一、spring security的模块搭建spring security首先我们要导入必须的jar，即maven的依赖。spring security按模块划分，一个模块对应一个jar。spring security分为以下九个模块：1.Core spring-security-core.jar：核心模块。包含核心的认证(authentication)和授权(authorization
转载
2023-07-24 12:53:43
51阅读
文章目录如何查看本机所开端口：如何获得一个IP地址的主机名？如何查看本机的ip地址？使用net命令的时候遇到一些错误代码，如何查看对应的错误信息？利用telnet连接到对方主机上，想获得一些系统信息，用什么命令？跟踪路由器的命令是什么？Ping命令的使用技巧1.通过Ping检测网络故障的典型次序2.Ping命令的常用参数选项如何查看本机所开端口：用netstat -an命令查看！再stat下面...
原创
2021-06-10 17:50:40
192阅读
从 Java EE 8 Security API 开始 —— 第一部分面向云和微服务平台的 Java 企业级安全新的 HttpAuthenticationMechanism、IdentityStore 和 SecurityContext 接口概述关于这个系列：期待已久的 Java EE Security API (JSR 375) 将 Java 企业级安全带入云计算和微服务的新纪元。本系列的文章将
转载
2024-02-01 18:06:14
39阅读
二 保护Web资源 Spring Security提供了很多的过滤器，它们拦截Servlet请求，并将这些请求转交给认证处理过滤器和访问决策过滤器进行处理，并强制安全性，认证用户身份和用户权限以达到保护Web资源的目的。对于Web资源我们大约可以只用6个过滤器来保护我们的应用系统，下表列出了这些安全过滤器的名称作用以及它们在
转载
2024-02-22 14:03:50
58阅读
java security浅谈
1.介绍java security
在介绍java security之前，我们首先明确为什么会出现java security。可能我们在写代码的时候都没有觉察到有任何的安全机制在。然而，如果我们仔细的思考一下，java security其实无处不在，比如，你访问某一个文件的时候，这里面其实就有安全策略（即这个目录是否可以由当前代码访问），
转载
2023-12-15 14:20:32
90阅读
文章目录KeyStore 中 Key 的类型KeyStore 类型ApiCode获取 KeyStore 实例加载 KeyStore获取 KeyEntry设值 KeyEntry保存 KeyStoreReference 最近做 Auth 会用到 RSA 和 KeyStore 的知识, 补一下~Java KeyStore 是一个存储密钥记录的"数据库". 一个 java.security.KeySto
转载
2023-12-15 09:39:16
62阅读
java.lang.Object
java.security.SignatureSpi
public abstract class SignatureSpiextends
Object此类为 Signature 类定义了服务提供者接口 (SPI)，可用来提供数字签名算法功能。数字签名用来保证数字数据的真实性和完整性。此类中的所有抽象方法都必须由每个想要提供实现特定签名算法的加密服务提供者实现。字
JAAS的核心类和接口可以被分为三种类型，大多数都在javax.security.auth包中。在J2SE 1.4中，还有一些接口的实现类在com.sun.security.auth包中，如下所示：
1、 普通类 Subject，Principal，Credential(凭证)
Subject类代表了一个验证实体，它可以是用户、管理员、Web服务，设
转载
2023-12-21 10:57:00
110阅读
在第一篇文章，我们展示了一个demo，其中讲到了对用户的密码进行了明文展示的用法，其实那么做是不安全的，在实际项目中往往会采用各种加密方法（比如：bcrypt,md5,sha1,sha2等）来实现对密码的保护。 本片文章将会主要讲解如何在Spring Security实现对密码加密的各种用法，以及对
转载
2020-01-17 00:10:00
1181阅读
2评论
# Java安全性简介
Java作为一种广泛使用的编程语言，因其平台独立性、安全性和强大的社区支持而受到开发者的青睐。然而，在构建安全的Java应用程序时，我们需要理解多种安全机制和最佳实践。本文将探讨Java安全性的基本概念，并提供相关的代码示例帮助理解。
## Java安全特性
Java框架提供了多种安全特性，这些特性通过几个关键组成部分实施，主要包括：
1. **字节码验证**: J
原创
