-
Spring Boot+Spring Security+JWT 实现 RESTful Api 权限控制
摘要： 用spring-boot开发RESTful API非常的方便，在生产环境中，对发布的API增加授权保护是非常必要的。现在我们来看如何利用JWT技术为API增加授权保护，保证只有获得授权的用户才能够访问API。 一：开发一个简单的API 在IDEA开发工具中新建一个maven工程，添加对应的依赖如下： 1<dependency> 2 <groupId>org.sp…- 17
- 0
-
SpringSecurity学习
<<SpringBoot + Spring Security>> 每天更新一点。。。。 文章目录 第1章 初识Spring Security 1.1 Spring Security简介 * 1.2 创建简单项目 * 1.3 修改默认的登录名密码（基于内存用户） 1.3.1 修改application.propeities * 1.3.2 基于内存的多用户配置 1 * 1…- 14
- 0
-
JavaScript—网络编程(9-1)–DHTML技术演示(2-1)-表格创建的几种方式
一：用最底层的方式，该方式用来创建别的对象树也可以 代码演示： 1<html> 2 <head> 3 <title>DHTML技术演示---表格创建--用最底层的方式，其实该方式用来创建别的对象树也可以</title> 4 <meta http-equiv="content-type" content="text/…- 5
- 0
-
Java并发编程之CPU缓存和乱序执行优化
什么是并发： 同时拥有两个或者多个线程，如果程序在单核处理器上运行，多个线程将交替地换入或者换出内存，这些线程是同时存在的，每个线程都处于执行过程中的某个状态。如果运行在多核处理器上，程序中的每个线程都将分配到一个处理器核上，因此可以同时执行。其聚焦点是多个线程操作相同的资源，保证线程安全，合理使用资源。 并发之CPU缓存： 上述左图是最简单的高速缓存的图示，数据的读取…- 14
- 0
-
Node.js线上服务器部署与发布
第1章 课程预热 对整个部署思路进行全流程介绍，通过 5 个不同类型项目，来演示从本地的仓库到最终线上稳定运行的整个项目部署发布流程，来帮助始终编程在一线的前端或者后端工程师，甚至是有 Coding 能力的产品经理，从操作流程和架构形态上，掌握从零开始的项目上线环节，掌握这关键一步，跨过去前端到后端，本地到线上，开发到生产... 1-1 为什么是全栈最后一公里 1-2 搭建线上生产环境需要做什么 …- 31
- 0
-
JavaScript—网络编程(9-1)–DHTML技术演示(2-1)-表格创建的几种方式
一：用最底层的方式，该方式用来创建别的对象树也可以 代码演示： 1<html> 2 <head> 3 <title>DHTML技术演示---表格创建--用最底层的方式，其实该方式用来创建别的对象树也可以</title> 4 <meta http-equiv="content-type" content="text/…- 3
- 0
-
【漏洞通告】Microsoft Exchange Server 认证绕过漏洞POC公开 （CVE-2021-33766）
2021年8月31日，本站安全专题监测到安全研究员公开了CVE-2021-33766 Microsoft Exchange 认证绕过漏洞分析及其相关POC。漏洞描述Microsoft Exchange Server 是微软公司的一套电子邮件服务组件。2021年8月30日，国外安全研究员公开了CVE-2021-33766 Microsoft Exchange 认证绕过漏洞分析及其POC。攻击者利用该…- 152
- 0
-
【漏洞通告】Atlassian Confluence 远程代码执行漏洞（CVE-2021-26084）
2021年8月26日，本站安全专题监测到Atlassian官方发布公告，披露了CVE-2021-26084 Atlassian Confluence 远程代码执行漏洞。 漏洞描述 Atlassian Confluence是Atlassian公司出品的专业的企业知识管理与协同软件，可用于构建企业文库等。2021年8月26日Atlassian官方发布公告，披露了CVE-2021-2608…- 175
