一、锁使用锁是Java中解决线程安全性问题的主要方法 Java中锁最主要有以下两种 1.内存锁：synchronized 2.可重入锁：lock（ReentrantLock）二、公平锁和非公平锁 公平锁一定要执行的步骤：上一个线程释放锁之后，执行唤醒操作如何最前面的线程从阻塞状态又切换成运行状态（和非公平锁最主要的区别就是要排队执行） 非公平锁的唤醒机制是随机的，所以性能比较高，一般默认是非公平锁
转载
2024-01-03 06:05:06
32阅读
# Java中使用加密密钥（SECRET）生成JWT的全景解析
## 引言
在现代应用程序中，安全性是一个重要的考量。JSON Web Token（JWT）是一种广泛使用的身份验证和信息交换格式。通过使用加密密钥（SECRET），我们可以确保JWT的生成和验证过程中的安全性。本文将详细介绍如何在Java中使用SECRET生成和验证JWT，并提供相关代码示例。
## JWT的基本结构
JWT
# 不使用base64的Java JWT Secret
JSON Web Token（JWT）是一种用于在网络应用间安全传输信息的开放标准。在JWT中，要保证信息的安全性，通常会使用一个密钥（Secret）对信息进行加密和解密。在Java中，我们通常会将密钥使用Base64编码后存储，但有时候我们并不想使用Base64编码来存储密钥。那么如何在Java中使用不经过Base64编码的JWT Sec
原创
2024-04-22 05:10:08
108阅读
JWT简介背景在传统的有状态服务应用中，服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如：Tomcat中的Session。例如：登录，用户登录后，我们把用户的信息保存在服务端session中，并且给用户一个cookie值，记录对应的session,然后下次请求，用户携带cookie值（这一步由浏览器自动完成），我们就能识别到对应的session，从而
转载
2023-12-31 15:29:19
193阅读
一、添加依赖在这里我们也需要导入redis的相关依赖，因为实际使用过程，需要人为干预令牌的有效时间<!--Oauth2依赖-->
<dependency>
<groupId>org.springframework.security.oauth</groupId>
<artifactId>spring-security-oa
转载
2023-06-16 21:31:57
137阅读
什么是JWTJson Web Token 简称JWT，是一个开放的行业标准（RFC 7519）,它定义了一种简洁的、自包含的协议格式，用于在通信双方传递JSON对象，传递的信息经过数字签名可以被验证和信任。JWT可以使用HMAC算法或使用RSA的公钥/私钥来签名，防止被篡改。JWT令牌的优点：JWT基于JSON，非常方便解析可以在令牌中自定义丰富的内容，易扩展通过非对称加密算法及数字签名技术，JW
转载
2023-12-06 22:55:05
13阅读
一，简介在 Docker Swarm 服务中,Secret是一种 BLOB（二进制大对象） 数据, 就像、SSH 私钥、 SSL 证书或那些不应该未加密就直接存储在 Dockerfile 或应用程序代码中的数据。在 Docker 1.13 及更高版本中，可以使用 Docker Secrets 集中管理这些数据，并将其安全地传输给需要访问的容器。 一个给定的 Secret 只能被那些已...
原创
2022-02-11 15:10:51
184阅读
一，简介在 Docker Swarm 服务中,Secret是一种 BLOB（二进制大对象） 数据, 就像密码、SSH 私钥、 SSL 证书或那些不应该未加密就直接存储在 Dockerfile 或应用程序代码中的数据。在 Docker 1.13 及更高版本中，可以使用 Docker Secrets 集中管理这些数据，并将其安全地传输给需要访问的容器。 一个给定的 Secret 只能被那些已...
原创
2021-07-08 11:29:47
684阅读
1 package com.reliable.yang.utils; 2 3 import io.jsonwebtoken.Jwt; 4 import io.jsonwebtoken.JwtBuilder; 5 import io.jsonwebtoken.Jwts; 6 import io.jso
原创
2022-09-05 16:07:26
210阅读
Java 已经发展了近20年，极其丰富的周边框架打造了一个繁荣稳固的生态圈JavaEE 框架，从百家混战到现在 Spring 基本一统天下Web 开发，从标配的 SSH 到现在 SpringMVC + MyBatis 组合IDE，从当年如火如荼的 JBuilder 到 Eclipse，再到更好用的 IDEA随着时间推移，一些优秀的框架崭露头角，一些低效框架也慢慢退出历史舞台今天，我们就来看看有哪些
转载
2024-03-11 21:30:51
37阅读
# 实现 Java JWT Token 安全性
## 1. 引言
在现代软件开发中，身份验证和授权是应用程序安全的重要组成部分。Json Web Token（JWT）是一种流行的身份验证和授权机制，可以帮助我们实现安全的用户认证和访问控制。本文将介绍如何在 Java 程序中实现 JWT Token 的安全性。
## 2. JWT Token 简介
Json Web Token（JWT）是一种开
原创
2024-01-19 12:21:38
25阅读
一 secret概述1.1 secret作用Secret对象，主要作用是保管私密数据，比如密码、OAuth Tokens、SSH Keys等信息。将这些私密信息放在Secret对象中比直接放在Pod或Docker Image中更安全，也更便于使用和分发。二 secret使用2.1 secret创建[ ...
