpublicvoidtestGenerateJwt(){//准备`claims`Mapclaims=newHashMap<>();claims.put("id"
SUNxRUN·2024-01-20 13:29

App Transport Security has blocked a cleartext HTTP (http://) resource load //加载图片网络请求异常

找到info.plistAppTransportSecuritySettings下面的AllowArbitraryLoadsinWebContent删除就好了
一只帅气的猿·2024-01-20 13:58

CDH禁用Kerberos

2.修改zookeeper的配置enableSecurity取消勾选，EnableKerberosAuthentication取消勾选，在zoo.cfg的Server高级配置代码段（安全阀）写入skipACL
sf_www·2024-01-20 11:23

GCC安全编译参数

一、写在前面Amainpillarinsecurityisthatsecurityisdoneinlayers.Duringsoftwarebuild,compilationisdoneusinganumberofflagsandswitchesthatenhancethefunctionalityandsecurityoftheoutputprogram.Belowisalistofanumbe
方竞·2024-01-20 11:40

2024最新最全：【CISP系列考试大纲】零基础入门到精通

CISP（CertifiedInformationSecurityProfessional）中文全称注册信息安全专业人员认证，是经中国信息安全测评中心依据中编办批准开展“信息安全人员培训与资质认证”的职能
程序员七海·2024-01-20 11:50

非越狱手机注入动态库重签安装

TikTokapp先从自己xocde项目上跑出一个合法的描述文件(在ipa里面有embedded.mobileprovision)备用先处理一下描述文件(用下述俩条命令获取entitlements.plist)securitycms-D-ixxx
海辰·2024-01-20 10:39

【硬件安全】硬件安全模块—HSM

Perface硬件安全模块（英语：Hardwaresecuritymodule，缩写HSM）是一种用于保障和管理强认证系统所使用的数字密钥，并同时提供相关密码学操作的计算机硬件设备。
Hcoco_me·2024-01-20 09:18

【华为 ICT & HCIA & eNSP 习题汇总】——题目集4

A、管理员应该通过配置ACL来扩展只有管理员能够登录设备B、管理员应该在路由的管理端口上启用port-securityC、管理员应该配置AAA来对登陆设备的用户进行认证和授权D、管理员应该配置除管理员之外的所有账户登录设备的权限级别为
晚风(●•σ )·2024-01-20 08:45

Hack The Box-Sherlocks-Logjammer

YouhavebeenpresentedtheopportunitytoworkasajuniorDFIRconsultantforabigconsultancy,howevertheyhaveprovidedatechnicalassessmentforyoutocomplete.TheconsultancyForela-Securitywouldliketogaugeyourknowl
0415i·2024-01-20 08:33

Hack The Box-Sherlocks-MeerKat

Forelahavebeenutilisingabusinessmanagementplatform.Unfortunatelyourdocumentationisscarceandouradministratorsaren’tthemostsecurityaware.Asournewsecurityproviderwe
0415i·2024-01-20 08:31

小猿圈Java开发之如何使用Spring Security手动验证用户方法示例

你有没有很迷茫的阶段，感觉自己什么都不行什么都不会，人生没有方向，没有目标，不知道下一步该往哪里走，下面给小猿圈Java讲师给你分享一些如何使用SpringSecurity手动验证用户方法示例，希望对你有所帮助
小猿圈IT教育·2024-01-20 06:53

HTTP响应头未设置‘Content-Security-Policy‘

当HTTP响应头未设置’Content-Security-Policy’时，表示服务器没有为网页设置内容安全策略（ContentSecurityPolicy，CSP）。
进击的程序汪·2024-01-20 06:03

Spring Security的使用条件

SpringSecurity要求使用Java8或更高版本的运行时环境。由于SpringSecurity旨在以自包含的方式运行，因此您无需在Java运行时环境中放置任何特殊的配置文件。
Think_Higher·2024-01-20 06:31

Linux服务器性能调优之I/O调优详解

1.进程可以打开的文件数（高并发时常用）ulimit-n#查看一个进程可以打开的文件数修改进程可以打开的最大文件数临时修改：ulimit-n[进程数]永久修改：修改限制用户资源配置文件vim/etc/security
linux大本营·2024-01-20 05:02

Springboot + Spring Security 实现前后端分离登录认证及权限控制

SpringSecurity简介SpringSecurity是Spring家族中的一个安全管理框架，实际上，在SpringBoot出现之前，SpringSecurity就已经发展了多年了，但是使用的并不多
小郭爱编程·2024-01-20 00:33

【工作记录】基于springboot3+springsecurity6实现多种登录方式(一)

前言springboot3已经推出有一段时间了，近期公司里面的小项目使用的都是springboot3版本的，安全框架还是以springsecurity为主，毕竟亲生的。
泽济天下·2024-01-20 00:02

Spring Boot 2.X(十八)：集成 Spring Security-登录认证和权限控制

前言在企业项目开发中，对系统的安全和权限控制往往是必需的，常见的安全框架有SpringSecurity、ApacheShiro等。
码森林·2024-01-20 00:02

SpringBoot中SpringSecurity安全框架的基本配置与使用

SpringSecurity是一个基于Spring框架的安全性解决方案，提供了全面的安全功能和集成能力，用于保护Java应用程序的身份验证、授权和其他安全需求。
胡思乱想罢了~·2024-01-20 00:31
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他