- 0
-
预警Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）
2021年11月24日，安全专题向Apache官方报告了Apache Log4j2远程代码执行漏洞。2021年12月10日，安全专题发现 Apache Log4j 2.15.0-rc1 版本存在漏洞绕过，请及时更新至 Apache Log4j 2.15.0 正式版本。 漏洞描述 Apache Log4j2是一款优秀的Java日志框架。2021年11月24日，安全专题向Apache官方…- 187
- 0
-
预警XStream < 1.4.18 反序列化远程代码执行漏洞（CVE-2021-39139等）
2021年8月23日，本站安全专题监测到 XStream 官方发布安全公告，披露多个反序列化远程代码执行漏洞（CVE-2021-39139 等）。 漏洞描述 XStream是一个常用的Java对象和XML相互转换的工具。2021年8月23日 XStream官方发布安全更新，修复了多个XStream 反序列化漏洞。攻击者通过构造恶意的XML文档，可绕过XStream的黑名单，触发反序列…- 322
- 0
-
预警Grafana 任意文件读取漏洞（CVE-2021-43798）
2021年12月7日，本站安全专题监测到 CVE-2021-43798 Grafana plugin 任意文件读取漏洞。漏洞描述Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。2021年12月6日，国外安全研究人员披露Grafana中某些接口在提供静态文件时，攻击者通过构造恶意请求，可造成目录遍历，读取系统…- 134
- 0
-
【漏洞通告】Microsoft Exchange Server 远程代码执行漏洞POC公开 （CVE-2021-34473）
2021年8月5日，本站安全专题监测到安全研究员公开了CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞分析及其相关POC。漏洞描述Microsoft Exchange Server 是微软公司的一套电子邮件服务组件。2021年8月5日，安全研究员在国外安全会议上公开了CVE-2021-34473 Microsoft Exchange Server …- 164
- 0
-
负载均衡器技术Nginx和F5的优缺点对比
负载均衡器技术Nginx和F5的优缺点对比 2017年12月21日 10:51:29 手撕代码 阅读数：14553 nginx（一） nginx详解 nginx是一个被广泛使用的集群架构组件，我们有必要对它有足够的了解。下面将先认识nginx：包括应用场景、nginx基本架构、功能特性、并发模型以及配置说明，最后我们再总结下，为什么选择nginx的原因。 1、nginx应用 …- 83
- 0
-
Kubernetes（一）–简介
一、什么是kubernetes（K8s）? Kubernetes作为容器编排生态圈中重要一员，是Google大规模容器管理系统borg的开源版本实现，吸收借鉴了google过去十年间在生产环境上所学到的经验与教训。 Kubernetes提供应用部署、维护、 扩展机制等功能，利用Kubernetes能方便地管理跨机器运行容器化的应用。当前Kubernetes支持GCE、vShpere、CoreOS、…- 7
- 0
-
Linux服务器安全初始化Shell脚本
下面的这段Linux系统安全Shell脚本用于Linux系统的安全初始化脚本，可以在服务器系统安装完毕之后立即执行以快速建立起服务器的安全防护。最初的脚本由晓辉撰写，在数次修改之后已经大量应用在某大型媒体网站体系中。修改了一些bug，已经在CentOS 5.5 x86_64下通过，目前在一些没有硬件防火墙的服务器上使用。 使用方法：将其复制，保存为一个shell文件，比如 security.sh。…- 27
- 0
-
Kubernetes入门
Kubernetes入门 一、Kubernetes是什么 首先，它是一个全新的基于容器技术的分布式架构领先方案。这个方案虽然还很新，但是它是谷歌十几年依赖大规模应用容器技术的经验积累和升华的一个重要成果。实现资源管理的自动化，以及跨多个数据中心的资源利用率的最大化。 其次，如果我们的系统设计遵循了Kubernetes的设计思想，那么传统系统架构中那些和业务没有多大关系的底层代码或功能模块，都可…- 29
