草庐IT

application-security

全部标签

java - JUnit如何测试Spring-Boot的Application.java

道歉,因为这似乎是一个无用的行为,但是有什么方法可以让我们在Spring-Boot(1.3.8.RELEASE)的Application.java上实际做junit测试,这个类除了启动一个Spring启动应用程序?给出如下:@SpringBootApplicationpublicclassApplication{publicstaticvoidmain(String[]args){try{SpringApplication.run(Application.class,args);}catch(Exceptione){//codehere}}}也许我可以trycatch异常?但是我还可以

java - 包 com.sun.org.apache.xml.internal.security.utils.Base64 不存在

我正在使用NetBeans7.0.1和JDK1.6Update24,并且在导入包com.sun.org.apache.xml.internal.security.utils.Base64时对密码哈希进行编码:u.setPassword(Base64.encode(digest(password)));但是在编译时,出现以下错误:(omitted)\RegistrationController.java:8:packagecom.sun.org.apache.xml.internal.security.utilsdoesnotexistimportcom.sun.org.apache.x

java - 如何使用 Spring Security 自动注销

我有一个springweb应用程序,我使用Springsecurity进行了用户身份验证。一切正常。登录和注销完美无缺!现在,我想实现自动注销。例如,如果用户打开一个窗口大约30分钟并且什么都不做(例如session过期)系统应该自动注销。我该如何实现?它可能由客户端实现(我每1分钟发送一次请求并检查session是否结束)。但是我不能从Spring自动执行此操作吗?我有这个配置:在web.xml中11分钟后,我看到该session已被销毁。1分钟后终止session。但页面没有重定向到/login?logout 最佳答案 如何使用

java - 对 Java Security 和 BouncyCaSTLe API 感到茫然和困惑

我一直在尝试理解用于Java的BouncyCaSTLe加密API。不幸的是,我发现Java密码学通常被服务提供者接口(interface)和行话所掩盖,以至于我无法理解任何东西实际上做了什么。我已经尝试反复阅读必要的文档,但它仍然难以理解,引入了许多远远超出我认为应该需要的概念。我真正想要的是一个执行以下操作的类:publicclassKeyPair{publicbyte[]public;publicbyte[]private;}publicclassRSACrypto{publicstaticKeyPairgenerateRSAKeyPair(){/*implementation*/

Artix7 Microblaze下调试SDK官方lwIP RAW Mode TCP Server Application例程(详细说明)

Vivado2019.1FPGA:Artix7XC7A100TDDR3:MT41K256M16TW-107PHY:RTL8211F(商业级)为加快进入application,设置如下:1.禁用autodetect,phy_link_speed设为100Mbps(此时autonegotiation被禁止,大大加快进入程序)2.禁用dhcp,使用默认IP地址设置(不用等待dhcp配置,加快速度)先对SDK作简单的调整:1.关闭保存自动编译2.显示行数  Vivado新建lwip例程所必须的工程,BD如下:1.AXI1G/2.5GEthernetSubsystem 只需要设置首页,其他默认2.AXI

java - JNI C++ DLL - 'UnsatisfiedLinkError: %1 is not a valid Win32 application'

在深入研究我的实际代码之前,我试图让JNI正常工作,但是在我从C++编译DLL并运行我的Java应用程序之后,我得到:Exceptioninthread"main"java.lang.UnsatisfiedLinkError:\workspace\JNItest\native\jnitest.dll:%1isnotavalidWin32applicationatjava.lang.ClassLoader$NativeLibrary.load(NativeMethod)atjava.lang.ClassLoader.loadLibrary1(UnknownSource)atjava.la

java.security.cert.CertPathValidatorException : Trust anchor for certification path not found. Android 2.3

在我的服务器(生产服务器)中,我有一个goDaddyssl证书。我有与服务器连接的iOS和Android应用程序,iOS连接没有问题,android版本4.*一切都很好,但设备为2.3.*我总是得到SSLHandshakeException。我所做的与Android开发者页面(https://developer.android.com/training/articles/security-ssl.html)完全一样。我已经在StackOverflow(here)中看到类似的线程,但没有任何帮助。然后我看到this线程谈论扩展key使用,但在调试时我得到以下信息:[2]:OID:2.5.

javax.net.ssl.SSLException : java. security.InvalidAlgorithmParameterException: trustAnchors 参数必须是非空的

我正在寻找一个每天更新所述文件的XML文件——我遇到的唯一问题是他们使用他们自己的证书(https://..。)我不能使用那个特定的URL,也不能是否有可用的http://...链接。URLurl=newURL("https://...");...Documentdocument=db.parse(url.openStream());此代码在运行我的测试时抛出以下异常:javax.net.ssl.SSLException:java.lang.RuntimeException:Unexpectederror:java.security.InvalidAlgorithmParameterE

浅析spring-security-oauth2-authorization-server

        在Spring中,Shiro和spring-security是比较常用的安全框架解决方案, shiro在中小型项目中使用通常来说既简单, 也能达到常规的需求, 如果项目较为复杂, 建议spring-security    SpringSecurityOAuth2.0已经停止维护, oauth2-authorization-server是目前官方推荐的安全框架方案,所以值得学习    本文以密码登陆认证流程为基础, 简要剖析登陆认证执行流程软件版本         spring-security-oauth2-authorization-server 0.4.2   spring

java - 如何为 Spring Security 创建类型安全的用户角色?

我想将spring-security与ROLE_ADMIN和ROLE_USER角色结合使用。因此,我尝试创建一个类型安全的枚举类,但是@Secured注释需要一个常量String,这是我无法通过使用枚举类实现的。我可以在以下代码中更改什么?publicenumUserRole{ADMIN("ROLE_ADMIN");privateStringrole;publicUserRole(Stringrole){this.role=role;}}//error:ThevalueforannotationattributeSecured.valuemustbeaconstantexpressio