草庐IT

log_security

全部标签

java - log4j 示例配置文件(属性文件)

开始使用log4j配置的最简单方法是什么? 最佳答案 将名为log4j.properties的文件放在类路径的根目录中:log4j.rootLogger=ALL,Consolelog4j.appender.Console=org.apache.log4j.ConsoleAppenderlog4j.appender.Console.layout=org.apache.log4j.PatternLayoutlog4j.appender.Console.layout.conversionPattern=%m%n不需要其他任何东西。Log4

java - 如何从 NetBeans 中为特定应用程序设置 security.policy 文件?

我在尝试弄清楚如何让NetBeans读取特定应用程序的策略文件时遇到了一些麻烦——实际上是很多麻烦。请看下面的代码:publicstaticvoidmain(finalString[]args){System.setSecurityManager(newSecurityManager());System.setProperty("java.security.policy","file:/C:/Users/kBPersonal/Documents/NetBeansProjects/JAASTest/JAASTest.policy");EventQueue.invokeLater(newR

java - log4.properties 应该在类路径上吗?

我在将我的log4j.properties文件放在类路径中时遇到了一些问题。我可以在开发(EclipseIndigo)时使用它,但是当我将我的应用程序导出为JAR时,我不能。我已经为导出的JAR手工制作了一个MANIFEST.MF文件:Manifest-Version:1.0Main-Class:main.ProgramClass-Path:lib/log4j.propertieslib/log4j-1.2.15.jar然后将JAR放在这个文件组织中:folder|--------app.jar|--------lib|---------log4j.properties|-------

java - 如何将 Spring Security 的 CSRF 功能用于无状态端点?

我将SpringSecurity与无状态Web服务结合使用。我想使用SpringSecurity3.2中的CSRF功能。无状态Web应用程序可以做到这一点吗?这是相关的Java配置,因为我不得不暂时禁用CSRF。@Overrideprotectedvoidconfigure(HttpSecurityhttp)throwsException{http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).sessionFixation().none().and().csrf().disable

java - 如何使用 log4j2 和 slf4j 运行 WildFly-8.x

我想在我的WildFly-8.x中替换标准日志记录机制与log4j2.我这样做的想法是添加以下jar作为模块:log4j-api-2.3.jarlog4j-core-2.3.jar并添加module.xml让服务器提供记录器。因为我已经使用了slf4j在我通过Maven构建的应用程序中,我决定简单地将以下内容添加到我的pom.xml中用于构建我的EAR文件org.slf4jslf4j-apiprovidedorg.apache.logging.log4jlog4j-slf4j-implprovidedorg.apache.logging.log4jlog4j-apiprovidedor

java - Log4j 2 JSON 模式布局 + 记录 JSON 负载

我正在使用ELK堆栈和log4j2通过sl4j和json模式布局来记录消息。我所有的日志都记录为json消息。另外,在我的一个日志中,我试图记录从第三方服务收到的json响应。但是这个响应json主体没有附加到json结构中。但它是作为包含转义字符的字符串附加的。最终日志是如何被注销的。{"timeMillis":1471862316416,"thread":"FioranoMQPubsubSessionThread","level":"INFO","loggerName":"com.mlp.eventing.bridge.fiorano.TopicMessageListener","

java - Log4j2 自定义 Hibernate Appender 的内存泄漏

我们将我们的应用程序从一个自己的小型日志记录组件转移到Log4j2。该应用程序在我们最大的安装中每天运行大约60.000个作业。我们编写自己的Appender,它使用Hibernate写入我们的数据库(请参阅InnovaIntegrationsportalHibernateAppender)。在大约36小时的运行时间后,JVM因内存不足异常/错误(OOME)而崩溃,分析hprof我看到类org.apache.logging.log4j.core的数量为763,5MB。appender.AbstractManager查看附件的分析截图(2019-04-1213_20_45-eclips.

java -/api-url 在 Spring Boot Security 中有一个空的过滤器列表

带有REST服务的SpringBoot应用程序必须允许公共(public)访问某些服务,同时将其他服务限制为仅允许授权用户访问。当configure(WebSecurityweb)方法添加到SecurityConfig类如下图,一个403error被发送到用户的Web浏览器,并且SpringBoot日志文件给出了一个错误,指出:/registration-formhasanemptyfilterlist需要对以下代码进行哪些具体更改才能获得/registration-form服务成功提供给任何用户,包括匿名/未经身份验证的用户?这是SecurityConfig类(class):@Con

java - Spring Security OAuth - 未为空资源配置提供者管理器

我正在尝试使用SpringSecruity的OAuthAPI从外部发布的API获取访问token。此curl命令有效(其内容是我获取访问token所需的全部内容):curl-XPOST\https://api.app.com/v1/oauth/token\-H'content-type:application/x-www-form-urlencoded'\-d'grant_type=client_credentials&client_id=bcfrtew123&client_secret=Y67493012'运行此curl命令后,我能够从外部服务获取访问token。当使用SpringS

java - 错误 StatusLogger Log4j2 找不到日志记录实现

我正在尝试实现log4j2但它一直抛出以下错误。>ERRORStatusLoggerLog4j2couldnotfindaloggingimplementation.>Pleaseaddlog4j-coretotheclasspath.UsingSimpleLoggertologto>theconsole...>ERRORLogExampleThisWillBePrintedOnError>FATALLogExampleThisWillBePrintedOnFatal我试过网上给出的解决方案。但它们似乎对我不起作用。这是我要运行的代码。packagedemo;importorg.apa