Chrome设置--disable-web-security解决跨域问题
这里介绍的是--disable-web-security参数。这个参数可以降低chrome浏览器的安全性，禁用同源策略，利于开发人员本地调试。 （1）新建一个chrome快捷方式，右键“属性”，“快捷方式”选项卡里选择“目标”，添加 --disable-web-security（1图）（2）新...
Spring Security修改默认的Bad Credentials提示 及其 原理（Spring Boot 2.0）
Spring Security的各种提示内容来源于Spring的国际化资源文件类MessageSource，当我们想要修改默认提示时可能理所当然的会想到通过自己配置一个MessageSource的方式来实现，但是这种做法并不适用于Spring Security，原因如下，我们跟踪它的代码看看： S...
Cross Site Request Forgery (CSRF)--spring security -转
http://docs.spring.io/spring-security/site/docs/3.2.0.CI-SNAPSHOT/reference/html/csrf.html13. Cross Site Request Forgery (CSRF)This section discusses ...
Spring Security 源码分析（一）【结构总览】
Spring Security所解决的问题就是安全访问控制，而安全访问控制功能其实就是对所有进入系统的请求进行拦截，校验每个请求是否能够访问它所期望的资源。根据前边知识的学习，可以通过Filter或AOP等技术来实现，Spring Security对Web资源的保护是靠Filter实现的，所以从这...
Spring-Security-Core源码分析之BCryptPasswordEncoder
背景在授权的管理方面，Spring security 不愧是一个成熟的框架，本身有spring这个大的生态支持，再加上近几年Spring Boot的大力支持，现在Spring security在授权方面的入门门槛高的问题，也被解决了。这些问题被解决了，那么咱们是不是可以深入的了解一下spring s...
Spring Security 学习笔记-securityContext过滤器
位于过滤器顶端，第一个起作用的过滤器。SecurityContextPersistenceFilter在执行其他过滤器之前，率先判断用户的session中是否已经存在一个SecurityContext了。如果存在，就把SecurityContext拿出来，放到SecurityContextHolde...
spring security源码分析之web包分析
Spring 是一个非常流行和成功的 Java 应用开发框架。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。用户认证指...
Spring Cloud Security OAuth2的授权码模式登录流程
一、首先创建一个空的父工程 二、授权服务器搭建1、依赖如下： 2、Spring Security的基本配置a、将用户存在内存中b、配置了一个表单登录3、配置授权服务器 将Token存在内存中a、@EnableAuthorizationServer注解，表示开启授权服务器的自动化配置b、Token支持...
JCE无限制权限策略文件（java.security.InvalidKeyException: Illegal key size解决方案）
问题背景今天调试售票系统的加密，发现加密解密再JDK10下面是ok的，再JDK8下面就GG了，搞了半天，后来发现，原来另有原因，是个坑。Exception in thread "main" java.security.InvalidKeyException: Illegal key sizeat j...
Paper Reading——LEMNA:Explaining Deep Learning based Security Applications
Motivation:The lack of transparency of the deep learning models creates key barriers to establishing trusts to the model or effectively troubleshooti...
如何完美解决Maven下载依赖时遇到证书问题（PKIX path building failed: sun.security.provider.certpath
今天用IDEA在打开最近在做的一个项目，想给项目添加一些别的功能，在用 maven 导入依赖的时候遇到了如下的问题：Could not transfer artifact org.mybatis.spring.boot:mybatis-spring-boot-starter:pom:2.1.1 fr...
un.security.validator.ValidatorException: PKIX path building failed 异常总结
ERROR] Failed to execute goal on project esNewsServer: Could not resolve dependencies for project com.esNewsTest:esNewsServer:jar:0.0.1-SNAPSHOT: Fail...
spring security 之自定义表单登录源码跟踪
上一节我们跟踪了security的默认登录页的源码，可以参考这里：https://www.cnblogs.com/process-h/p/15522267.html 这节我们来看看如何自定义单表认证页及源码跟踪。为了实现自定义表单及登录页，我们需要编写自己的WebSecurityConfig类，...
使用Gradle 构建一个SpringBoot + Spring Security + Mybatisplus的多模块系统
## 目标- 使用 Gradle 构建一个多模块系统，熟悉脚本- 搭建 SpringBoot ,Spring Security ,Mybatis子模块，实现基本的 Hello World。可以独立运行。总体步骤：新建父工程(gradle) - 配置maven - 新建多个子工程(SpringBoot...
Security+认证考试经验分享——备考篇（三）
我于11月11日参加并通过了Security+考试，下面我从两个方面跟大家讲述下我的备考和考试经过。一、备考经历Security+官方教材怎么用？Security+官方教材我个人觉得就两个作用：第一通读了解有哪些知识点，第二查书。首先通读官方教材，不必要读懂，大概浏览一遍有哪些知识点就行。有时间的话...
Spring Security（十二）：开发APP认证框架（上）
我们之前实现的登录方式，登陆成功以后用户信息都是存在服务器Session中，把新建的SESSIONID再写到浏览器的Cookie，然而Cookie是浏览器独有的机制，对于APP或者小程序，Cookie+Session方式的登录流程就不适用了，那这时候该用什么方式呢？登录认证流程对比Cookie + ...
spring security There was an unexpected error (type=Forbidden, status=403).
原因是定义的角色名称不匹配路径权限规则匹配中配置的是:ADMIN 这里程序猿不可以配置ROLE_开头的角色 不然直接报BUG自定义权限验证中就要配置用户的权限:ROLE_ADMIN 需要加上ROLE_开头这坑踩了两回 这设计很想吐槽 ...
BizTalk调用WS-Security的web services
最近做个项目，biztalk跟OTM（Oracle Transportation Management）系统做对接，双方通过web services通讯，这部分是BizTalk调用OTM的web services。OTM的云服务，仅支持WS-Security的Username Token验证方式。所...
连接JanusGraph报异常：ExecutionException:javax.security.auth.login.LoginException: 没有为none配置 LoginModules
连接JanusGraph报异常：java.util.concurrent.ExecutionException: javax.security.auth.login.LoginException: 没有为none配置 LoginModules因为采用了用户名密码连接，把客户端的yaml配置文件中的j...
MyEclipse出现SECURITY ALERT问题解决方案
解决方法：先将你SECURITY ALERT弹出框下报错的那个jar包找出来，将“.jar”改成“.txt”，启动Myeclipse，然后在关闭；再返回原来的那个文件将的结尾由“.txt”再改回“.jar”,最后重新启动Myeclipse就不会再出现警告了...