SECURITY主题的文章列表，还有SECURITY的技术要点_第6页

Spring Security（二）：一、Preface（前言）

SpringSecurityisapowerfulandhighlycustomizableauthenticationandaccess-controlframework.Itisthede-factostandardforsecuringSpring-basedapplications. SpringSe...

代码星球 ·2021-02-23

Spring Security（一）：官网向导翻译

原文出自 https://spring.io/guides/topicals/spring-security-architecture 　　ThisguideisaprimerforSpringSecurity,offeringinsightintothedesignandbasicbu...

代码星球 ·2021-02-23

schannel: next InitializeSecurityContext failed: SEC_E_ILLEGAL_MESSAGE错误

curl:(35)schannel:nextInitializeSecurityContextfailed:SEC_E_ILLEGAL_MESSAGE(0x80090326)-ThiserrorusuallyoccurswhenafatalSSL/TLSalertisreceived(e.g.h...

代码星球 ·2021-02-22

spring-security 配置文件

转自：spring-security学习笔记--配置文件 <?xmlversion="1.0"encoding="UTF-8"?><beansxmlns="http://www.springframework.org/schema/beans"xmlns:sec="http://www.sp...

代码星球 ·2021-02-21

spring security maven dependency

UnabletolocateSpringNamespaceHandlerforXMLschemanamespace[springsecutitydependency:<dependency><groupId>org.springframewo...

代码星球 ·2021-02-21

org.apache.hadoop.security.AccessControlException

Windows|Eclipse运行HDFS程序之后，报：org.apache.Hadoop.security.AccessControlException:Permissiondenied:user=WQbin,access=WRITE,inode="":hadoop:supergroup:rwxr-xr-x。或者Wi...

代码星球 ·2021-02-20

SecurityError: Blocked a frame with origin from accessing a cross-origin frame

问题描述：浏览器报错Iamloadingan <iframe> inmyHTMLpageandtryingtoaccesstheelementswithinitusingJavascript,butwhenItrytoexecutemycode,Igetthefollowingerror...

代码星球 ·2021-02-16

使用Spring Cloud Security OAuth2搭建授权服务

前言：本文意在抛砖引玉，帮大家将基本的环境搭起来，具体实战方案还要根据自己的业务需求进行制定。我们最终没有使用SpringSecurityOAuth2来搭建授权服务，而是完全根据OAuth2标准自己实现的服务。SpringCloudSecurityOAuth2是Spring对OAuth2的开源实现，优点是能...

代码星球 ·2021-02-16

Spring Security OAuth2 Demo

项目使用的是MySql存储,需要先创建以下表结构:CREATESCHEMAIFNOTEXISTS`alan-oauth`DEFAULTCHARACTERSETutf8;USE`alan-oauth`;---------------------------------------------------------Tab...

代码星球 ·2021-02-16

使用Spring Security和OAuth2实现RESTful服务安全认证

这篇教程是展示如何设置一个OAuth2服务来保护REST资源.源代码下载github.(https://github.com/iainporter/oauth2-provider)你能下载这个源码就开始编写一个被OAuth方法保护的服务。该源码包含功能：*用户注册和登录*Email验证*Password丢失采取的技术有...

代码星球 ·2021-02-16

java集成支付宝移动快捷支付时报错java.security.spec.InvalidKeySpecException: java.security.InvalidKeyException: IOException : algid parse error, not a sequence

出错原因是代码中的私钥设置错误，不是填原始的私钥，而是转换为PKCS8格式的私钥(Java格式的)，改成后就会报创建交易异常了...

代码星球 ·2021-02-15

"网页安全政策"（Content Security Policy，缩写 CSP）的来历

作者：阿里聚安全链接：https://www.zhihu.com/question/21979782/answer/122682029来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。一、简介CSP的实质就是白名单制度，开发者明确告诉客户端，哪些外部资源可以加载和执行，等同于提供白名单。它的...

代码星球 ·2021-02-11

[thinkexceptionErrorException] glob() has been disabled for security reasons

今天同事开发出现了这个错误[thinkexceptionErrorException]glob()hasbeendisabledforsecurityreasons 打开php.ini找到disable_functions里面找到glob 给删除然后保存即可...

代码星球 ·2021-02-11

securityCRT mongoDB 命令行删除（backspace/delete）无效问题

1、MongoDBShell中退格键使用的问题。利用SecureCRT工具访问linux的时候，在使用MongoDB的交互式shell的时候，退格键（Backspace）无法使用，导致无法修改输入的字符。为这个错误，废了好长时间的力气，终于找到了错误的原因。其实，主要是SecureCRT工具默认的字符输入模式的问题，可...

代码星球 ·2021-02-11

编写使用SpringSecurity的JUnit测试提醒

近日在使用SpringSecurity的项目中发现一个小问题，就是在接口上加了@Secured标注限制调用接口权限时，某些JUnit无法正常调用了。例如：@Secured(PrivilegeDAO.ROLE_REMIND_CREATE)publicSerializablesave(Usersuser)thr...

代码星球 ·2021-02-11