51
Dev开发社区
首页
文章
问答
工具
搜索
登录
注册
#SECURITY
调用微信退款接口时出现System.Security.Cryptography.CryptographicException: 出现了内部错误 解决办法
我总结了一下出现证书无法加载的原因有以下三个1.证书密码不正确，微信证书密码就是商户号 解决办法：请检查证书密码是不是和商户号一致2.IIS设置错误，未加载用户配置文件 解决办法：找到网站使用的应用程序池-->右击-->高级设置-->打开如下图-...
代码星球
·
2020-05-13
出现
调用
微信
退款
接口
轻量级权限管理系统(renren-security)
rity是一个轻量级权限管理系统，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。使用renren-security搭建项目，只需编写30%左右代码，其余的代码交给系统自动生成。一个月的工作量，一周就能完成，剩余的时间可以陪家人、朋友、撩妹、钓凯子等，从此踏入高富帅、白富美行业。具有如下特点轻量级的权限系统，只涉及...
代码星球
·
2020-04-11
轻量级
权限
管理系统
renren-security
spring security
开放平台有两种认证方式，一种是BasicAuth（HTTPAuth），一种是OAuthspringsecuritybasicauthenticationBasicAuth简单点说明就是每次请求API时都提供用户加密的username和password，放在httpHeader中（Authenticate:Basic…）...
代码星球
·
2020-04-11
spring
security
让浏览器不再显示 https 页面中的 http 请求警报<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
<metahttp-equiv="Content-Security-Policy"content="upgrade-insecure-requests">可以在相应的页面的<head>里加上这句代码，意思是自动将http的不安全请求升级为https HTTPS是HTTPov...
代码星球
·
2020-04-08
浏览器
不再
显示
https
页面
Scyther-Semantics and verification of Security Protocol 翻译 (第二章 2.2.2----2.3)
2.2.2 事件顺序协议中的每个角色对应于事件列表，换句话说，在属于角色R的协议事件集上施加结构，总的排序表示为$prec$,如此任何角色R∈Role和$varepsilon1$,$varepsilon2$∈RoleEvent,这样Role($varepsilon1$)=R和role($v...
代码星球
·
2020-04-07
Scyther-Semantics
and
verification
of
Security
Scyther-Semantics and verification of Security Protocol
1、本书前一节主要是介作者自己的生平经历（读完感觉作者是个神童），目标明确作者13岁代码已经写的很溜了。自己也开了网络公司，但是后面又专注于自己的计算机基础理论，修了哲学的博士学位（不得不说很多专业的交叉真的可以创造新的起点），但是任何领域的开辟都是来自自己不辞辛苦的决心和坚韧不拔的毅力。 &nb...
代码星球
·
2020-04-07
Scyther-Semantics
and
verification
of
Security
Application Security Per-Engagement
1、anSQLivulnerabilitywillallowyou todothe following querythedatabaseusingselectstatementforezampleuserstable.youmightgetthepasswordor...
代码星球
·
2020-04-07
Application
Security
Per-Engagement
WordPress BulletProof Security插件多个HTML注入漏洞
漏洞名称：WordPressBulletProofSecurity插件多个HTML注入漏洞CNNVD编号：CNNVD-201308-023发布时间：2013-08-06更新时间：2013-08-06危害等级： 漏洞类型：输入验证威胁类型：远程CVE编号：CVE-2013-3487漏洞来源：Jace...
代码星球
·
2020-04-07
WordPress
BulletProof
Security
插件
多个
Spring Security笔记：解决CsrfFilter与Rest服务Post方式的矛盾
基于SpringSecurity+SpringMVC的web应用，为了防止跨站提交攻击，通常会配置csrf，即：1<http...>2...3<csrf/>4</http>如果应用中有Post方式访问的Rest服务(参考下面的代码)，会很不幸的发现，所有POST方式请求的服务会调用失...
代码星球
·
2020-04-06
Spring
Security
笔记
解决
CsrfFilter
Spring Security笔记：自定义Login/Logout Filter、AuthenticationProvider、AuthenticationToken
在前面的学习中，配置文件中的<http>...</http>都是采用的auto-config="true"这种自动配置模式，根据SpringSecurity文档的说明:－－－－－－－－－－－－－－－－－－auto-configAutomaticallyregistersaloginform,BA...
代码星球
·
2020-04-06
Spring
Security
笔记
自定义
Login
Spring Security笔记：Remember Me(下次自动登录)
前一节学习了如何限制登录尝试次数，今天在这个基础上再增加一点新功能：RememberMe.很多网站，比如博客园，在登录页面就有这个选项，勾选“下次自动登录”后，在一定时间段内，只要不清空浏览器Cookie，就可以自动登录。一、spring-security.xml最简单的配置1<httpa...
代码星球
·
2020-04-06
Spring
Security
笔记
Remember
Me
Spring Security笔记：登录尝试次数限制
今天在前面一节的基础之上，再增加一点新内容，默认情况下SpringSecurity不会对登录错误的尝试次数做限制，也就是说允许暴力尝试，这显然不够安全，下面的内容将带着大家一起学习如何限制登录尝试次数。首先对之前创建的数据库表做点小调整一、表结构调整T_USERS增加了如下3个字段：D_ACCOUNTNONEXPIRE...
代码星球
·
2020-04-06
Spring
Security
笔记
登录
尝试
Spring Security笔记：使用BCrypt算法加密存储登录密码
在前一节使用数据库进行用户认证(formloginusingdatabase)里，我们学习了如何把“登录帐号、密码”存储在db中，但是密码都是明文存储的，显然不太讲究。这一节将学习如何使用springsecurity3新加入的bcrypt算法，将登录加密存储到db中，并正常通过验证。一、Bcry...
代码星球
·
2020-04-06
Spring
Security
笔记
使用
BCrypt
Spring Security笔记：使用数据库进行用户认证(form login using database)
在前一节，学习了如何自定义登录页，但是用户名、密码仍然是配置在xml中的，这样显然太非主流，本节将学习如何把用户名/密码/角色存储在db中，通过db来实现用户认证一、项目结构与前面的示例相比，因为要连接db，所以多出了一个spring-database.xml用来定义数据库连接，此外，为了演示登录用户权限不足的场景，加...
代码星球
·
2020-04-06
Spring
Security
笔记
使用
数据库
Spring Security笔记：HTTP Basic 认证
在第一节 SpringSecurity笔记：HelloWorld 的基础上，只要把Spring-Security.xml里改一个位置1<httpauto-config="true">2<intercept-urlpattern="/admin"access="ROLE_USER"/...
代码星球
·
2020-04-06
Spring
Security
笔记
HTTP
Basic
首页
上一页
...
8
9
10
11
12
下一页
尾页
按字母分类：
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他