技术选型SpringBoot2.1.3，SpringSecurity，MySQL，mybatis，jsp下面的三个版本是层次递进的。1、初步整合认证第一版这个版本中我们不自定义jsp页面，同时也不连接数据库，看看在SpringBoot中，加入了Spring Security之后有什么效果：1.1 创建工程，导入jar包创建一个project，当作一个父工程，只是为了把相关的东西放到一个目录下面，接
springboot整合security、jpa1 简介2 依赖3 yml配置4 SecurityConfig5 Model6 sql7 记住我8 权限9 问题 1 简介Spring Security 是 Spring 社区的一个顶级项目，也是 Spring Boot 官方推荐使用的安全框架。除了常规的认证（Authentication）和授权（Authorization）之外，Spring S
转载
2024-04-06 22:46:17
299阅读
Feign 是Netflix实现的一套轻量级的REST API调用工具，Spring-Cloud-Feign 是在 Netflix 的 Feign 上再次封装的一层，下面我们通过一些Feign的示例带你快速了解如何使用它。
Feign的引入可以让我们通过接口注解的形式实现服务间的调用，让调用者无需再关心接口地址这些配置，同时对于接口需要的参数能够更清晰地
转载
2024-03-21 20:57:45
390阅读
这近在因工作需要要制作一个ssl证书。本人在网上也看到了一下资料。但大多数都是摘抄别人，没有结合自己实际情况就胡乱发表。本人根据自己实际操作和参照他人资料编写一个配置ssl证书文档。 配置前提：1.本地机器上安装过java（jdk）。在dos界面敲javac出现如下界面 证明本地jdk已经成功安装。 2：启动tomcat。看自己机器能不能访问tomcat的管理界面（就是那只猫）。这点很重要，我在网
转载
2023-08-16 12:40:23
27阅读
前言众所周知,Android7.0以后系统不在信任用户的证书.这一改动使得我们在抓包的时候产生了诸多不便。在Android端很多人的做法是先刷入Magsik在通过Magsik模块的方式来将抓包证书修改成系统证书。 比较出名的就是大名鼎鼎的HttpCanary(小黄鸟),只是它虽然抓包方便，调试起来却没有Fiddler Charles等抓包工具方便。 接下来，我将介绍几种方法能让你像装了Magsik
转载
2023-08-31 17:25:23
73阅读
一、服务端证书生成及使用
Example: keytool -genkey -alias my-alias-name -keyalg RSA -keystore keystore-file
Keytool: jdk证书生成工具，安装jdk后先配置jdk的工作环境，在环境变量中添加 JAVA_HOME,值为jdk的安装目录，例如C:/Program Files/Java/jdk1.5.0_0
转载
2024-04-26 08:35:04
223阅读
生成自签名证书：1、生成带有 RSA 的私钥：openssl genrsa -out private.key 2048 2.创建openssl.conf，设置IP.1和/或DNS.1指向受信任的 IP/DNS 地址，内容如下[req]distinguished_name = req_distinguished_namex509_extensions = v3_reqprompt = no
转载
2023-06-16 19:49:20
808阅读
# Java 信任证书的实现流程
对于Java程序来说，信任证书是一种验证服务器身份和确保网络连接安全的重要机制。在使用HTTPS协议进行网络通信时，客户端需要验证服务器的证书以确保连接的安全性。下面将介绍实现Java信任证书的步骤，并提供相应的代码示例。
## 实现步骤
下面是实现Java信任证书的流程，可以用表格形式展示：
| 步骤 | 描述 |
| --- | --- |
| 步骤一
原创
2023-07-20 15:19:12
627阅读
# 如何在Android中信任证书
## 概述
在Android开发中，有时候我们需要实现信任特定的证书，例如https通信时，需要信任服务器的证书，让通信更加安全可靠。下面我将介绍给你实现android信任证书的步骤和相关代码。
## 流程图
```mermaid
flowchart TD
A(创建证书管理器) --> B(加载证书)
B --> C(创建信任管理器)
原创
2024-02-24 08:11:56
124阅读
在上一篇文章【使用自签证书利用Okhttp进行HTTPS接口的安全连接】中，我们自己生成了证书，创建了最简单的接口，实现了让浏览器信任了我们的证书，那么，在Android上要怎么做呢？在android中，其实也是差不多的概念，android的app都会默认使用系统的受信任证书列表， 我们可以参考android官网https://developer.android.com/training/arti
转载
2024-05-17 05:32:06