- 0
-
折叠屏iPhone渲染图曝光：左右对折、可秒变掌上电脑
目前，全球知名安卓手机厂商三星、华为、摩托等都推出了自家的折叠屏手机，甚至消息称谷歌折叠屏手机也即将亮相，但苹果却迟迟未见动静。 不过，根据多方面爆料显示，苹果内部确实正在进行折叠屏手机的相关研发，并且已经完成度颇高，但是苹果对于该机的设计、质量要求较高，所以迟迟未能正式亮相。 根据天风国际分析师郭明錤最新预测，苹果将会在 2023 年推出首款折叠屏 iPhone，并采用三星提供的 8 英寸 QH…- 1
- 0
-
Tile与亚马逊达成新合作 借助Echo设备构建智能追踪器的寻物网络
作为智能追踪器领域的资深玩家，Tile 在苹果传出要制造 AirTag 的消息后也加大了合作力度。比如为了与苹果的 Find My 寻物网络竞争，Tile 现能够更好地利用亚马逊 Sidewalk 网络，来增强自家智能追踪器客户的使用体验。尽管没有苹果 Find My 网络那样拥有超过 10 亿台设备，但亚马逊数百上千万台 Echo 设备的蓝牙信号也能够为 Tile 提供良好的支撑。 （来自：De…- 2
- 0
-
微软宣布调动其资源支持印度应对COVID-19疫情
微软今天宣布，它正在利用其技术、技能、资源和影响力，协助全球应对印度危急的 COVID-19 疫情。微软慈善基金会正在与领导印度救援工作的非营利性伙伴和政府组织合作。微软还强调了它迄今为止所采取的一些措施的例子： 成为全球大流行病应对工作组的创始成员。今天，我们与其他一些公司一起帮助美国商会和商业圆桌会议启动了全球大流行病应对工作组。这是一个公私合作项目，向印度提供关键的医疗用品、氧气和其他救生援…- 7
- 0
-
十问十答｜建设空间站与探索火星、月球相比，谁的意义更大？
本文来自微信公众号“腾讯科技”（qqtech），作者：中国航天系统科学与工程研究院航天战略高级研究师张京男 2021 年 4 月 29 日，搭载空间站天和核心舱的长征五号B遥二运载火箭，在我国文昌航天发射场点火升空。约 494 秒后，天和核心舱与火箭成功分离，进入预定轨道。12 时 36 分，核心舱太阳能帆板两翼顺利展开并正常工作，发射任务取得圆满成功。这也标志着中国空间站在轨组装建造全面展开。 …- 5
- 0
-
【漏洞通告】YApi管理平台任意代码执行漏洞
2021年7月7日，本站安全专题监测到互联网上披露YApi管理平台任意命令执行漏洞。 漏洞描述 YApi 是一个可本地部署的、打通前后端及QA的、可视化的接口管理平台。2021年7月7日，本站安全专题监测到互联网上披露YApi管理平台任意命令执行漏洞。若Yapi对外开放注册功能，攻击者可在注册并登录后，通过构造特殊的请求执行任意代码，接管服务器。本站安全专题提醒 YApi 用户尽快采…- 106
- 0
-
【漏洞通告】ForgeRock AM远程代码执行漏洞（CVE-2021-35464）
2021年6月30日，本站安全专题监测到国外安全研究人员披露 CVE-2021-35464 ForgeRock AM远程代码执行漏洞。漏洞描述ForgeRock AM是一个开源的访问管理、权限控制平台。2021年6月29日，国外安全研究人员披露CVE-2021-35464 ForgeRock AM远程代码执行漏洞。攻击者可在无需认证的情况下，通过构造特殊的请求，触发反序列化，从而执行任意代码，接管…- 90
- 0
-
预警XStream < 1.4.17 反序列化远程代码执行漏洞（CVE-2021-29505）
2021年5月17日，本站安全专题监测到 XStream 官方发布安全公告，披露CVE-2021-29505 反序列化远程代码执行漏洞。漏洞描述XStream是一个常用的Java对象和XML相互转换的工具。2021年5月15日 XStream官方发布安全更新，修复了多个XStream 反序列化漏洞。攻击者通过构造恶意的XML文档，可绕过XStream的黑名单，触发反序列化，从而造成 CVE-202…- 636
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×