Springcloud gateway使用学习中笔记1、基于代码配置引入依赖<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-gateway</artifactId>
</dependency&
转载
2023-11-20 02:10:12
384阅读
# 实现 Spring Boot IP 白名单模糊匹配
在当前的网络环境中，IP 白名单是确保安全的有效手段。本文将为你详细介绍如何在 Spring Boot 中实现 IP 白名单的模糊匹配。
## 流程概述
下面是实现这一功能的基本步骤：
| 步骤 | 描述 |
|------|-------------------
原创
2024-09-27 03:50:26
173阅读
场景：由于用Spring boot编写了关于Ranger策略以及Hive脱敏相关的接口，并以http方式向外部提供。为了防止请求被非法模仿，因而编写了一个访问Ip 鉴权类，也就是设置了访问ip白名单，只有在白名单上的ip才可以访问接口。Spring boot自带HandlerInterceptor，可通过继承它来实现拦截功能，其的功能跟过滤器类似，但是提供更精细的的控制能力： 在request被响
转载
2024-03-22 12:21:59
374阅读
在现代微服务架构中，**Spring Boot** 被广泛应用于开发高性能的企业级应用程序。随着安全问题日益突显，如何有效管理不同服务的调用，尤其是对外提供的API接口，成为了一个亟待解决的问题。本篇博文将详细记录如何在 Spring Boot 中实现白名单管理，确保系统的安全性和稳定性。
## 问题背景
在一个多用户、多服务的系统中，API接口对外暴露的风险就如同一个开放的窗户，需要通过合适的
距离 WWDC 2019 全球开发者大会开幕还有不到一周的时间，届时苹果将公开预览 iOS 13 系统的核心功能。现在，来自 9to5Mac 的开发者 Guilherme Rambo 提前分享了几张据称是 iOS 13 系统的截图，我们一起来看一看。首先是广受期待的深色模式功能。Rambo 表示深色模式可以在「设置」App 中启用，也可以在控制中心里快速开启。深色模式在主屏幕上唯一的变化
转载
2024-05-21 09:28:37
68阅读
edxposed框架模块是一款体积十分小巧的手机系统框架工具。edxposed为大家准备了多款已经制作好的了框架，可以下载edxposed框架模块来体验一下不同框架的不同功能有什么样的不同体验！软件介绍edxposed框架模块是一款简洁好用的管理器工具，目前支持的功能还是不错的，拥有四种功能可以自由的进行切换，黑名单可以选中不加载框架，没选中的则全部会加载，白名单显然和黑名单是相反的，全局模式是启
转载
2024-01-30 07:36:01
100阅读
2017年，美国的平均收件箱放置率仅为77%。需要明确的是，这意味着每四封发送的邮件中就有一封没有收到——这是机会和投资回报率的巨大损失。建立电子邮件订阅列表是一项艰巨的工作，中小型企业想要扩大业务需要做得更好。 但即使有了所有可以提高电子邮件投递率的策略，这也并不容易。较低的撤回率、双重选择的注册表单以及互联网服务提供商(ISP)的声誉评分会有所帮助，但它们并不能完全防止邮件被漏掉。 只
转载
2024-01-12 09:12:43
114阅读
文章目录一、Spring boot整合Spring Cloud Gateway1. JavaBean 方式2. yml配置二、GateWay用法详解和案例实战1. Predicates(断言)和Filters(过滤器)用法1) Predicates2)Filters3) 实战2. 集成Spring Cloud Hystrix在微服务架构中实现服务降级3. 整合redis实现限流功能4. 整合eu
转载
2024-01-04 09:00:03
287阅读
一、什么是 SSH ？ SSH全称(Secure SHell)是一种网络协议，顾名思义就是非常安全的shell，主要用于计算机间加密传输。早期，互联网通信都是基于明文通信，一旦被截获，内容就暴露无遗。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已
SpringCloudGateway针对白名单接口携带Token，网关直接认证失败问题解决1、问题描述之前使用SpringCloudGateway整合SpringSecurity进行Oauth2的认证授权操作时，由于需要在网关设置白名单，从而针对白名单的URL不需要进行认证授权，直接放行，在项目开发过程中，发现存在一个问题，就是白名单的路径接口不携带token访问时，可以正常访问，网关放行，但是当
转载
2023-06-25 17:34:14
1799阅读