1950阅读
当应用需要使用SSL/TLS进行通信时，我们将会使用到密钥库（keystore）和信任库（truststore）。 在 JDK8 之前，这些文件的默认格式为 JKS；从 JDK9 开始，默认格式为PKCS12。JKS 和 PKCS12 的区别是：JKS 是 Java 特有的格式，而 PKCS12（Public Key Cryptography Standards, 公钥加密标准）是存储加密的私钥和
转载
2023-09-01 20:45:26
1414阅读
安卓7.0以上手机使用charles代理抓取https数据,写入CA证书。
谷歌在安卓7.0修改了安全策略，用户添加的CA证书不能再用于安全连接，对于https传输的数据就抓取不到了，会显示<unknown>。我的解决方法是将charles的CA证书安装进系统信任的证书目录下，这样在开启charles代理的时候，系统就会认为CA证书安全，从而
转载
2023-10-30 18:10:44
427阅读
一、基础环境操作系统：Windows 或 LinuxJDK 版本：1.8.0_191 (64位)tomcat 版本：8.5.35 (64位)二、解决问题在开发环境或只有内网的生产环境中，没有域名和公网 IP 的情况下，无法向 CA 机构申请 SSL 证书，我们可以使用 JDK 自带的工具 keytool 生成证书来实现 tomcat 的的 https 访问。三、操作步骤1、将 tomcat 启动，
转载
2024-03-05 18:31:35
166阅读
SSL证书怎么安装？不同服务器场景安装SSL证书的方法不一样，下面主要介绍一下在Mac OS X El Capitan (v.10.11) 中安装SSL证书的教程。1、启动服务器应用程序启动并访问Mac OS El Capitan (v10.11) 服务器应用程序。2、选择Keychain Access访问在Finder窗口的收藏夹下，选择应用程序，然后选择实用程序，然后单击Keychain Ac
转载
2024-04-03 07:01:02
81阅读
首先来分析一下什么是HTTPS以及了解HTTPS对于iOS开发者的意义HTTPS 以及SSL/TSL什么是SSL？SSL(Secure Sockets Layer, 安全套接字层)，因为原先互联网上使用的 HTTP 协议是明文的，存在很多缺点，比如传输内容会被偷窥（嗅探）和篡改。 SSL 协议的作用就是在传输层对网络连接进行加密。何为TLS？到了1999年，SSL 因为应用广泛，已经成为互联网上的
转载
2024-01-11 12:43:38
53阅读
网络通信我们知道无线传输的数据能被第三方轻易截获（如使用抓包工具Charles），如果未使用加密措施，可能直接暴露用户的各种关键数据，例如用户名，密码等。加入了SSL（Secure Socket Layer）子层实现的HTTPS协议可确保数据在网络上加密传输，即使传输的数据被截获，也无法解密和还原。http不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。1
转载
2024-05-16 21:54:00
126阅读
类代码 调用方式 在web应用交互过程中，有很多场景需要保证通信数据的安全；在前面也有好多篇文章介绍了在Web Service调用过程中用WS-Security来保证接口交互过程的安全性，值得注意的是，该种方式基于的传输协议仍然是，采用这种方式可扩展性和数据交互效率比较高；另外一种实现方式就
转载
2017-07-14 20:25:00
489阅读
2评论
说到QA，通常指的是质量保证（Quality Assurance）工程师，但我更喜欢定义敏捷中的QA为质量分析师（Quality Analyst），主要基于以下几个方面的原因： ● 质量保证更偏向于工业说法，称参与软件测试的人员为质量分析师感觉更恰当； ● 质量保证师更多的还是把测试当作软件质量的最后把关着、看门人，而敏捷中的QA更多的是建议提供者而非看门人，把QA称为质量分析师更
转载
2024-09-30 14:51:18
27阅读
菜鸡第一次写文章目录（1）进入正题,bp证书下载（下载证书至Win10）：（2）云服务器安装宝塔（方便上传证书至云服务器）：（3）上传刚下载的证书cacert.der至root目录下：（4）云服务器命令行执行：（5）切换回宝塔面板，下载保存该文件：（6）下载Adb，执行Adb命令：首先得把夜神模拟器安装配置好（设置-修改网络-代理ip为Win10的ip，端口8080），bp也得安装配置好（Prox
转载
2024-05-20 09:33:11
432阅读
如何建立信任关系
在shell脚本中，需要使用scp命令将本地的文件复制到另一台机器中备份。但通常执行scp命令后都需要输入用户密码，这样在定时自动执行shell脚本中就不适用了。
在两台机器的两个用户之间建立安全的信任关系后，可实现执行scp命令时不需要输入用户密码。(该方法对ssh也适用) 以下将介绍如何在两台机器间建立信任关系，为了方便说明，我们将执行
转载
2023-09-25 21:37:29
87阅读
