吐槽下若依(RuoYi)系统的权限系统(shiro和spring-security)
起因有接触若依，目前是前后端分离版本是用的spring-security，不分离版本是用的shiro，两个权限都有些想吐槽的地方shiro以RuoYi为例，当前是4...
初探Spring Security
Spring Security简介Spring Security是Spring家族中的一个组成框架，具有强大且高度可定制的身份验证和访问控制功能，致力于为Java应...
华为交换机telnet登录时老是提醒是否更改初始密码- Warning: The initial password poses security risks
问题：华为交换机在Telnet登录的时候总是提示初始密码不安全需要修改密码的处理方法 Warning: The initial password poses sec...
AppScan安全扫描工具-IBM Security App Scan Standard
1、AppScan是什么？ AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。 AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测...
Sentry 监控 - Security Policy 安全策略报告
系列1 分钟快速使用 Docker 上手最新版 Sentry-CLI - 创建版本快速使用 Docker 上手 Sentry-CLI - 30 秒上手 Source...
迈克菲防病毒（McAfee Endpoint Security）安装**教程
在macdown下载完McAfee Endpoint Security Mac软件后打开，双击安装包【McAfee10.6.2....117.pkg】进行安装点击【继续】点击【继续】点击【继续】点击【继续】，同意安装mcafee杀毒软件点击“同意”选择安装的软件包后点击【继续】提示需要占用电脑上的3...
Spring Security基础学习
一、SpringSecurity框架简介 二、SpringSecurity入门案例 三、SpringSecurity Web权限方案 四、SpringSecurity微服务权限方案 五、SpringSecurity原理总结 ...
微服务OAuth 2.1认证授权Demo方案(Spring Security 6)
package com.xuecheng.auth.config;import com.nimbusds.jose.jwk.JWKSet;import com.nimbusds.jose.jwk.RSAKey;import com.nimbusds.jose.jwk.source.Immutable...
Java21 + SpringBoot3使用Spring Security时如何在子线程中获取到认证信息
目录前言原因分析解决方案方案1：手动设置线程中的认证信息方案2：使用DelegatingSecurityContextRunnable创建线程方案3：修改Spring Security安全策略通过设置JVM参数修改安全策略通过SecurityContextHolder修改安全策略总结前言近日心血来潮...
微服务OAuth 2.1认证授权可行性方案(Spring Security 6)-六、后记
颁发JWT都归一个认证服务器管理，校验JWT都归Gateway管理，至于授权，则由各个微服务自己定义。耦合性低、性能较好。 关于授权，可以接着这篇文章。微服务OAuth 2.1认证授权Demo方案(Spring Security 6)
SpringBoot系列——Security + Layui实现一套权限管理后台模板
前言Spring Security官网：https://spring.io/projects/spring-securitySpring Security是一个功能强大且高度可定制的身份验证和访问控制框架，侧重于为Java应用程序提供身份验证和授权。Security通过大量的拦截器进行校验，具体请看...
使用Redis作为Spring Security OAuth2的token存储
写在前边本文对Spring Security OAuth2的token使用Redis保存，相比JWT实现的token存储，Redis可以随时吊销access_token，并且Redis响应速度很快，没有加密解密的过程本文源代码在redis-token-saved模块中，仓库地址：https://gi...
Spring Security 前后端分离登录，非法请求直接返回 JSON
hello 各位小伙伴，国庆节终于过完啦，松哥也回来啦，今天开始咱们继续发干货！关于 Spring Security，松哥之前发过多篇文章和大家聊聊这个安全...
Spring Boot整合Spring Security：构建安全的Web应用
文章目录 1. 添加依赖2. 配置Spring Security3. 创建用户服务4. 控制器和视图5. 运行应用Spring Security是一个强大的身份验证和访问控制框架，用于保护Spring应用程序。它提供了全面的安全服务，包括身份验证、授权、攻击防护等。本文将介绍如何在Spring...
Spring Security实现禁止用户重复登陆（配置及原理）
系统使用了Spring Security做权限管理，现在对于系统的用户，需要改动配置，实现无法多地登陆。 一、SpringMVC项目，配置如下：首先在修改Security相关的XML，我这里是spring-security.xml，修改UsernamePasswordAuthenticationFi...
Cisco IOS Security command Guide
copy system:running-config nvram:startup-config : to save your configuration changes to the startup configuration so that the changes will not be lost...
Spring Security Session并发控制原理解析
当使用spring security 的标签，如下，其中<sec:session-management>对应的SessionManagementFilter。从名字可以看出，这是一个管理Session的过滤器。这个过滤器会拦截每一个请求。然后判断用户有没有认证过。如果已经认证过，则执行S...
Spring Security简介与基础原理
对当前项目中使用到的Spring Security做一个简单的理解总结，方便以后查阅。文章有疏漏之处，欢迎指正。Spring Security是一个能够...
SpringBoot+thymeleaf+security+vue搭建后台框架 基础篇（一）
刚刚接触SpringBoot，说说踩过的坑，主要的还是要记录下来，供以后反省反省！今天主要讲讲 thymeleaf+security 的搭建，SpringBoot的项目搭建应该比较简单，这里就不多说了。可以去网上找到很多。一：首先，你需要有一个SpringBoot的基础项目！我这里用的是Spring...
How to Integrate JCaptcha in Spring Security
The repository for JCaptcha is this one:<repository> <id>sourceforge-releases</id> <name>Sourceforge Releases<...