目录1. 跨域怎么理解2. SprinBoot中跨域的三种解决方法1. CrossOrigin注解2. 实现WebMvcConfigurer3. 过滤器配置3. 跨域测试4.总结：1. 跨域怎么理解跨域是什么？ 跨域是指不同域名之间的相互访问，这是由浏览器的同源策略决定的，是浏览器对JavaScript施加的安全措施，防止恶意文件破坏。同源策略：同源策略是一种约定，它是浏览器最核心的也是最基本的安
转载
2024-06-21 18:45:04
128阅读
九、Spring Security（安全）在web开发中，安全第一位！（目前：过滤器，拦截器）功能性需求：否安全问题应该在设计之初就考虑到的。1、简介 Spring Security 是针对Spring项目的安全框架，也是SpringBoot底层安全模块默认的技术选型，他可以实现强大的Web安全控制，对于安全控制，我们仅需要引入spring-boot-starter-security模块，进行少量
转载
2024-02-19 13:58:07
223阅读
SpringBoot整合SpringSecurity实现接口动态管理权限接上一篇权限管理是后台管理不可缺少的部分，今天结合SpringSecurity实现接口的动态管理。动态权限管理SpringSecurity实现权限动态管理，第一步需要创建一个过滤器,doFilter方法需要注意,对于OPTIONS直接放行,否则会出现跨域问题。并且对在上篇文章提到的IgnoreUrlsConfig中的白名单也是
转载
2024-03-18 20:31:21
52阅读
SpringBoot整合SpringSecurity实现接口动态管理权限接上一篇权限管理是后台管理不可缺少的部分，今天结合SpringSecurity实现接口的动态管理。动态权限管理SpringSecurity实现权限动态管理，第一步需要创建一个过滤器,doFilter方法需要注意,对于OPTIONS直接放行,否则会出现跨域问题。并且对在上篇文章提到的IgnoreUrlsConfig中的白名单也是
转载
2024-04-18 12:47:19
706阅读
一、部署架构二、解决方案1.配置“域”
systemctl start firewalld
firewall-cmd --set-default-zone=public
firewall-cmd --reload
systemctl restart firewalld
2.配置防火墙规则
systemctl start firewalld
firewall-cmd --add-port=1-
转载
2024-03-07 12:58:42
700阅读
搞了很久终于把配置全部弄完了，从登录验权限，token缓存和验证，到资源白名单验证和openapi 一系列配置到此完成了
注意点：
1、springboot mvc 配置WebMvcConfig 不能继承 WebMvcConfigurationSupport，否则会和Security的映射冲突，如果需要配置，则需要继承接口 WebMvcConfigurer，就不会与他冲突资源白名单配置@Con
转载
2024-03-19 20:54:57
429阅读
##Spring Security配置：继承 WebSecurityConfigurerAdapter ,重写configure(HttpSecurity http)配置相关权限以及重写拦截器WebSecurityConfigurerAdapter 类是个适配器, 在配置的时候,需要我们自己写个配置类去继承他,然后编写自己所特殊需要的配置/**
* 对SpringSecuri
转载
2023-10-17 10:48:32
299阅读
Spring Boot整合Spring Security（三）csrf阅前提示一、csrf 与 xss二、CsrfFilter浅析三、获取csrfToken四、不使用模板引擎获取csrfToken 阅前提示此文章基于Spring Security 6.0一、csrf 与 xss关于csrf与xss的介绍就去网上找一下吧，这篇写的不错。在这里就不多做介绍了关于csrf与xss与验证码的介绍 在之前
转载
2024-05-09 14:05:41
124阅读
三大原则：Secure By Default原则（1）黑名单、白名单思想白名单解析·只对需求进行放行·即只对某一部分要使用的接口进行放行，其他端口封闭·如，网站只提供web服务，那么正确的做法是只允许网站服务器的80和443端口对外提供服务，屏蔽除此之外的其他端口黑名单解析·只对威胁进行隔离·即开放所有端口，只对会威胁服务器安全的部分端口进行隔离·如：当不允许ssh端口对Internet开放，那么
转载
2024-07-03 19:56:27
103阅读
当我们成功开通了 DLA 服务之后，第一个最想要做的事情就是登录 DLA 数据库。而登录数据库就需要一个连接串。下面这个页面是我们首次开通 DLA 之后的界面，在这里我们要创建一个服务访问点。在上面界面中点击 “创建服务访问点” 即可弹出右侧服务访问点配置界面。这里您可以选择创建 经典网络访问点 或者 VPC 网络访问点。下面介绍一下这两种网络的不同地方。经典网络我们假定您购买了一台 ECS 并且
