在我们生产环境中使用到了地图服务，每个月有免费请求次数，近一个月请求次数突然暴涨，导致直接开启付费模式，一个月上百刀的花销着实难扛，根据实际我们的业务使用情况，远达不到付费标准，故考虑做白名单和限流措施，基于以上情况并遇到春节急需快速处理，所以选择了最简单方便的方式，通过nginx做限流 我们都知道nginx里面是可以用lua脚本做一些稍微复杂些的逻辑处理的，要使用lua脚本需要编译lua解释器
文章目录1. 同时配置url和权限表达式1. /api/v1/doc 配置 antMatchers("/api/v1/doc").permitAll()2. /api/v1/doc 配置 @PreAuthorize("hasAuthority('knowledge')")3. 启动项目测试2. 配置白名单url不需要token认证1. 白名单属性配置类 WhiteUrlAutoConfigura
转载
2023-12-13 22:11:49
196阅读
# Java根据白名单过滤HTML
## 1. 引言
在开发过程中，我们经常会面对需要处理用户输入的情况，其中包括处理HTML代码。然而，为了提高安全性，我们需要对用户输入的HTML代码进行过滤，以防止恶意代码的注入。本文将教会你如何使用Java来实现根据白名单过滤HTML的功能。
## 2. 过滤HTML的流程
下面是对整个过滤HTML的流程进行的简要说明，你可以使用表格来展示这些步骤：
原创
2023-08-15 06:41:08
218阅读
问题 我们从若依项目的简介中可以知道，若依前后端分离系统采用了Spring Security作为权限校验框架，那么，如果我们想要不登录就可以访问某些页面应该怎么办？分析 若依官网的解释：若依官网解释 有关spring security配置的东西若依框架都在SecurityConfig类里面有写。找到configure()方法，一般这个类里面会写。 这里的意思就是 permitA
转载
2024-07-05 13:44:20
216阅读
最近有一个需求 要求开发人员不能随便连接测试的数据库
又不想太过复杂,部分人还得进行连结.
查了下往上是有方案的:
就是 TCP_VALIDNODE_CHECKING 参数
解决方法和说明如下
修改$JAVA_HOME/NETWORK/ADMIN/sqlnet.ora文件
增加以下内容（红色表示注释）：
#开启ip限制功能
tcp.validnode_checking=yes
#允许访
原创
2021-08-24 09:19:35
788阅读
0x00 前言在我们之前的文章中，我们讨论了“Windows Applocker策略 - 初学者指南”，因为它们为应用程序控制策略定义了AppLocker规则，以及如何使用它们。但今天您将学习如何绕过AppLocker策略。在本文中，我们使用Windows AppLocker策略阻止了“cmd.exe”文件，并尝试绕过此限制以获得命令提示。0x01 Applocker适用的关联文件格式Window
一、什么是敏感词过滤？敏感词过滤是一种处理网络内容的技术，可以检测和过滤出网络中的敏感/违禁词汇。它通过给定的关键字或字符串，判断网络内容是否包含某些敏感信息，从而防止违反法律法规的信息流通。通常，可以使用两种方法来过滤敏感词：黑名单过滤：即定义一个黑名单，将所有敏感词择记录在其中，然后对输入的文本进行对比，如果发现有敏感词，就将其过滤掉。白名单过滤：即定义一个白名单，将所有不敏感的词汇记录在其
转载
2023-09-08 08:39:16
154阅读
写在前面的话 nginx 中主要的内容在前面的章节其实已经差不多了，接下都是一些小功能的实现以及关于 nginx 的优化问题。我们一起来探讨以下，如何把我们的 nginx 打造成为企业级应用。 安全优化：隐藏版本号和服务名称 我们在使用 curl 命令请求 nginx 的时候，甚至我们在访问出现 404 的时候，都会打印出我们的服务名称/版本号，如图：&n
转载
2024-03-27 09:50:23
1309阅读
Nginx防盗链Nginx防盗链配置需要与不记录日志和过期时间结合在一起，因为都用到了location。打开配置文件，注释掉一部分内容（红框上方），添加内容（红框部分），保存退出valid_referers none blocked server_names *.test.com ，定义referer白名单if ($invalid_referer) { return 403，if函数的意
# JAVA 白名单过滤代码解析
在当今这个高科技迅猛发展的时代，数据安全显得尤为重要。对于开发者来说，确保用户输入的安全性是一项重要的工作。而白名单过滤就是一种有效的防护手段。本文将深入探讨JAVA环境下的白名单过滤，通过代码示例，帮助大家更好地理解这一概念。
## 什么是白名单过滤？
白名单过滤是一种仅允许特定字符或字符串通过 的技术。在用户输入的数据中，只有那些在“白名单”中的内容被认
