swagger2 404 正确配置swagger后( "配置" )，出现404问题。 如图： 分析原因 我是在配置完成swagger后正常使用过一段时间的，然后检查了相关配置项的代码，没有被改动过。可以确定swagger的配置没有问题。然后就观察最近项目添加的重要代码及配置。发现最近有添加一个Web
原创
2022-04-22 11:28:11
750阅读
1.Swagger简介 Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。文件的方法，参数和模型紧密集成到服务器端的代码，允许API来始终保持同步。2.Spring Boot 集成Swagger一、修改pom.xml，添加maven依赖 <!-- Swagger -->
解决方案一如果项目中加了@EnableWebMvc 注解，会影响，得去掉解决方案二如果实现了WebMvcConfigurer，要添加如下代码@Overridepublic void addResourceHandlers(ResourceHandlerRegistry registry) { registry.addResourceHandler("swagger-ui.html") .addResourceLocations("classpath:/META-INF/resou
原创
2021-08-27 10:17:29
1226阅读
目录1.背景介绍2.什么是Swagger23.常用注解4.SpringBoot整合Swagger24.1.导入依赖4.2.创建Swagger配置类4.3.综合案例@Api@ApiOperation@ApiImplicitParam@ApiImplicitParams@ApiModel和@ApiModelProperty@ApiParam5.生产环境下屏蔽Swagger25.1.修改Swagger2
上篇主要是介绍了再SpringBoot框架下swagger的应用，感觉其中最大的一个障碍则是版本之间的冲突问题，希望使用的小伙伴们可以注意。本篇则主要是针对生产环境如何禁用swagger进行一下总结，来保证生产环境的安全。方法一：Spring Profiles功能Spring Profiles提供了一种隔离应用程序配置部分并使其仅在特定环境中可用的方法。任何@Component或@Configur
转载
2023-07-10 14:28:43
367阅读
一、出现的问题背景 某个项目，本地启动后，访问swagger文档地址可以访问到， http://localhost:8203/doc.html。但是部署到开发环境就访问不到，报404资源找不到的问题 二、如何解决 开发环境的配置和本地配置不一致。
原创
2021-07-19 15:55:41
5340阅读
spring boot swagger-ui.html 404 很奇怪的问题，找了好久。 因为spring boot+swagger实现起来很简单。看下面三部曲: 1.pom添加两个swagger依赖. <!-- Swagger依赖包 --><dependency><groupId>io.sprin
转载
2020-07-23 15:19:00
160阅读
一、Swagger学习目标：了解Swagger的作用和概念了解前后端分离在SpringBoot中集成Swagger1.1、Swagger简介号称世界上最流行的Api框架RestFul Api文档在线自动生成工具=>Api文档与Api定义同步更新直接运行，可以在线测试API接口支持多种语言：（java，php）作用： 在前后台分离的开发模式中，减小接口定义沟通成本，方便开发过程中测试，自动生成
springboot和
swagger2冲突及
Swagger-ui/index.html界面
404错误解决办法
swagger依赖：<dependency> <groupId>io.springfox</groupId> <artifactId>springfox-
swagger2</artifactId
原创
2021-12-24 12:10:53
2359阅读
Forbidden 403 只有POST才需要这个验证 当你使用post提交验证的时候，需要添加这个标签不然报403 CSRF的error 解决 例子： 在表单中添加 另外一种CSRF验证方式 验证码 PIL就是pillow， 是python的一个库，用来画图 code： 注意一点就是 sessio ...
转载
2021-09-16 20:02:00
215阅读
2评论
CSRF跨站请求伪造cross-site request forgery,跨站请求伪造，也被称为‘One Click Attack’或Session Riding,通常缩写为CSRF或 XSRF,是一种对网站的恶意利用。尽管听起来像跨站脚本（xss）,但它与xss非常不同，xss利用站点内的信任用户
转载
2017-12-30 14:41:00
94阅读
2评论
CSRF漏洞 跨站请求伪造漏洞 已经经过站点身份认证 已经经过站点身份认证 实践 这是更改密码的包我们要以下这一段代码 netstat -pantu | grep :80 看80端口是否被占用 编辑一个网页 构造一个社工页面 让受害者点击页面 以上这是刚才修改密码的包的头 下面是伪造页面 这是POS
原创
2021-07-17 21:30:57
223阅读
在这一章节中，我们将会讲解什么叫做CSRF，CSRF常见的漏洞场景，以及CSRF的防御措施什么是CSRF跨站请求伪造，又被称为CSRF，是一个web漏洞，该漏洞可能会导致攻击者诱导用户执行该用户非本意要去执行的操作。该漏洞可导致攻击者在一定程度上规避同源策略，该策略主要是设计用来阻止不同的网站互相引用对方的资源CSRF攻击带来的影响是什么在一个成功的CSRF攻击中，攻击者导致受害者执行自己...
转载
2021-06-29 10:29:37
568阅读
描述# CSRF利用用户正常登录产生的cookie，利用钓鱼网站传给用户发送一张有内容的表单，并携带用户的正常cookies访问网站，达到将伪造的表单通过用户之手传到网站上的目的。为了避免用户提交其他网站生成的表单，网站在用户
原创
2022-09-20 13:31:30
93阅读
什么是CSRF？专业解释：跨站请求伪造（Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。通俗易懂的例子： 就是我在一个安全的官方网站点了别人的一个恶意链接，由于我在安全网站的登录还没过期，或者是还没登出
转载
2023-12-19 19:37:58
23阅读
（1）get类型攻击 而且 用户也是登陆了目标银行 （2）post类型 3、防范 （1）验证码 （2）refer头，缺点，有时请求不会带refer头 （3）token SameSite 可以对 Cookie 设置 SameSite 属性。该属性设置 Cookie 不随着跨域请求发送，该属性可以很大程
转载
2019-03-02 17:57:00
116阅读
2评论
在这一章节中，我们将会讲解什么叫做CSRF，CSRF常见的场景，以及CSRF的防御措施什么是CSRF跨站请求伪造，又被称为CSRF，是一个web，该可能会导致者诱导用户执行该用户非本意要去执行的操作。该可导致者在一定程度上规避同源策略
原创
2022-02-17 13:54:50
295阅读
原理跨站点请求伪造，攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等 防御1、验证HTTP Referer 字段 但是Referer 的值是由浏览器提供的，
原创
2023-10-17 17:55:17
165阅读
预防CSRF攻击什么是CSRFCSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one cl
