草庐IT

format-security

全部标签

ios - 在 App Transport Security 上引发异常?

在iOS9下,我在这里使用了公认的答案:TransportsecurityhasblockedacleartextHTTP我将条目添加到NSAppTransportSecurity下的Info.plist文件中。我的应用程序似乎运行正常,并且执行了我已说明的所有请求。我仍然收到错误:AppTransportSecurityhasblockedacleartextHTTP(http://)resourceloadsinceitisinsecure.Temporaryexceptionscanbeconfiguredviayourapp'sInfo.plistfile.我的问题是我无法在我

java - Spring Security 自定义身份验证 - AuthenticationProvider 与 UserDetailsS​​ervice

据我所知,当您希望在SpringSecurity中进行自定义身份验证时,您可以实现自定义AuthenticationProvider或自定义UserDetailsS​​ervice。@AutowiredpublicvoidconfigureGlobal(AuthenticationManagerBuilderauth)throwsException{auth//.authenticationProvider(authProvider)//option1.userDetailsService(userDetailsService);//option2}在AuthenticationPro

java - Spring Security 自定义身份验证 - AuthenticationProvider 与 UserDetailsS​​ervice

据我所知,当您希望在SpringSecurity中进行自定义身份验证时,您可以实现自定义AuthenticationProvider或自定义UserDetailsS​​ervice。@AutowiredpublicvoidconfigureGlobal(AuthenticationManagerBuilderauth)throwsException{auth//.authenticationProvider(authProvider)//option1.userDetailsService(userDetailsService);//option2}在AuthenticationPro

objective-c - 从 xcode 中删除 "Format String is not a string literal"警告

当我使用XCode时,我(显然)放入了一堆NSLog语句来跟踪一些变量和方法执行等。但是,我不断收到此警告:格式字符串不是字符串文字(可能不安全)。我明白为什么会出现这种情况,但我也明白它让我烦透了,尤其是当我有20或30个这样的警告时,这使得追踪真正的错误变得更加困难。特别是因为字符串中的所有内容都是由系统定义的,而不是用户定义的。有什么方法可以禁用此警告吗?下面是导致警告的行示例。NSLog([@"writeInfo"stringByAppendingString:[selfsaveFilePath:temp]]); 最佳答案

spring - 在 Spring Security 3 中动态创建新角色和权限

我在Struts2+SpringIOC项目中使用SpringSecurity3。我在我的项目中使用了自定义过滤器、身份验证提供程序等。你可以在这里看到我的security.xmlcode/security/SecurityMessages到目前为止,您可以看到,我提到的url-pattern是硬编码的。我想知道是否有一种方法可以动态创建新的角色和权限,而不是硬编码。比如创建新的角色和权限并将它们保存到数据库中,然后从数据库中访问。我在网上搜索过,但我无法找到如何在代码中添加新条目。 最佳答案 所以至少有两个问题:如何使授予的权限/特

spring - 在 Spring Security 3 中动态创建新角色和权限

我在Struts2+SpringIOC项目中使用SpringSecurity3。我在我的项目中使用了自定义过滤器、身份验证提供程序等。你可以在这里看到我的security.xmlcode/security/SecurityMessages到目前为止,您可以看到,我提到的url-pattern是硬编码的。我想知道是否有一种方法可以动态创建新的角色和权限,而不是硬编码。比如创建新的角色和权限并将它们保存到数据库中,然后从数据库中访问。我在网上搜索过,但我无法找到如何在代码中添加新条目。 最佳答案 所以至少有两个问题:如何使授予的权限/特

objective-c - NSPredicate: "Unable to parse the format string ' % @'"?

我正在尝试构建查询字符串或谓词,但我一直收到此错误,基本上我无法理解的是这工作正常:NSPredicate*pred=[NSPredicatepredicateWithFormat:@"(namecontains[cd]'o')"];但是这个:NSString*predString=@"(namecontains[cd]'o')";NSPredicate*pred=[NSPredicatepredicateWithFormat:@"%@",predString];抛出这个:***Terminatingappduetouncaughtexception'NSInvalidArgument

ios - 模拟器显示有关 App Transport Security 策略的错误需要使用安全连接

这是我的组件代码..render(){return();}这是我的“NSAppTransportSecurity”的info.plist代码NSAppTransportSecurityNSExceptionDomainsqq.comNSIncludesSubdomains当我运行时react-nativerun-ios模拟器显示错误如何解决?(使用RN0.40版本) 最佳答案 你需要在你的info.plist中做一个http请求 关于ios-模拟器显示有关AppTransportSecu

php - 如何在 OSX apache 上的 PHP 代码和终端中获得 "security"命令的相同结果?

我在OSX的终端中得到了下面的结果macpro-terminal$whoamitestusermacpro-terminal$groupsstaffcom.apple.access_screensharingeveryone_appstorelocalaccounts_appserverusradmin_appserveradm_lpadmin_lpoperator_developercom.apple.sharepoint.group.1macpro-terminal$securitylist-keychains"/Users/testuser/Library/Keychains/l

Spring Security 使用 HttpSecurity 授权对 url 和方法的请求

有没有办法使用org.springframework.security.config.annotation.web.builders.HttpSecurity授权对特定url的发布请求?我正在使用HttpSecurity作为:@Overrideprotectedvoidconfigure(HttpSecurityhttp)throwsException{http.addFilterAfter(newCsrfCookieGeneratorFilter(),CsrfFilter.class).exceptionHandling().authenticationEntryPoint(auth