草庐IT

application-security

全部标签

java - SBT 构建的依赖项(对于 sun.security.util)

我正在使用SBT构建我的Scala项目。我的项目中也有Java代码。当我运行构建时,我不断收到以下错误:error:packagesun.security.utildoesnotexist[error]importsun.security.util.ObjectIdentifier;我知道我需要声明对sun.security.util的依赖,但我不知道我应该依赖什么?我的build.sbt包含:libraryDependencies++=Seq("org.springframework"%"spring-dao"%2.0.8",)我的JDK版本是“1.7.0_25”。我需要使用sun.

java - Jersey 错误 : MessageBodyReader not found for media type=application/json

我正在尝试使用Jersey作为框架来实现一个小型RESTAPI,原则上代码工作正常但是当我尝试对哈希表执行“GET”时,出现以下错误:nov23,20144:27:40PMorg.glassfish.jersey.message.internal.ReaderInterceptorExecutor$TerminalReaderInterceptoraroundReadFromGRAVE:MessageBodyReadernotfoundformediatype=application/json,type=interfacejava.util.Map,genericType=java.u

java - JAX-WS 使用 WS-Security 和 WS-Addressing 的 Web 服务

我正在尝试使用JAX-WS(Metro)开发一个独立的JavaWeb服务客户端,它使用WS-Security和用户名token身份验证(密码摘要、随机数和时间戳)和时间戳验证以及WS-AddressingoverSSL。我必须使用的WSDL没有定义任何安全策略信息。当WSDL不包含此信息时,我一直无法弄清楚如何添加此header信息(正确的方法)。我发现使用Metro的大多数示例都围绕着使用Netbeans从WSDL自动生成它,这对我没有任何帮助。我已经研究过WSIT、XWSS等,但没有太多的清晰度或方向。JBossWSMetro看起来很有前途,但也没有太多运气。有没有人有这方面的经验

java - Jersey REST 客户端 - 将自定义 MediaType 视为 MediaType.APPLICATION_JSON

我正在使用Jersey启用JacksonFeature编写REST客户端,用于强制我指定其自定义命名内容类型的Web服务,即使它只是常规JSON。换句话说,当我这样做时:Requestrequest=buildMySampleRequestPojo();Responseresponse=requestBuilder.post(Entity.entity(request,MediaType.APPLICATION_JSON));服务提示我使用了无效的内容类型。我可以通过指定他们自定义命名的媒体类型来代替MediaType.APPLICATION_JSON常量来解决这个问题:Respons

java - Spring Security 和 CAS 集成

任何人都可以在此处粘贴简单的步骤来集成Spring安全性和CAS以实现单点登录和单点注销。注意我不想要任何基于角色的访问。我有一个已经与springsecurity集成的web应用程序。现在我正尝试使用CAS执行SSO,但出现此错误sun.security.provider.certpath.SunCertPathBuilderException:unabletofindvalidcertificationpathtorequestedtarget这是我当前的springsecurity.xml-->-->这是我的web.xmlSpring3MVCcontextConfigLocati

java - EL1008E :(pos 8):Property or field cannot be found on object of type '...security.web.access.expression.WebSecurityExpressionRoot' maybe not public?

我正在使用SpringMVC(版本4.3.1.RELEASE)开发Spring-Security-Access-Control-Example+SpringSecurity(4.1.1.RELEASE)。只是想在Web应用程序上实现访问控制或授权。当我简单地启动URL时:http://localhost:8080/Spring-Security-Access-Control-Example/admin.我收到以下错误,我真的精疲力尽地解决了这个问题。错误信息/堆栈:java.lang.IllegalArgumentException:Failedtoevaluateexpression

【SpringBoot】自从集成spring-security-oauth2后,实现统一认证授权so easy!

文章目录一.前言1.principal和credential的区别2.生成私钥公钥3.用户认证分析4.认证解决方案4.1.单点登录4.2.第三方账号登录4.3.单token系统和双token系统业务逻辑二.SpringSecurity1.快速入门2.基本原理FilterSecurityInterceptorExceptionTranslationFilterUsernamePasswordAuthenticationFilter3.基于数据库中实现用户认证/授权三.SpringSecurity集成OAuth21.搭建授权服务器1.0.授权服务器简介1.1.引入依赖1.2.application

security - 防止指向错误域的超链接

关闭。这个问题是off-topic.它目前不接受答案。想改进这个问题吗?Updatethequestion所以它是on-topic用于堆栈溢出。关闭9年前。Improvethisquestion我有一个论坛,用户可以发表评论,他们也可以启用/禁用和批准评论;但是,我不能总是相信用户会拒绝链接到不良域的评论。像这些:http://www.mywot.com/en/forum/3823-275-bad-domains-to-blacklist我的问题分为两部分:如果用户确实超链接到上面链接中的“坏域”,我的论坛/论坛类别/论坛类别线程是否会受到惩罚,即使是这样,如果我不添加-关注论坛主题的

web-applications - 使用 SEO 丰富的博客来插入网络应用程序的流量

关闭。这个问题是off-topic.它目前不接受答案。想改进这个问题吗?Updatethequestion所以它是on-topic用于堆栈溢出。关闭9年前。Improvethisquestion我正在构建一个AJAX网络应用程序,该应用程序将托管在AmazonEC2的webapp.site.com上。为了支持这个应用程序,我正在创建一个博客,该博客将由blog.site.com上的简单Web主机托管。博客的主要目的是为webapp带来流量。我想做的是从SEO的角度将这两个站点视为一个实体。我的意思是,我的大部分富含SEO的优质内容都将写入博客,但我希望希望看到该内容的人也被定向到Web

security - 如何防止我的网络代理站点被报告为钓鱼站点

我有一个网络代理站点来帮助中国人,他们可以查看被政府通过修改后的url阻止的网页,例如http://www.google.com.mywebproxy.domain/.但一些网站已被谷歌和其他人报告为钓鱼网站。我需要知道搜索引擎如何检测钓鱼网站的规则,并且我可以阻止一些我永远不应该代理的页面。例如,我如何检测网站是否有表单输入信用卡信息? 最佳答案 howcanIdetectawebsitehasaforminputcreditcardinformation?我知道这有点简单,但是在页面上/表单中查找信用卡相关条款的简单规则怎么样?