原创
2024-10-28 03:49:16
31阅读
# Java 接口 IP 白名单过滤
在网络应用程序中，安全性是一个不可忽视的重要方面。IP 白名单是一种常见的安全措施，它用于只允许特定的 IP 地址与应用程序进行通信。在 Java 中实现 IP 白名单过滤可以有效阻止未经授权的访问，增强系统的安全性。本文将介绍如何在 Java 中实现 IP 白名单过滤，包括相关代码示例、流程图和类图展示。
## IP 白名单过滤的概念
IP 白名单过滤
文章目录
ngx_http_referer_module
ngx_http_proxy_module
ngx_http_headers_module
ngx_http_referer_module
ngx_http_referer_module模块： 用来阻止Referer首部无有效值的请求访问，可防止盗链
valid_
转载
2024-04-02 00:00:12
254阅读
参考文章：SpringBoot项目中，拦截器获取Post方法的请求bodyspring boot入门（九） springboot的过滤器filter。最完整、简单易懂、详细的spring boot教程。Spring Boot filter链关于springboot中添加Filter的方法springboot-整合filter的两种方式SpringBoot集成之过滤器springboot 使用fil
转载
2023-12-14 10:57:59
77阅读
# Java 白名单过滤网段实现指南
## 一、引言
在网络编程中，白名单过滤是一个非常重要的安全措施。通过白名单过滤，我们能够限制作出主要访问的 IP 地址范围，这可是保护应用的重要手段。在这篇文章中，我们将以 Java 为例来实现一个简单的白名单过滤网段的功能。
## 二、流程概述
下面是实现白名单过滤网段的整体流程，我们将分步骤进行讲解。
| 步骤 | 描述
原创
2024-10-15 04:57:46
20阅读
文件上传常见验证：本质是为了验证文件格式 直接：查看文件后缀 间接：通过文件类型和文件头识别后缀名黑名单明确不让上传的格式后缀： asp php jsp aspx cgi war缺陷： 有一定几率执行出相同效果（与搭建平台有关系）：php5、Phtml...白名单（略安全）明确可以上传的格式后缀： jpg png zip rar gif ...类型上传时的数据包信息： MIME信息 Content
最近，百度针对近期发生的很多网站百度统计代码被盗取网站出现的不明来源的问题不出意外的对外做出了表态，表示将强烈打击这帮人，并且还正式上线白名单过滤功能，防止网站在出现不明来源统计的问题。
其实，上次磊哥在跟各位写“网站百度统计后台出现大量不明来源违禁词”这个文章的时候，就觉得百度肯定不会坐视不理，因为被搞的站不是一个两个，涉及的网站太多了。果不其然，百度很快就做出了对应调整，首先选择了
关于一些对location认识的误区1、 location 的匹配顺序是“先匹配正则，再匹配普通”。矫正： location 的匹配顺序其实是“先匹配普通，再匹配正则”。我这么说，大家一定会反驳我，因为按“先匹配普通，再匹配正则”解释不了大家平时习惯的按“先匹配正则，再匹配普通”的实践经验。这里我只能暂时解释下，造成这种误解的原因是：正则匹配会覆盖普通匹配（
转载
2024-05-13 20:29:45
212阅读
允许跨域请求，主要就是配置Response响应头中的 Access-Control-Allow-Origin 属性为你允许该接口访问的域名。最常见的设置是： res.header('Access-Control-Allow-Origin', '*');
res.header('Access-Control-Allow-Credentials', 'true'); // 允许服务器端发送Co
转载
2024-04-08 09:53:45
56阅读
目录1、Nginx反向代理配置2、目录白名单配置1、Nginx反向代理配置nginx 默认的配置文件是nginx.conf，进入nginx配置文件目录下打开配置文件刚安装完的nginx.conf配置内容如下：#user nobody;
worker_processes 1; #配置工作进程数目，根据硬件调整，通常等于CPU数量或2倍于CPU数量#error_log
转载
2024-03-07 12:57:35
878阅读
# 如何在MongoDB中设置请求域名白名单
## 1. 流程表格
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 登录MongoDB数据库 |
| 2 | 选择目标数据库 |
| 3 | 创建用户并设置白名单 |
| 4 | 验证设置是否成功 |
## 2. 操作步骤
### 步骤1：登录MongoDB数据库
```markdown
# 登录
原创
2024-04-29 03:36:44
24阅读