转载
2024-06-11 07:15:43
440阅读
现在很多企业和开发团队都使用了SSH2（Struts 2 +Spring 2.5 +Hibernate）框架来进行开发， 我们或许已经习惯了强大的Spring Framework 全局配置管理，不可否认，Sping是一个很优秀的开源框架，但是由于Spring3.0版本后强大的的注解式bean的诞生，Spring MVC框架这匹黑马正悄然杀
转载
2024-08-28 20:00:29
472阅读
Spring Security简介Spring Security 是一种高度自定义的安全框架，利用（基于）SpringIOC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。核心功能：认证和授权Spring Security 认证流程Spring Security 项目搭建导入依赖Spring Security已经被Spring boot进行集成，使
转载
2024-04-19 06:59:10
370阅读
从“震网病毒（Stuxnet）”面世以来，能源、电力、交通和制造行业出现了大量影响范围较大的恶意攻击事件，如何构建主机安全环境已成为企业以及国家安全所面临的严峻挑战，受到越来越多的企业及政府重视。目前的主流方案有以下几种：注：零日漏洞（0day）通常是指还没有补丁的安全漏洞，从该漏洞被检测到系统被修改完善期间，系统是处于风险之中的。 1.进程黑白名单进程黑白名单是通过HOOK函数监控和拦
转载
2023-11-30 15:19:42
44阅读
Spring Cloud Gateway是基于Spring Boot 2.x，Spring WebFlux和Project Reactor 构建的。属于异步非阻塞架构Spring Cloud Gateway与Spring Data 和Spring Securit 技术不能同时使用Spring Cloud Gateway基于Spring Boot和Spring Webflux提供的Netty运行。它
转载
2024-03-05 12:49:12
352阅读
写在前面常用的更平滑的限流算法有两种:漏桶算法和令牌桶算法. 两种限流的算法确有其独到之处，其他实现比如滑动时间窗或者三色速率标记法，其实是“漏桶”与“令牌桶”的变种。要么将“漏桶”容积换成了单位时间，要么是按规则将请求标记颜色进行处理，底层还是“令牌”的思想。漏桶算法和令牌桶算法的区别A. 漏桶算法：水(请求)以任意的速度先进入到漏桶里，桶以固定的速度出水，当水流入桶的速度大于水流出的速度，就会
转载
2024-08-03 20:05:09
169阅读
最近在开发过程中遇到了需要添加敏感词的地方，我这个方法是扫描数据库的数据完成敏感词过滤。我的文章中也有关于txt敏感词过滤的方法。该方法只能过滤两个字或者两个字以上的敏感词。首先，你可以去网上找一些关于敏感词的内容，放到数据库中，可以用个字段来进行判断这个敏感词是黑名单还是白名单内的。黑名单中盛放的就是你所要用的敏感词，白名单就是对黑名单中的词的释放，如果你黑名单中有这个敏感词，你在白名单中也添加
转载
2023-09-02 08:07:19
219阅读
1、zookeeper 的名词1.1 集群角色1.2 数据模型zookeeper 的视图结构和标准的文件系统非常类似，每一个节点称之为 ZNode，是 zookeeper 的最小单元。每个 znode 上都可以保存数据以及挂载子节点。构成一个层次化的树形结构。持久节点(PERSISTENT) 创建后会一直存在 zookeeper 服务器上，直到主动删除持久有序节点(PERSISTENT_SEQUE
转载
2024-06-25 10:37:23
312阅读
本篇博文中展示了如何在ASP.NET Core应用程序中设置IP白名单验证的3种方式。你可以使用一下3种方式：使用中间件检查每个请求的远程IP地址使用Action过滤器为指定的Controller或action方法添加针对远程IP地址的检查使用IPageFilter为Razor Pages应用添加针对远程IP地址的检查查看项目源代码白名单这里为了简化代码，我们将IP白名单列表放置在配置文件appS
转载
2024-04-18 11:13:39
151阅读
留个笔记，以后自己可以看看，spring-
security 的配置demo，会陆续补充ideamaven<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-
security</artifactId>
ip白名单只允许这些IP地址的设备访问某个设备。对应的有黑名单，则是不允许这些IP地址的设备访问。沙盒简单的说，就是安装软件之后会生成自己的一个独立文件夹，每个文件夹之间互相不能沟通的。这就使得木马无法生存了，即使要撒野也只能在自己的文件夹里撒野。而安卓的沙盒就不一样了，举例，假如你安装了360，它会在背后监视你的日常行为，比如你在浏览淘宝，它会记录下你喜欢浏览什么宝贝，对什么商品感兴趣，还有你喜
