SECURITY主题的文章列表，还有SECURITY的技术要点_第9页

Xcode7 网络请求报错：The resource could not be loaded because the App Transport Security policy requir

Google后查证，iOS9引入了新特性AppTransportSecurity(ATS)。详情：AppTransportSecurity(ATS)新特性要求App内访问的网络必须使用HTTPS协议。但是现在公司的项目使用的是HTTP协议，使用私有加密方式保证数据安全。现在也不能马上改成HTTPS协议传输。最终找到以下...

代码星球 ·2020-06-27

Intellij打包jar文件，“java.lang.SecurityException: Invalid signature file digest for Manifest main attrib

下面是使用Intellij打包jar文件的步骤，之后会有运行jar文件时遇到的错误。打包完成。==========================================================================运行j...

代码星球 ·2020-06-22

Spring-Security-OAuth2调用微信API

importorg.springframework.beans.factory.annotation.Autowired;importorg.springframework.context.annotation.Bean;importorg.springframework.context.annotatio...

代码星球 ·2020-06-16

spring security oauth2

https://connect.qq.com/manage.html#/http://wiki.connect.qq.com/%E7%BD%91%E7%AB%99%E5%BA%94%E7%94%A8%E6%8E%A5%E5%85%A5%E6%B5%81%E7%A8%8B https://sprin...

代码星球 ·2020-06-16

What is the best way to handle Invalid CSRF token found in the request when session times out in Spring security

18.5.1 TimeoutsOneissueisthattheexpectedCSRFtokenisstoredintheHttpSession,soassoonastheHttpSessionexpiresyourconfigured AccessDeniedHandler willr...

代码星球 ·2020-06-16

Tomcat 6 --- 你很少使用的安全管理SecurityManager

试想一下，如果你的JSP页面中包含一句代码“System.exit(1);”，你的web应用访问到该JSP时，会发生什么？一般使用tomcat可能都没有注意到这个问题，本篇主要讲述tomcat6中SecurityManager的管理机制，尽量使用简单明了的图片表示其中关系。其他知识参考tomca...

代码星球 ·2020-06-16

Eureka+SpringBoot2.X结合Security注册中心安全验证

当我们直接配置完SpringCloudEureka的时候，任何人直接就可以访问，这样是极不安全的！！外网的情况下是绝对不允许的！好在有提供了解决方案，下面拿为我们提供的Security解决 SpringCloud版本：<spring-cloud.version>Greenwich.SR4</...

代码星球 ·2020-05-25

java.lang.ClassNotFoundException: XXX (no security manager: RMI class loader disabled)

在搞RMI远程发布，consumer去获取rmi远程服务的代理对象的时候出现了如下的错误问题发现：由于我发布的对象的包路径和获取的对象的包路径不一致，导致了这样的问题解决方案： ...

代码星球 ·2020-05-25

java.security.InvalidKeyException: Illegal key size aes解密失败

使用微信时定期提示：java.security.InvalidKeyException:Illegalkeysize和com.qq.weixin.mp.aes.AesException:aes解密失败 atcom.qq.weixin.mp.aes.WXBizMsgCrypt.decry...

代码星球 ·2020-05-24

Spring boot Security Disable security

WhenIuse security.basic.enabled=false todisable security ona Spring Boot projectthathasthefollowingdependencies:<dependenc...

代码星球 ·2020-05-23

终极解决方案：java.security.cert.CertificateException: Certificates does not conform to algorithm constraints

报错信息javax.net.ssl.SSLHandshakeException:java.security.cert.CertificateException:Certificatesdoesnotconformtoalgorithmconstraints原因：　　JDK7/8后添加了安全机制，导致这个问题出现解决方案...

代码星球 ·2020-05-23

spring seurity集成spring boot使用DelegatingSecurityContextAsyncTaskExecutor类异步授权authentication登录登出退出信息@async

方法1：将SecurityContextHolder的策略更改为MODE_INHERITABLETHREADLOCAL<beans:beanclass="org.springframework.beans.factory.config.MethodInvokingFactoryBean"><beans...

代码星球 ·2020-05-23

SpringSecurity-FilterSecurityInterceptor的作用

　　FilterSecurityInterceptor也是很重要的一个interceptor，它的作用是对request进行权限判断，允许访问或者抛出accessDenied异常。　　这个类继承AbstractSecurityInterceptor，它的代码很多，但是主要的逻辑有两步：（1）查询出request所需的角...

代码星球 ·2020-05-23

SpringSecurity-ExceptionTranslationFilter的作用

　　ExceptionTranslationFilter捕获异常并做相应的处理。处理逻辑如下:　　1.首先判断是不是SpringSecurity产生的异常，如果是将在handleSpringSecurityException(request,response,chain,ase)处理，否则抛出ServletExcept...

代码星球 ·2020-05-23

SpringSecurity-RememberMeAuthenticationFilter的作用

　　启用remember-me功能，在配置文件中的http节点下添加：1<remember-me2remember-me-parameter="remember-me"3remember-me-cookie="remember-me"4token-validity-seconds="86400"5data-sou...

代码星球 ·2020-05-23