文章目录一、WEB & 安全二、spring Security集成1.登陆/注销2.Thymeleaf提供的SpringSecurity标签支持3.remember me4.CSRF（Cross-site request forgery）跨站请求伪造5.详情三、shiro集成1.框架简介2.快速入门3. shiro集成 一、WEB & 安全Spring Security 和 sh
转载
2024-04-18 11:36:26
6阅读
一、Spring boot与安全1、安全 应用程序的两个主要区域是“认证”和“授权”（或者访问控制），这两个主要区域是安全的两个目标。 身份验证意味着确认您自己的身份，而授权意味着授予对系统的访问权限认证身份验证是关于验证您的凭据，如用户名/用户ID和密码，以验证您的身份。系统确定您是否就是您所说的使用凭据。在公共和专用网络中，系统通过登录密码验证用户身份。身份验证通常通过用户名和密码完成，授权另
转载
2024-03-12 17:45:24
20阅读
博客中涉及的源码，下载地址在博客文章底部，有需要的小伙伴自行下载一、简介 SpringSecurity 是针对Spring项目的安全框架，也是Spring Boot底层安全模块的技术选项。他可以实现强大的web安全控制。对于安全控制，我们需要引入spring-boot-starter-securiy模块。<dependency>
<groupId>org.sprin
转载
2024-04-02 17:09:01
75阅读
这篇文章看了，但是不完全了解这里给出的解决方案（可能因为不是很了解这里说的spring api的原因，比如Controller——使用@InitBinder注解等） Ounce实验室近日提出了与Spring MVC相关的两个潜在安全问题。这两个问题会影响到使用Spring MVC构建的应用，其产生的原因都与服务器端对客户端参数的处理有关。InfoQ深入分析了这两个问题并与Ounce实验室展开了一番
仅供学习使用，不做其他用途！0、问题背景用 Spring Boot 框架的小伙伴应该都知道，Spring Boot 有个主要的 applicaiton 配置文件，那就会涉及到敏感配置信息，比如各种中间件的连接用户名密码信息、以及各种第三方的 KEY、密钥等。这种敏感信息如果直接放在配置文件中肯定是不安全的，甚至在很多行业及领域（比如：支付领域）都是不合规的，所以需要保护 Spring Boot 中
转载
2024-05-10 11:27:03
118阅读
ApiBootApiBoot是一款基于SpringBoot1.x、SpringBoot2.x的接口服务集成基础框架，内部提供了框架的封装集成，让接口开发者完成开箱即用，不再为搭建接口框架而犯愁，从而极大的提高开发效率。 通过在我的SpringBoot系列教程中得到的学习者的反馈，才决定来封装一套对应我文章的基础框架，ApiBoot内的每一个框架的具体讲解都在文章内进行了详细说明，如果有不明白的可以
转载
2024-02-21 12:07:19
94阅读
Spring Boot是一个流行的Java框架，它可以帮助开发者快速创建和运行基于Spring的应用程序。Spring Boot提供了许多功能，例如自动配置、嵌入式服务器、外部化配置、监控和管理等。Spring Boot也支持多线程编程，这是一种利用多个处理器或核心来提高应用程序性能和响应能力的技术。多线程编程可以让应用程序同时执行多个任务，从而提高吞吐量和用户体验。然而，多线程编程也带来了一些挑
转载
2024-06-10 06:57:02
120阅读
前言在开发分布式高并发系统时有三把利器用来保护系统：缓存、降级、限流。缓存缓存的目的是提升系统访问速度和增大系统处理容量降级降级是当服务出现问题或者影响到核心流程时，需要暂时屏蔽掉，待高峰或者问题解决后再打开限流限流的目的是通过对并发访问/请求进行限速，或者对一个时间窗口内的请求进行限速来保护系统，一旦达到限制速率则可以拒绝服务、排队或等待、降级等处理本文主要讲的是api接口限流相关内容，虽然不是
转载
2024-03-19 14:02:07
134阅读
1.用https保证通道安全：对传输内容进行证书加密，保证内容安全。
2.发token，无token用户不能使用服务：防止非法用户调用，可以配置在gateway中，使配置更简单，不用在分布式中的每个服务中都进行配置。免得加大维护难度。
3.token设置过期时间，不被长时间劫持
4.签名：将参数A（参数中加上时间戳）进行字典排序，得到B，B+密钥（服务端）得到C。将C 使用sha2加密，得到D，（
转载
2023-05-30 09:06:54
127阅读
Mybatis-Plus（简称MP）是一个 Mybatis 的增强工具，在 Mybatis 的基础上只做增强不做改变，为简化开发、提高效率而生。官方网站：http://mp.baomidou.comMybatis-Plus是Mybatis的增强工具包，其简化了CRUD操作，提供了代码生成器,强大的条件构造器，同时内置了多个实用插件：标配的分页插件、性能分析插件、全局拦截插件等。使得开发过程中，基本
