草庐IT

format-security

全部标签

java - Sonar 违规 : Security - Array is stored directly

存在Sonar违规:Sonar违规:安全-阵列直接存储publicvoidsetMyArray(String[]myArray){this.myArray=myArray;}解决方案:publicvoidsetMyArray(String[]newMyArray){if(newMyArray==null){this.myArray=newString[0];}else{this.myArray=Arrays.copyOf(newMyArray,newMyArray.length);}}但我想知道为什么? 最佳答案 它提示您存储的数组

WebSecurityConfigurerAdapter被弃用Spring Security基于组件化的配置和使用

在SpringSecurity5.7及之后的版本中WebSecurityConfigurerAdapter将被启用,安全框架将转向基于组件的安全配置。springsecurity官方文档SpringSecuritywithouttheWebSecurityConfigurerAdapter如果使用的SpringBoot版本高于低于2.7.0、SpringSecurity版本高于5.7,就会出现如下的提示:1、被启用的原因是官方推荐开发正使用组件的(component-based)的安全配置。Spring的IOC容器可以管理一切Bean,Springboot也是基于自动配置的,要实现某个功能还需

Java 错误 : "Your security settings have blocked a local application from running"

我正在尝试从我的浏览器(Chrome)运行这个用Java编写的简单HelloWorld代码:publicclassHelloWorldextendsJApplet{publicvoidinit(){try{SwingUtilities.invokeAndWait(newRunnable(){publicvoidrun(){JLabellbl=newJLabel("HelloWorld");add(lbl);}});}catch(Exceptione){System.err.println("createGUIdidn'tcompletesuccessfully");}}我用NetBea

Java 错误 : "Your security settings have blocked a local application from running"

我正在尝试从我的浏览器(Chrome)运行这个用Java编写的简单HelloWorld代码:publicclassHelloWorldextendsJApplet{publicvoidinit(){try{SwingUtilities.invokeAndWait(newRunnable(){publicvoidrun(){JLabellbl=newJLabel("HelloWorld");add(lbl);}});}catch(Exceptione){System.err.println("createGUIdidn'tcompletesuccessfully");}}我用NetBea

java - 为什么 java.security.NoSuchProviderException 没有这样的提供者 : BC?

jar(bcprov-jdk16-145.jar)已添加到项目中,Security.addProvider(neworg.bouncycaSTLe.jce.provider.BouncyCaSTLeProvider())已添加到类,并且BouncyCaSTLeProvider.PROVIDER_NAME确实返回“BC”,但AesFileIo.writeFile()仍然抛出java.security.NoSuchProviderExceptionNosuchprovider:BC。有什么想法吗?importjava.io.FileOutputStream;importjava.io.In

java - 为什么 java.security.NoSuchProviderException 没有这样的提供者 : BC?

jar(bcprov-jdk16-145.jar)已添加到项目中,Security.addProvider(neworg.bouncycaSTLe.jce.provider.BouncyCaSTLeProvider())已添加到类,并且BouncyCaSTLeProvider.PROVIDER_NAME确实返回“BC”,但AesFileIo.writeFile()仍然抛出java.security.NoSuchProviderExceptionNosuchprovider:BC。有什么想法吗?importjava.io.FileOutputStream;importjava.io.In

使用 String.format 的 Java 十进制格式?

我需要将一个十进制值格式化为一个字符串,我总是显示至少2个小数,最多4个。例如"34.49596"wouldbe"34.4959""49.3"wouldbe"49.30"这可以使用String.format命令完成吗?或者在Java中有没有更简单/更好的方法来做到这一点。 最佳答案 是的,您可以使用String.format:Stringresult=String.format("%.2f",10.0/3.0);//result:"3.33"result=String.format("%.3f",2.5);//result:"2.5

使用 String.format 的 Java 十进制格式?

我需要将一个十进制值格式化为一个字符串,我总是显示至少2个小数,最多4个。例如"34.49596"wouldbe"34.4959""49.3"wouldbe"49.30"这可以使用String.format命令完成吗?或者在Java中有没有更简单/更好的方法来做到这一点。 最佳答案 是的,您可以使用String.format:Stringresult=String.format("%.2f",10.0/3.0);//result:"3.33"result=String.format("%.3f",2.5);//result:"2.5

java - SHA1 和 RSA 与 java.security.Signature 对比 MessageDigest 和 Cipher

我试图了解Javajava.security.Signature类的作用。如果我计算一个SHA1消息摘要,然后使用RSA加密该摘要,我会得到与要求Signature类签署相同内容不同的结果://GeneratenewkeyKeyPairkeyPair=KeyPairGenerator.getInstance("RSA").generateKeyPair();PrivateKeyprivateKey=keyPair.getPrivate();Stringplaintext="Thisisthemessagebeingsigned";//ComputesignatureSignaturei

java - SHA1 和 RSA 与 java.security.Signature 对比 MessageDigest 和 Cipher

我试图了解Javajava.security.Signature类的作用。如果我计算一个SHA1消息摘要,然后使用RSA加密该摘要,我会得到与要求Signature类签署相同内容不同的结果://GeneratenewkeyKeyPairkeyPair=KeyPairGenerator.getInstance("RSA").generateKeyPair();PrivateKeyprivateKey=keyPair.getPrivate();Stringplaintext="Thisisthemessagebeingsigned";//ComputesignatureSignaturei