2024-09-24 08:21:13
35阅读
Java原生支持常见的加密算法，例如DES、RSA。随便写点关于Java安全包的东西。 Java.security.Provider对象官方的解释是：实现了 Java 安全性的一部分或者全部。 provider 可能实现的服务包括：算法（如 DSA、
转载
2023-07-16 17:06:20
192阅读
代码路径：Security.java：libcore/lunl/src/main/java/java/security/TrustedCertificateStore.java：libcore /crypto/src/main/java/org/conscrypt/CertInstallerMain:package/apps/CertInstaller/src/com/android/certin
公共钥匙加密技术需要一个空间来存储数字证书和私钥。通过将钥匙和证书存储到一个文件中（称为keystore），Java Security Architecture实现了独立于平台的加密技术。
Microsoft Windows把钥匙和证书存储到Windows注册表和文件系统中。这就是说，在Windows系统上运行安全的Java程序的用户必须在Java和
转载
2023-11-14 19:05:13
78阅读
相信大家都有看到过类似下面的代码，特别是在读一些比较底层代码时。SecurityManager sm = System.getSecurityManager();
if(sm != null){
sm.checkRead(name)
}
// FileInputStream.java这段代码是什么意思呢？老实说，很长一段时间我也是似懂非懂，毕竟用的也不多。包括看了《深入理解JVM》里的介绍，也没有
转载
2024-06-23 07:10:20
63阅读
KeyPair 生成公钥私钥KeyStore 存储证书和密钥MessageDigest 摘要算法SecureRandom 随机数Signature 签名CodeSigner 签名者CodeSource 让url与证书或签名者相关联以上几个类是此包中最重要的，也是证书中必须的几项。其余的类都是辅助这几个类的。先摘抄Jdk文档：Java加密构为JCA 由几个密码算法
转载
2023-09-09 20:55:47
190阅读
java.security 类 Signature
java.lang.Object
java.security.SignatureSpi
java.security.Signature public abstract class Signatureextends SignatureSpi 此 Signature 类用来为应用程序提供数字签名算法功能。数字签名用来保证
转载
2023-08-03 10:23:12
104阅读
前言什么是安全？程序不能恶意破坏用户计算机的环境，比如特洛伊木马等可自我进行复制的恶意程序。程序不可获取主机及其所在网络的私密信息。程序的提供者和使用者的身份需要通过特殊验证。程序所涉及的数据在传输、持久化后都应是被加密的。程序的操作有相关规则限制，并且不能耗费过多的系统资源。保护计算机上的信息不被非法获取和修改时Java最初的，也是最基本的设计目标，但同时还要保证Java程序在主机上的运行不受影
转载
2024-01-02 10:38:57
123阅读
引言本文是对Java Crypto API的解读 。Java Cryptography API允许你对数据进行加解密操作，同时进行秘钥管理，签名等操作。Java加解密服务涉及的包有：java.securityjava.security.certjava.security.specjava.security.interfacesjavax.cryptojavax.crypto.specjavax.c
转载
2023-07-17 12:42:57
73阅读
这是一篇对Java安全管理器入门的文章，目的是简单了解什么是SecurityManager，对管理器进行简单配置，解决简单问题。比如在阅读源码的时候，发现这样的代码，想了解是做什么的：SecurityManager security = System.getSecurityManager();
if (security != null) {
security.checkWrite(name
转载
2023-10-14 23:06:24
5阅读
Java.security KeyStore PrivateKey Signaturejava.security.cert X509Certificatejava.security.KeyStore概述public class KeyStore extends Object 此类表示密钥和证书的存储设施。 获取KeyStore示例代码 获
转载
2023-08-24 23:45:40
151阅读