转载
2024-03-22 16:21:24
49阅读
SpringSecurity环境搭建1. 安全简介在 Web 开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏洞，可能需要对系统的架构做出比较
转载
2024-03-30 20:28:32
20阅读
1、jwt简介JWT是一种用于双方之间传递安全信息的简洁的、URL安全的表述性声明规范。JWT作为一个开放的标准（RFC 7519），定义了一种简洁的，自包含的方法用于通信双方之间以Json对象的形式安全的传递信息。因为数字签名的存在，这些信息是可信的，JWT可以使用HMAC算法或者是RSA的公私秘钥对进行签名。简洁(Compact): 可以通过URL，POST参数或者在HTTP header发送
转载
2024-01-05 20:17:43
39阅读
前言： 开发模式采用前后端分离，前端用angular(这里指的是angular2,不要和angularjs混淆了),后端采用springBoot,主要介绍下angular与后端接口调用问题。思路： 其实官网都有调用，只是一些地方要注意到，而往往就是一些小细节或者小问题卡你半天，因此技术点无大
转载
2024-03-31 08:48:21
73阅读
CSDN话题挑战赛第2期 参赛话题：学习笔记*学习之路，长路漫漫，写学习笔记的过程就是把知识讲给自己听的过程。这个过程中，我们去记录思考的过程，便于日后复习，梳理自己的思路。学习之乐，独乐乐，不如众乐乐，把知识讲给更多的人听，何乐而不为呢?责任链模式，是为发送者和接受者之间创建一条对象处理链路，避免请求的发送者与请求的接受者耦合在一起。请求发送者 -》请求处理1 -》请求处理2 -》请求处理3 -
转载
2024-02-22 20:23:24
271阅读
本章概要Spring Boot 整合 Shiro10.5.1 Shiro 简介Apache Shiro 是一个开源的轻量级的 Java 安全框架，它提供身份验证、授权、密码管理以及会话管理等功能。相对于 Spring Security ，Shiro 框架更加直观、易用，同时也能提供健壮的安全性。 在传统的 SSM 框架中，手动整合 Shiro 的配置步骤还是比较多的，针对 Spring Boot
转载
2024-06-07 05:49:16
54阅读
在系统中将自己的API接口给相关系统调用是很平常的事，根据需求给不同的接口划分一定的权限级别也正常不过，所以我们一般会对所调用接口做一个授权动作，相当于是一个登录操作，只能登录了系统才可以进行后续的接口调用。目前比较流行的方案有几种：用户名和密码鉴权，使用Session保存用户鉴权结果。使用OAuth进行鉴权（其实OAuth也
转载
2023-08-02 00:15:12
39阅读
这日，刚撸完2两代码，正准备掏出手机摸鱼放松放松，只见老大朝我走过来，并露出一个”善意“的微笑，兴伟呀，xx项目有于安全问题，需要对接口整体进行加密处理，你这方面比较有经验，就给你安排上了哈，看这周内提测行不...，额，摸摸头上飘摇着而稀疏的长发，感觉我爱了。和产品、前端同学对外需求后，梳理了相关技术方案，主要的需求点如下：尽量少改动，不影响之前的业务逻辑；考虑到时间紧迫性，可采用对称性加密方式，
转载
2024-03-26 10:17:26
167阅读
这日，刚撸完2两代码，正准备掏出手机摸鱼放松放松，只见老大朝我走过来，并露出一个”善意“的微笑，兴伟呀，xx项目有于安全问题，需要对接口整体进行加密处理，你这方面比较有经验，就给你安排上了哈，看这周内提测行不...，额，摸摸头上飘摇着而稀疏的长发，感觉我爱了。和产品、前端同学对外需求后，梳理了相关技术方案，主要的需求点如下：尽量少改动，不影响之前的业务逻辑；考虑到时间紧迫性，可采用对称性加密方式，
转载
2024-01-12 13:48:41
238阅读
大家好，我是不才陈某~今天这篇文章聊一聊接口安全问题，涉及到接口的加密、解密和产品、前端同学对外需求后，梳理了相关技术方案， 主要的需求点如下：尽量少改动，不影响之前的业务逻辑；考虑到时间紧迫性，可采用对称性加密方式，服务需要对接安卓、IOS、H5三端，另外考虑到H5端存储密钥安全性相对来说会低一些，故分针对H5和安卓、IOS分配两套密钥；要兼容低版本的接口，后面新开发的接口可不用兼容；接口有GE
转载
2023-11-09 22:46:28
643阅读
本文通过网上收集整理形成，如有侵权请告知修改. 需要用到加解密工具类、自定义白名单接口安全1 接口安全理论 接口的安全性主要围绕Token、Timestamp（ts）和Sign三个机制展开设计，保证接口的数据不会被篡改和重复调用，下面具体来看：Token授权机制：用户使用用户名密码登录后服务器给客户端返回一个Token（通常是UUID或是经过一定规则加密的字符串），并将Token:UserId以键
转载
2024-03-01 21:38:06
71阅读
