点击关注，实用技术文章及时了解Spring Security 拦截问题一个注解搞定Spring Security 忽略拦截基于注解形式基于配置形式总结Spring Security 拦截问题Spring Security是干啥的我就不想解释了, 毕竟百度上面的讲解一大堆解说的可是会比我细致?。开发的时候我们经常需要对部分的@RequestMapping设置为 public api 不需要登陆
转载
2024-03-21 10:19:50
61阅读
Top1 ：失效的访问控制 失效的访问控制，也叫越权，指的是在未对通过身份验证的用户，实施恰当的访问控制。攻击者可以利用这一漏洞，访问未经授权的功能或数据。比如，访问其他用户的账户、查看敏感文件、修改其他用户的数据，更改访问权限等等，都属于失效的访问控制造成的后果。常见风险点：1.通过修改 URL、内部应用程序状态或 HTML
Spring Boot的主要特点体现在以下几个方面：快速开发：Spring Boot致力于快速创建可以“运行”的Spring基础架构项目。通过使用大量的默认配置来减少项目配置的工作量，让开发者可以更加专注于业务逻辑的开发，从而大大提升了开发速度。简化配置：Spring Boot采用了“约定优于配置”的理念，自动配置项目所需的常用配置。这使得开发者无需手动进行繁琐的配置工作，可以更加高效地进行开发。
一、session是个什么东西我希望几个请求的页面要有关联，比如：我在www.a.com/login.php里面登陆了，我在www.a.com/index.php 也希望是登陆状态，但是，这是2个不同的页面，也就是2个不同的HTTP请求，这2个HTTP请求是无状态的，也就是无关联的，所以无法单纯的在index.php中读取到它在login.php中已经登陆了！那咋搞呢？我不可能这2个页面我都去登陆
转载
2024-08-19 14:02:56
127阅读
今天在做隐藏微信右上角的分享按钮百度查到的一串代码，挺好用的 <!--禁用微信分享按钮-->
<script>
function onBridgeReady() {
WeixinJSBridge.call('hideOptionMenu');
}
if (typeof WeixinJSBri
默认情况下，所有敏感的 HTTP 端点都是安全的，只有具有 ACTUATOR 角色的用 户才能访问它们。安全性是使用标准的 HttpServletRequest.isUserInRole 方法实 施的。 我们可以使用 来禁用安全性。只有在执行机构端点在防火墙后访问时，才建议禁用安全性。
转载
2020-11-28 13:08:00
354阅读
2评论
1. 为什么要实现动态的获取 antMatchers 配置的数据 这两天由于公司项目的需求，对 spring security 的应用过程中需要实现动态的获取 antMatchers ，permitAll ， hasAnyRole ， hasIpAdd
spring-boot-starter-actuator库主要用来暴露自身信息。有助于对应用程序进行监控和管理，以及采集一些应用指标。actuator通过 restful api 请求来监管、审计、收集应用的运行情况。actuator每个restful api请求对应一个端点Endpoint。  
转载
2024-06-21 19:09:42
1765阅读
在Spring Boot中，默认情况下，Actuator端点的安全性是启用的，这意味着需要进行身份验证（通常是基于HTTP基本认证或者JWT）才能访问某些敏感端点。不过，有时候你可能希望禁用Actuator端点的安全性检查，以便在不需要认证的情况下访问这些端点。要在Spring Boot中禁用Actuator端点的安全性检查，你可以通过以下几种方式进行配置：方法 1：禁用安全性（不使用任何安全配置
# Spring Boot Actuator敏感接口如何关闭
Spring Boot Actuator是Spring Boot提供的一个强大的监控和管理应用程序的工具。它提供了许多有用的端点（Endpoints），用于获取应用程序的信息，例如健康状况、指标信息等。然而，有些敏感接口可能会暴露应用程序的敏感信息，因此在生产环境中需要对这些接口进行关闭。
本文将介绍几种关闭Spring Boot
原创
2023-07-24 11:02:33
10000+阅读