转载
2021-05-10 22:56:21
165阅读
2评论
JWT是json web token缩写。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证。优点是在分布式系统中，很好地解决了单点登录问题，很容易解决了session共享的问题。缺点是无法作废已颁布的令牌/不易应对数据过期。JWT是一种用于双方之间传递安全信息的简洁的、URL安全的表述性声明规范。JWT作为一个开放的标准（
转载
2023-12-09 15:06:45
12阅读
JWT是JSON Web Tokens的缩写。既然叫JSON Web Tokens，所以JWT Tokens中真正包含的是多个JSON对象。为什么是多个JSON对象呢？因为SWT Token实际上是由三部分组成，其中有两部分是JSON格式。这三部分即头（Header）、负载数据（Payload）、签名（Signature）。 1、信息头（Header） 头信息包含两部分，
原创
2019-11-14 07:46:11
467阅读
目录JWT简介传统的Session认证基于token的鉴权机制JWT的构成头部（header)载荷（payload）签证（signature）通过JWT 进行认证JWT安全问题 JWT简介Json web token (JWT)，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519)。该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。
转载
2024-02-04 15:12:53
73阅读
一、JWT介绍JWT(JSON Web Token) 是WEB上用于确认客户端和服务端用户身份认证的token令牌，保存了用户的登录信息。用户登录，由服务端用加密算法对JWT进行签发，前端发送带有用户信的JWT由服务端校验（用户名、失效等信息），并将令牌保存在前端本地。JWT官网默认的示例，令牌采用 base64 编码，并由三部分组成1、头部（Header），JWT元数据的JSON对象
{
"al
转载
2024-01-17 06:47:32
97阅读
在Kubernetes (K8S) 中，Secret 是一种用于存储敏感数据的 Kubernetes 资源对象，例如密码、API 密钥、证书等。Secret 对象的内容会以 Base64 编码存储在 etcd 中，并且只有具有访问权限的用户才能查看。
下面我们来详细介绍如何在Kubernetes中使用Secret来存储敏感数据，并确保其安全性。
### 1. 创建一个Secret
首先，我们需
原创
2024-04-03 10:47:50
55阅读
安全令牌是一种用于保护Web服务安全性的机制，它可以在Web服务请求者和提供者之间传递安全信息。安全令牌通常包含有关请求者身份、授权信息、加密密钥等敏感信息，可以帮助Web服务提供者验证请求者身份、保护消息机密性和完整性。通过使用安全令牌，Web服务可以实现更高级别的安全性，从而保护Web服务免受各种安全威胁，例如DoS攻击、SQL注入、跨站点脚本攻击等。在WSS中，有多种类型的安全令牌可供选择，
转载
2024-05-30 09:04:46
99阅读
今天去了趟公司的图书馆，随手翻起的一本书是<<秘密>>，是中文版的，记得之前室友有买过这本书，也和我说过一点，于是就翻看了一下，看了前两章，还是比较有兴趣的（之前一直对于励志的书籍不感兴趣，但是我想这本书应该会给生活带来一些快乐，甚至转变吧，就像它说的一样，要想着你想要的东西，你就能得到，比如快乐，哈哈），回来到网上搜了一下，还真找到电
原创
2011-06-10 13:21:50
456阅读
近日，Python 软件基金会（PSF）释出 Python 3.8.8 和 3.9.2 版本，该版本主要修复了两个值得注意的安全漏洞，其中一个名为“CVE-2021-3177”的漏洞容易被攻击者远程利用，基于代码执行可让计算机脱机。乍一看，让计算机脱机并不是什么大事，不过，倘若真的被有心之人利用该漏洞，那么，使用 Python 的用户难免会有一段糟心的体验。对此，在 Python 3.
转载
2024-01-16 20:20:06
16阅读
