Spring Security 学习笔记-securityContext过滤器
位于过滤器顶端，第一个起作用的过滤器。SecurityContextPersistenceFilter在执行其他过滤器之前，率先判断用户的session中是否已经存在一个SecurityContext了。如果存在，就把SecurityContext拿出来，放到SecurityContextHolde...
spring security源码分析之web包分析
Spring 是一个非常流行和成功的 Java 应用开发框架。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。用户认证指...
Spring Cloud Security OAuth2的授权码模式登录流程
一、首先创建一个空的父工程 二、授权服务器搭建1、依赖如下： 2、Spring Security的基本配置a、将用户存在内存中b、配置了一个表单登录3、配置授权服务器 将Token存在内存中a、@EnableAuthorizationServer注解，表示开启授权服务器的自动化配置b、Token支持...
JCE无限制权限策略文件（java.security.InvalidKeyException: Illegal key size解决方案）
问题背景今天调试售票系统的加密，发现加密解密再JDK10下面是ok的，再JDK8下面就GG了，搞了半天，后来发现，原来另有原因，是个坑。Exception in thread "main" java.security.InvalidKeyException: Illegal key sizeat j...
Paper Reading——LEMNA:Explaining Deep Learning based Security Applications
Motivation:The lack of transparency of the deep learning models creates key barriers to establishing trusts to the model or effectively troubleshooti...
如何完美解决Maven下载依赖时遇到证书问题（PKIX path building failed: sun.security.provider.certpath
今天用IDEA在打开最近在做的一个项目，想给项目添加一些别的功能，在用 maven 导入依赖的时候遇到了如下的问题：Could not transfer artifact org.mybatis.spring.boot:mybatis-spring-boot-starter:pom:2.1.1 fr...
un.security.validator.ValidatorException: PKIX path building failed 异常总结
ERROR] Failed to execute goal on project esNewsServer: Could not resolve dependencies for project com.esNewsTest:esNewsServer:jar:0.0.1-SNAPSHOT: Fail...
spring security 之自定义表单登录源码跟踪
上一节我们跟踪了security的默认登录页的源码，可以参考这里：https://www.cnblogs.com/process-h/p/15522267.html 这节我们来看看如何自定义单表认证页及源码跟踪。为了实现自定义表单及登录页，我们需要编写自己的WebSecurityConfig类，...
使用Gradle 构建一个SpringBoot + Spring Security + Mybatisplus的多模块系统
## 目标- 使用 Gradle 构建一个多模块系统，熟悉脚本- 搭建 SpringBoot ,Spring Security ,Mybatis子模块，实现基本的 Hello World。可以独立运行。总体步骤：新建父工程(gradle) - 配置maven - 新建多个子工程(SpringBoot...
Security+认证考试经验分享——备考篇（三）
我于11月11日参加并通过了Security+考试，下面我从两个方面跟大家讲述下我的备考和考试经过。一、备考经历Security+官方教材怎么用？Security+官方教材我个人觉得就两个作用：第一通读了解有哪些知识点，第二查书。首先通读官方教材，不必要读懂，大概浏览一遍有哪些知识点就行。有时间的话...
Spring Security（十二）：开发APP认证框架（上）
我们之前实现的登录方式，登陆成功以后用户信息都是存在服务器Session中，把新建的SESSIONID再写到浏览器的Cookie，然而Cookie是浏览器独有的机制，对于APP或者小程序，Cookie+Session方式的登录流程就不适用了，那这时候该用什么方式呢？登录认证流程对比Cookie + ...
spring security There was an unexpected error (type=Forbidden, status=403).
原因是定义的角色名称不匹配路径权限规则匹配中配置的是:ADMIN 这里程序猿不可以配置ROLE_开头的角色 不然直接报BUG自定义权限验证中就要配置用户的权限:ROLE_ADMIN 需要加上ROLE_开头这坑踩了两回 这设计很想吐槽 ...
BizTalk调用WS-Security的web services
最近做个项目，biztalk跟OTM（Oracle Transportation Management）系统做对接，双方通过web services通讯，这部分是BizTalk调用OTM的web services。OTM的云服务，仅支持WS-Security的Username Token验证方式。所...
连接JanusGraph报异常：ExecutionException:javax.security.auth.login.LoginException: 没有为none配置 LoginModules
连接JanusGraph报异常：java.util.concurrent.ExecutionException: javax.security.auth.login.LoginException: 没有为none配置 LoginModules因为采用了用户名密码连接，把客户端的yaml配置文件中的j...
MyEclipse出现SECURITY ALERT问题解决方案
解决方法：先将你SECURITY ALERT弹出框下报错的那个jar包找出来，将“.jar”改成“.txt”，启动Myeclipse，然后在关闭；再返回原来的那个文件将的结尾由“.txt”再改回“.jar”,最后重新启动Myeclipse就不会再出现警告了...
Vue踩坑-because it violates the following Content Security Policy directive
问题：今天到公司打开的我vue项目，就报错了，明明昨天还是好好的啊，然后打开控制台，发现报了这样的错： 然后通过有道翻译了一下：拒绝加载图像的http://localhost:8080/favicon。因为它违反了以下内容安全政策指令:“default-src‘none’”。注意，'img-src'...
Security1：登录和用户
授予权限的思路，可以用一句话来概括，那就是：授予 Principal 操作 Securable 的 Permission，在多数文档中，把 Principal 翻译为安全主体，Securable翻译为安全对象，Permission翻译为权限，授予权限的子句细分为三部分：Permission，Secu...
Spring Security 中的 BCryptPasswordEncoder
一、使用BCryptPasswordEncoder加密的值可以解出来吗Spring Security 中的 BCryptPasswordEncoder 是一种单向加密算法,它是为了安全性考虑而设计的,因此无法从加密后的密码值"解密"出原始密码。这是出于安全目的的设计。BCryptPasswordEn...
阿里大热框架！Spring Security OAuth2.0认证授权开源笔记
这一套笔记总共分为五份：第一份笔记讲述的是Spring Security OAuth2.0认证授权项目的理论基础，第二份笔记是整个项目的实战操作，最后三套讲述的是源码笔记（帮助大家去理解整套的项目）下面我们一份一份的笔记来看，由于文章的篇幅有限，小编只能为大家展示完整的项目目录和部分内容（整套笔记的...
spring security整合QQ登录
最近在了解第三方登录的内容，尝试对接了一下QQ登录，此次记录一下如何实现QQ登录的过程，在这个例子中是和spring secuirty整合的，不整合spring secuirty也是一样的。 需求： 整合QQ登录步骤： 1、在QQ互联上注册开发者身份 2、开发者身份审核通...