Spring SecuritySpring Security 是 Spring Resource 社区的一个安全组件。在安全方面，有两个主要的领域，一是“认证”，即你是谁；二是“授权”，即你拥有什么权限，Spring Security 的主要目标就是在这两个领域Spring OAuth2OAuth2 是一个标准的授权协议，允许不同的客户端通过认证和授权的形式来访问被其保护起来的资源OAuth2 协
转载
2024-04-17 14:19:24
17阅读
PropertyPlaceholderConfigurer使用笔记
简而言之：就是在spring的配置文件中（.xml）加入外部文件
PropertyPlaceholderConfigurer是个bean工厂后置处理器的实现，也就是BeanFactoryPostProcessor接口的一个实现。关于BeanFactoryPostProcessor和BeanPostProcessor类似。我会在其
Spring security OAuth2 深入解析一、OAuth2 概要1.1.OAuth2基本流程话不多说，先上图： 分析一波：client：第三方应用（即App或向外提供接口）Resource Owner:资源所有者（即用户）Authentication Server:授权认证服务（发配Access Token）Resource Server：资源服务器（存储用户资源信息等资源）其实不
转载
2024-06-26 20:25:16
81阅读
背景2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。一、漏洞描述 二、漏洞危害等级
转载
2024-03-19 23:43:15
144阅读
1、Bug说明使用SpringBoot框架做过开发的媛友都知道，application.yml资源文件中的内容通常情况下是明文显示，安全性就比较低一些。只要获取到Springboot项目打包后的jar包，解压之后就可以打开application.properties或application.yml，一些服务端的私密信息就可以轻松获取到，比如 MySql登陆密码，Redis登陆密码以及第三方的密钥都
转载
2024-04-09 13:53:09
676阅读
上周也就是在1月16日左右，安全公司Aspect Security透露在Spring框架的开发代码中，发现了一个重大的安全漏洞。该漏洞被命名为“remote code with Expression Language injection”。他们发现，通过发送特定的Spring标签，可以导致服务器上的敏感数据暴露、执行任意代码等。（PS：该漏洞早在2011年就发现了，只是未对外公布。）威廉姆斯称，S
转载
2024-05-08 09:06:13
57阅读
同学们，最近相信大家都看到了SpringCloudGateway爆出相关漏洞的信息了，既然如此，你们还不抓紧修改自己的程序吗？即使你没涉及到此次的漏洞，我也建议来看下，技多不压身，也许你会学到你不知道的知识。本文项目代码gitee地址:https://gitee.com/wei_rong_xin/rob-necessities一、什么是SpringCloudGateway？开始讲解漏洞的时候，我们
Spring的核心IOC、DI和AOP方便解耦，简化开发，通过Spring提供的IOC容器，我们可以将对象之间的依赖关系交由Spring进行控制，避免硬编码造成的程序耦合度高。AOP编程的支持，通过Spring提供的AOP功能，方便进行切面编程。Spring管理事务的方式有几种编程式事务，在代码中硬编码（不推荐使用）声明式事务，在配置文件中配置（推荐使用），声明式事务又分为两种： 基于XML的声明
Spring1、基础概念1.1、企业级系统1.2、Java如何开发企业级应用1.3、Spring基本概念spring的体系结构1.3、Spring设计理念—面向Bean的编程1.4、Spring的优点2、实现2.1、理解Spring IoC的原理2.1.1、设计模式-简单工厂2.1.2、使用spring实现控制反转（IOC）2.2、掌握Spring IoC的配置2.2.1、IOC注入方式2.2.
转载
2024-02-20 11:05:54
51阅读
spring中的提供了一个名为org.springframework.web.util.IntrospectorCleanupListener的监听器。这个监听器的用法是，在web.xml中添加： <listener>
<listener-class>org.springframework.web.util.Introspecto
转载
2024-04-27 17:33:04
126阅读
为了更好地实现对项目的管理，我们将组内一个项目迁移到MDP框架（基于Spring Boot），随后我们就发现系统会频繁报出Swap区域使用量过高的异常。
转载
2021-08-04 17:14:41
704阅读
# 如何实现Spring Boot应用的“泄露工具”
在现代的应用开发中，安全性是一个不容忽视的话题。今天，我们将教你如何创建一个简单的“泄露工具”，用于检测和报告Spring Boot应用中的潜在安全漏洞。这将涵盖整个实现过程，并分步骤进行解释，以便你可以逐步理解。
## 实现流程
在开始编码之前，我们需要明确整个实现的流程。以下是我们将要执行的步骤：
| 步骤 | 描述
前言微服务要实现集中管理微服务配置、不同环境不同配置、运行期间也可动态调整、配置修改后可以自动更新的需求，Spring Cloud Config同时满足了以上要求。Spring Cloud Config 分为Config Server和Config Client两部分，是一个可以横向扩展，集中式的配置服务器。spring boot config支持三种存储方式：本地资源、SVN、GIT。 这里只介
Spring AOP编程官方文档解读目录 文章目录前言一、项目准备二、生命周期三、主要接口1. 拦截器环绕接口 Interception around advice2. 前置增强 Before advice3. 异常增强 Throws advice4. 返回结果增强 AfterReturningAdvice5. 引介增强 Introduction advice总结 前言上一章节当中，我们详细探讨了
转载
2024-09-13 20:56:49
26阅读
1， 开始是用注解对service进行配置，后来干脆把xml的配置一起加进去了，还是没注入，不知道什么原因。@Autowired
private UserRegisterService userRegisterService;<bean name="userRegisterService" class="com.zb.service.impl.UserRegisterServiceImpl
/article/details/106637978 https://www.freebuf.com/news/193509.html
转载
2022-02-11 10:00:52
2081阅读
http://fancyboy2050.iteye.com/blog/1745958
原创
2023-06-01 14:38:08
90阅读
在开发Spring Boot应用程序时，信息泄露的问题是一个非常值得关注的安全隐患。此类漏洞可能导致敏感信息的泄露，从而影响系统的整体安全性。因此，在本文中，我将系统性地讲解如何应对Spring Boot信息泄露问题，着重从备份策略、恢复流程、灾难场景、工具链集成、验证方法以及最佳实践六个方面进行说明。
### 备份策略
在备份策略中，我将通过思维导图和存储架构展示完整的备份方案，同时适当对比
有一个项目使用了spring mvc，以前因为各种原因一两个月内都会重启一次，但是最近两个月因为项目没有新的业务发布，所以工程就一直没有被重启，突然有一天应用挂起了，无法访问，cpu也被吃满，查看full gc记录发现项目的full gc越来越频繁,觉得可能是某个地方出现了内存泄露，于是用jmap把jvm的内存dump出来，发现一个叫viewCache的对象占用了好几个G的内存，
转载
2013-02-24 19:06:21
1401阅读
目录Spring BootSpring Boot信息泄露获取被星号脱敏的密文的明文方法一：方法二：方法三：方法四：Spring BootSpringBoot是由Pivotal团队在2013年开始研发、2014年4月发布第一个版本的全新开源的轻量级框架。它基于Spring4.0设计，不仅继承了Spring框架原有的优秀特性，而且还通过简化配置来
转载
2021-12-16 15:00:04
2439阅读