?如何防止token被篡改？假设前端泄露了token，黑客拿到token之后，也没办法同时篡改Header 、Payload、 Signature三部分。这是为什么呢？ 因为Signature部分的加密算法：HMACSHA256( base64UrlEncode(header) + "." + base64UrlEncode(payload), secret)即使黑客修改了header，
转载
2023-12-19 19:08:36
58阅读
背景 有一次接到一个用户申报网速慢，我上门一看原来他家的路由器被别人给“蹭”了，带宽被大量占用影响了用户正常上网。
现在家中联网的设备越来越多，智能手机、平板电脑、笔记本电脑、智能电视、游戏主机……还有许多智能家居设备也需要Wifi连接。
一旦家中的无线路由器被攻击，后果不堪设想。
为了确保家中无线路由器的安全，我们要利用到路由器自带的一种安全功能——黑白名单。
转载
2024-01-20 05:47:18
910阅读
U盘、随身WIFI、无线上网卡、蓝牙、移动硬盘等各种外接设备的丰富，给我们的工作带来了极大的便利，然而当这些外接设备接入到企业终端时，不仅增加了管理的不便，也会加大企业信息泄露的风险。同时，在管控这些外来接入设备的时候，还要兼顾企业自身使用的外接设备。随着互联网技术的不断发展，无线网络尤其是WIFI 网络的使用越来越普遍，作为用户接入的边界设备，WIFI 热点成为了加强数据安全与进行用
转载
2023-10-31 22:24:16
239阅读
# 实现Spring Boot 401设置白名单
## 一、流程
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 创建一个Spring Boot项目 |
| 2 | 配置Spring Security |
| 3 | 实现自定义认证逻辑 |
| 4 | 设置白名单 |
## 二、具体步骤及代码实现
### 1. 创建一个Spring Boot项目
首先，你需要创建一个
原创
2024-03-08 06:23:36
94阅读
前提：本文的重点是从实践的角度浅析Spring Security的实现原理。1. Security 配置文件【SpringSecurityConfig】通过继承【WebSecurityConfigurerAdapter】类实现对于特定权限拦截的配置，具体的常用配置如下配置文件注释。在系统接口中要自定义放行的URL可以通过配置的【getAnonymousUrl】获取具有特定注解的URL，并添加到配置
转载
2024-04-30 17:44:14
85阅读
搞了很久终于把配置全部弄完了，从登录验权限，token缓存和验证，到资源白名单验证和openapi 一系列配置到此完成了
注意点：
1、springboot mvc 配置WebMvcConfig 不能继承 WebMvcConfigurationSupport，否则会和Security的映射冲突，如果需要配置，则需要继承接口 WebMvcConfigurer，就不会与他冲突资源白名单配置@Con
转载
2024-03-19 20:54:57
429阅读
全局过滤器作用于所有的路由，不需要单独配置，我们可以用它来实现很多统一化处理的业务需求，比如权限认证，IP访问限制等等。接口定义类：org.springframework.cloud.gateway.filter.GlobalFilterpublic interface GlobalFilter {
Mono<Void> filter(ServerWebExchange ex
转载
2024-07-05 21:50:34
148阅读
有段时间发现集群异常卡顿。担心的事情终于发生了，使用命令 lastb 查看了一下，我的天呢，好多未知的 IP，我随便复制粘贴了一个到百度查询了一下，我日，美国的。后来还在网上的 IP 黑名单中发现了我们服务器的 IP。下面是从发现到解决的一个过程。
一、查看记录错误登录的日志/var/log/btmplastb 查看的是 /var/log/btmp 中的内容，而 /var/log/bt
一、简介1、Spring Cloud生态Spring开发团队在SpringBoot的基础上开发了Spring Cloud全家桶，也就是说我们需要使用的SpringBoot的所有组件都有了现成的解决方案，比如Eureka、Ribbon、OpenFeign、Hystrix、 Config、Zuul......该漏洞涉及的组件是Gateway（网关）2、Spring Cloud Gateway概念组成部
转载
2024-03-22 05:52:55
43阅读
SpringMVC中有两种很普遍的AOP实现：1.过滤器(Filter)2.拦截器(Interceptor)首先说一下两者之间的区别：过滤器和拦截器非常相似，但是它们有很大的区别a.最简单明了的区别就是过滤器可以修改request，而拦截器不能b.过滤器需要在servlet容器中实现，拦截器可以适用于javaEE，javaSE等各种环境c.拦截器可以调用IOC容器中的各种依赖，而过滤器不能d.过滤
转载
2023-10-13 15:39:28
303阅读