概述spring-boot-starter-actuator:是一个用于暴露自身信息的模块，主要用于监控与管理。 为了保证actuator暴露的监控接口的安全性，需要添加安全控制的依赖spring-boot-start-security依赖，访问应用监控端点时，都需要输入验证信息。关键配置：//敏感信息访问限制（单个接口）
endpoints.mappings.sensitive=true
//
转载
2024-04-12 05:54:20
424阅读
Spring Boot AOP(Pointcut) 是一种面向切面编程的技术，用于拦截方法的调用并在方法执行前后插入代码。Pointcut（切点）是一个表达式，它描述了要拦截哪些方法。下面是关于Spring Boot AOP Pointcut的详细解释：Pointcut表达式语言：Spring Boot AOP Pointcut使用AspectJ的切点表达式语言，它可以在拦截器中定义一个表达式来匹
转载
2023-10-24 13:39:56
54阅读
基本用户认证和授权/adminweb.xml添加一个新的过滤器来实现的，如 代码清单 1 所示。 清单 1. 在 web.xml 中添加 Spring Security 的过滤器 <filter>
<filter-name>springSecurityFilterChain</filter-name>
<filte
本文主要讲解Spring Boot 整合Jwt 认证的示例，详细内容，详见文末源码。
背景Jwt全称是：json web token。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。优点简洁: 可以通过URL、POST参数或者在HTTP header发送，因为数据量小，传输速度
## Spring Boot Actuator 禁用
在使用 Spring Boot 开发应用程序时，Spring Boot Actuator 是一个非常有用的功能。它提供了很多内置的监控和管理工具，可以帮助开发人员更好地了解和管理应用程序。然而，在某些情况下，我们可能需要禁用 Actuator，本文将介绍如何禁用 Spring Boot Actuator，并提供相应的代码示例。
### 什么
原创
2024-01-01 08:07:39
5359阅读
# Spring Boot Actuator敏感接口的关闭与管理
## 引言
Spring Boot Actuator 是一个极为强大的工具，它允许开发者轻松地监控和管理应用程序。然而，出于安全考虑，某些 Actuator 端点可能会暴露敏感信息，需确保这些端点不会被非授权用户访问。在这一篇文章中，我们将讨论如何通过 YAML 配置文件关闭这些敏感接口，并结合实际示例进行说明。
## 什么是
原创
2024-09-11 03:39:18
437阅读
1.计数器维护一个单位时间内的计数器（例如：设置1s内允许请求次数10次)，表示为时间单位1秒内允许计数次数最高为10，每次请求计数器加1，当单位时间内计数器累加到大于设定的阈值(10)，则之后的请求都被拒绝，直到单位时间(1s)已经过去，再将计数器 重置为零。缺点：如果在单位时间1s内允许100个请求，在10ms已经通过了100个请求，那后面的990ms所接收到的请求都会被拒绝，我们把这种现象称
0x00 前言在查资料的时候突然发现真的好卷，新漏洞出来没多久，各个大佬就已经写好了分析文章，由于这个漏洞排查产品中不存在，所以就一直犯懒没有去看，终归还是要补回来的。文章若有言语不妥之处还请见谅。概述还是先了解一下Spring Cloud Gateway是个啥，使用Spring Cloud Gateway的主要目的是为了取代Netflix Zuul，二者最大的差异实际上就是性能问题。Netfli
通过这些端点，可以获取应用的各种运行时信息，极大地方便了开发、运维和故障排查工作。Spring Boot Actuator通过提供一系列内建的监控和管理端点，使开发者能够
原创
2024-07-08 15:09:40
78阅读
在构建微服务架构的现代应用程序时，`Spring Boot Actuator` 提供了一系列强大的功能，用于监控和管理应用程序。而自定义 Actuator 端点则能帮助我们扩展这些功能，以满足特定的业务需求。本文将详细记录我们在实现 `Spring Boot Actuator` 自定义端点过程中的探索与思考。
## 背景定位
随着业务的不断发展，应用程序的监控和管理需求日益增加。在传统的监控工
