目录描述一、导读二、代码结构三、创建项目父模块的建立第一个子模块的建立依次建立其他三个子模块pom配置主模块pom配置引入Spring IO Platform的配置引入spring cloudwhale-security-core的配置whale-security-app的配置whale-security-browser 的配置whale-security-demo的配置启动创建包和启动类Dem
文章目录一、SpringSecurity介绍二、第一个springSecurity程序springSecurity加密方案，配置类配置账号密码方法三、自定义登录页面，与放过无关安全静态资源 一、SpringSecurity介绍简介：是为基于J2EE企业应用软件提供了全面安全服务。发展：Acigi Security -> Spring Security，配置繁琐门槛高，springboot简
转载
2024-06-04 10:51:10
84阅读
1. 创建项目使用idea中的spring 初始化工具引入springboot和springsecruity初始化项目最终pom.xml如下<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="htt
转载
2024-10-07 16:46:19
31阅读
1、关于Appelt 权限控制的简介 :Java平台通过安全管理器(security manager)来防止系统遭到攻击。现在的JDK 系统是通过启动安全管理器来进行资源访问控制的。现在的浏览器中都装有安全管理器，Applet 的一举一动都受到管理器的控制下，与JDK 1.2 以上版本平台兼容的系统需要通过 policy 文件来授权。在policy 文件中定义了来自某地(URL)的某人签名的代码的
# Apache Shiro 安全框架详解
Apache Shiro 是一个强大且易于使用的开源安全框架，用于保护应用程序的安全性。它提供了认证（Authentication）、授权（Authorization）、会话管理（Session Management）和加密（Cryptography）等功能，帮助开发者构建安全可靠的应用程序。在本文中，我们将深入了解 Apache Shiro 的核心概
原创
2023-09-05 12:39:52
102阅读
紧跟上一篇博客，这里采用的也是上一篇博客的代码作为分析：Spring Cloud服务管理框架Eureka简单示例(三)。我们在搭建起了简单的单机模式Eureka项目之后，如果Eureka服务器和客户端不能满足高并发访问，项目需要集群部署，也可以利用Eureka做到这一点。我们这里创建两个Eureka服务器端，两个Eureka客户端(作为服务提供者)，一个Eureka客户端(作为服务调用者)，如图：
Session、Session的跟踪机制、Session的超时管理、IE禁用Cookie后的session处理使用Cookie和附加URL参数都可以将上一次请求的状态信息传递到下一次请求中，但是如果传递的状态信息较多，将极大降低网络传输效率和增大服务器端程序处理的难度。 Session技术是一种将会话状态保存在服务器端的技术 ，它可以比喻成是医院发放给病人的病历卡和医院为每个病
文章目录获取Subject猜想源码分析ThreadContext是什么时候跟Subject绑定的呢?猜想ThreadLocal是跟当前线程绑定的,如果我springmvc里面使用异步方法执行,在异步处理过程中能获取到subject吗?验证: 获取Subject使用shiro获取Subject的方法:Subject subject = SecurityUtils.getSubject();为什么,
原创
2023-06-30 00:16:36
470阅读
文章目录1 Introduce1.1 Spring1.2 优点1.3 组成1.4 拓展2 IoC2.0 Hello Spring2.1 本质2.2 理解 ★2.3 创建对象2.4 Bean scopes2.5 @Autowired2.5.1 简介2.5.2 使用2.5.3 @Qualifier2.5.4 @Resource2.6 使用注解开发2.6.1 注入: 类和属性2.6.2 @Compon
1.简介: spring security 是一个能够基于spring 的企业应用系统提供声明式的安全访问控制解觉方案的安全框架, 他提供了一个人可以在spring应用上下文中配的bean,充分利用了 spring的 ioc , Di, Aop功能,为应用系统提供声明式的安全访问控制功能,减少了为企业系统安全控制的编写大量的重复的代码工作.2.简单小例子:2.1: 创建maven 工程
转载
2024-03-07 18:00:24
317阅读
spring security 自定义AccessDecisionVoter类针对spring web应用或rest api，spring security提供很多方法实现安全控制，但有时会遇到一些具体场景默认提供功能难以满足。本文我们自定义AccessDecisionVoter类展示如何抽象web应用程序的授权逻辑，并将其与应用程序的业务逻辑分离开来。应用场景为了演示AccessDecision
前端的工作：实现整一个前端页面以及交互逻辑，以及利用ajax与node交互后端的工作：提供API接口，利用redis来管理session,与数据库交互前端结构├── build // 构建相关
├── bin // 执行脚本
├── public // 公共文件
│
转载
2024-03-19 10:33:51
274阅读
前言和前端进行数据交互时或者和第三方商家对接时，需要对隐私数据进行加密。单向加密，对称加密，非对称加密，其对应的算法也各式各样。java提供了统一的框架来规范（java.security）安全加密这类API。下面将一一介绍加密算法概念及分类秘钥生成摘要算法工具-MessageDigest签名算法工具-Signature常用加密工具类-CipherCertificate-证书的保存KeyStore-
转载
2024-02-05 13:37:21
96阅读
首先你需要在登陆认证的过程中将获取的到的对象传入//装配认证信息 SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo( //用户名 userInfo, //密码 ...
原创
2023-03-21 20:32:07
192阅读
## 实现获取当前登录用户的代码分析及解决方案
### 问题描述
小白在开发过程中遇到了一个问题，他想要获取当前登录用户的信息，但是当他使用以下代码时，
```java
User user = (User) SecurityUtils.getSubject().getPrincipal();
```
却报错了，错误信息为`java.lang.S`。他非常困惑，不知道如何解决这个问题。
###
原创
2023-09-05 12:43:36
1258阅读
我们可以对比之间学过的Session实现短信登录学习目录一、 基于Redis实现用户短信登录二、代码编写2.1 发送短信验证码2.1.1 业务流程图：2.1.2 Controller层代码2.1.3 Service层代码2.1.4 发送验证码演示 2.2 短信验证码登录、注册2.2.1 业务流程图2.2.2 Controller层2.2.3 Serv
转载
2023-11-26 16:17:49
323阅读
框架也是一种重用方式，重用粒度比构件大，与面向对象技术关系密切。1定义：框架Johnson：框
原创
2023-07-20 15:16:57
264阅读
1.Java框架(frame)/*
通俗例子:
我做房子(框架)卖给用户住,由用户自己安装门窗和空调(用户自定义类/用户自定义其它信息)
用户需要使用我的房子(框架),把符合框架中结构的门窗插入进我提供的框架中.
框架与工具类区别:
框架调用用户提供的类
工具类被用户的类调用
示例:
利用反射运行指定的某个类中的main方法,
通过arg[0]来接收要运
转载
2024-08-20 13:41:10
76阅读
Django基本命令 1、下载Django： pip3 install django2、创建一个django projectdjango-admin.py startproject mysite当前目录下会生成mysite的工程，目录结构如下：manage.py ----- Django项目里面的工具，通过它可以调用django shell和数据库等。settings.py -
原创
2017-11-10 01:29:27
1411阅读
一. 什么是 RPCXRPCX 是一个类似于阿里巴巴 Dubbo 和微博 Motan 的分布式的基于Go语言的 RPC 框架，其支持 Zookepper、Etcd、Consul 等多种服务发现方式，多种服务路由方式， 是目前性能最好的 RPC 框架之一。RPCX官方文档RPC 全称为 Remote Procedure Call——远程过程调用。二. 正常的服务调用过程如下图所示：具体为：客户端 C
转载
2024-04-28 22:19:20
119阅读
