草庐IT

secure_headers

全部标签

java - 使用带有 hdbc 的 spring security 3.0 逐步登录示例

我是Spring和SpringSecurity的新手。我只需要一个指向正确方向的指针:我有一个简单的SpringMVC/SpringSecuritywebapp。我想将登录功能添加到网络应用程序中。我创建了以下两个表。CREATETABLE"users"("USER_ID"NUMBER(10)NOTNULL,"USERNAME"VARCHAR(45)NOTNULL,"PASSWORD"VARCHAR(45)NOTNULL,"ENABLED"NUMBER(1)NOTNULL,PRIMARYKEY("USER_ID"))CREATETABLE"user_roles"("USER_ROLE_

java - 写入响应正文后在 HttpServletResponse 上设置 header

我发现在开始将响应主体写入输出缓冲区后不可能向HttpServletResponse添加更多header的困难方法,我猜在某个随机宇宙中可能即使一切仍然只是缓冲在内存中,也有意义。现在的问题是:是否有一些技巧可以以某种方式规避这种情况?显然,由于函数resetBuffer()可用,它允许在不清除header的情况下清除内容主体,因此必须有某种方式让HttpServletResponse对象返回到可以写入更多header的状态。例如,是否有一种方法可以读取内容主体,使用resetBuffer()清除它,设置更多header,然后恢复内容主体?旁白:我想要这样做的原因是我可以在我的serv

java - 与缓存相关的 HTTP header 在 App Engine 上的 Servlet 响应中被覆盖

我在AppEngine上有一个服务于图像的servlet。servlet正确设置HTTPheader值以指示应缓存图像。但是AppEngine覆盖了这些header,导致图像未被缓存。请注意,相同的代码以前可以工作,但现在有一段时间不工作了。App引擎文档指出,如果Cache-Control、Expires和Varyheader由servlet设置,它们将保持不变:https://developers.google.com/appengine/docs/java/runtime#Responses这是我的示例代码:response.setContentType("image/jpeg"

java - Spring Security getPrincipal() 方法返回 anonymousUser

在我的springweb应用程序中,我想在我的Controller中获得一个经过身份验证的用户:Objectprincipal=SecurityContextHolder.getContext().getAuthentication().getPrincipal();但是主体的值是“anonymousUser”,尽管我已经登录了。如何获得经过身份验证的用户?我在spring-security.xml中的配置: 最佳答案 不确定我是否理解,但试试这个 关于java-SpringSecuri

java - 为什么压缩的 Oops 为 Object Header 提供 12 个字节

这是在Java6内存模型之后。在32位JVM中,对象的Shallow大小是8bytes(objectheader)+totalofallinstancevariables+padding(optional)如果前2项加起来不是8的倍数,则会进行填充。在64位JVM中,Shallow大小为16bytes(objectheader)+totalofallinstancevariables+padding(optional)我的理解是这个Object头由2个词组成(oraclehotspotVM)经典词一个标记词在32位JVM上,对象头=2*32位=64位=8字节在64位JVM上,对象头=2

java - “Your security settings have blocked a local application from running” Java 8

我正尝试在我的Chrome窗口中运行一个小程序,但收到错误消息。我确实看到所有回复都告诉我将我的安全级别更改为中等,但版本8中不存在该选项。到目前为止,几个小时的谷歌搜索和向同学寻求帮助都没有取得任何进展。谁能给我点建议? 最佳答案 Medium在Java8u20中被移除:Medium(removedfromJava8Update20andlaterversions)Onlyunsignedapplicationsthatrequestallpermissionsareblocked.Allotherapplicationsarea

java - Null GrantedAuthority 获取 Spring Security 的 UserDetails

这是我在springsecurity中的UserDetails服务:publicclassUserDetailimplementsUserDetailsService{@AutowiredUser_serviceuser_service;@OverridepublicUserDetailsloadUserByUsername(StringuserId)throwsUsernameNotFoundException{booleanenabled=true;booleanaccountNonExpired=true;booleancredentialsNonExpired=true;boo

java - 自定义 Spring Security OAuth 2 响应

在我的Java应用程序中,我使用了SpringSecurityOAuth2library实现OAuth提供程序。对成功身份验证的响应(对于authorization_code授予类型)类似于:{"access_token":"d179bf70-aa40-4df9-a3e1-440e835c273a","expires_in":"43199","refresh_token":"879e7bd0-5e0f-48a9-b64d-f61d5665bf4e","scope":"read","token_type":"bearer"}有没有办法为这个响应添加额外的属性,例如用户名或电子邮件地址?

java - Spring 安全抛出 javax.servlet.ServletException : Could not resolve view with name 'j_spring_security_check'

我正在尝试将具有自定义登录页面和数据库访问的Springsecurity添加到我的SpringMVC应用程序中。似乎我的映射是错误的,因为它无法映射j_spring_security_check。为了解决这个问题,我查看了以下页面1、2、3但仍无法解决问题。如果您没有太多时间,请阅读下面的第2部分,这是问题的编辑部分开始的地方。否则,请阅读第1部分和第2部分。第1部分我还在我的web.xml文件中添加了以下行,但应用程序返回以下异常。springSecurityFilterChainorg.springframework.web.filter.DelegatingFilterProxy

java - 序列化:java.io.StreamCorruptedException:无效的流 header :0AACED00

我是一名练习文件IO技能的学生,我遇到了使用ObjectInputStream从文件中读取对象的问题。该代码一直抛出InvalidClassException,我无法找到代码是如何在线或通过反复试验抛出它的。这是我的代码:importjava.io.*;importjava.util.ArrayList;importjava.util.List;publicclassReadFromFile{Stringfilename;Listos;publicReadFromFile(Stringfilename){this.filename=filename;os=newArrayList();