草庐IT

securing

全部标签

Secure WebAPI2 C#,远程本地ADFS 3.00和JavaScript客户端

我们有一个C#WebAPI2API,我们的JavaScriptWeb应用程序与之通信。它们都在同一域下从同一家服务器托管。没有使用任何身份验证设置WebAPI2项目,因为人们讨论了整个API和客户端可能需要与“前提ADFS”服务器上的遥控器进行连接和身份验证。已经给出的是,JavaScript客户端和WebAPI现在必须使用远程“本地”ADFS服务器进行身份验证(此ADFS服务器是一个独立的组织,而不是在“我们的premise”上)。他们正在使用WindowsServer2012R2上的ADFS3.00设置到目前为止,我们有以下信息ADFS服务器URL。由此,我们可以访问-ADFSFUDRAT

java - Sonar 违规 : Security - Array is stored directly

存在Sonar违规:Sonar违规:安全-阵列直接存储publicvoidsetMyArray(String[]myArray){this.myArray=myArray;}解决方案:publicvoidsetMyArray(String[]newMyArray){if(newMyArray==null){this.myArray=newString[0];}else{this.myArray=Arrays.copyOf(newMyArray,newMyArray.length);}}但我想知道为什么? 最佳答案 它提示您存储的数组

java - Sonar 违规 : Security - Array is stored directly

存在Sonar违规:Sonar违规:安全-阵列直接存储publicvoidsetMyArray(String[]myArray){this.myArray=myArray;}解决方案:publicvoidsetMyArray(String[]newMyArray){if(newMyArray==null){this.myArray=newString[0];}else{this.myArray=Arrays.copyOf(newMyArray,newMyArray.length);}}但我想知道为什么? 最佳答案 它提示您存储的数组

WebSecurityConfigurerAdapter被弃用Spring Security基于组件化的配置和使用

在SpringSecurity5.7及之后的版本中WebSecurityConfigurerAdapter将被启用,安全框架将转向基于组件的安全配置。springsecurity官方文档SpringSecuritywithouttheWebSecurityConfigurerAdapter如果使用的SpringBoot版本高于低于2.7.0、SpringSecurity版本高于5.7,就会出现如下的提示:1、被启用的原因是官方推荐开发正使用组件的(component-based)的安全配置。Spring的IOC容器可以管理一切Bean,Springboot也是基于自动配置的,要实现某个功能还需

Java 错误 : "Your security settings have blocked a local application from running"

我正在尝试从我的浏览器(Chrome)运行这个用Java编写的简单HelloWorld代码:publicclassHelloWorldextendsJApplet{publicvoidinit(){try{SwingUtilities.invokeAndWait(newRunnable(){publicvoidrun(){JLabellbl=newJLabel("HelloWorld");add(lbl);}});}catch(Exceptione){System.err.println("createGUIdidn'tcompletesuccessfully");}}我用NetBea

Java 错误 : "Your security settings have blocked a local application from running"

我正在尝试从我的浏览器(Chrome)运行这个用Java编写的简单HelloWorld代码:publicclassHelloWorldextendsJApplet{publicvoidinit(){try{SwingUtilities.invokeAndWait(newRunnable(){publicvoidrun(){JLabellbl=newJLabel("HelloWorld");add(lbl);}});}catch(Exceptione){System.err.println("createGUIdidn'tcompletesuccessfully");}}我用NetBea

java - 为什么 java.security.NoSuchProviderException 没有这样的提供者 : BC?

jar(bcprov-jdk16-145.jar)已添加到项目中,Security.addProvider(neworg.bouncycaSTLe.jce.provider.BouncyCaSTLeProvider())已添加到类,并且BouncyCaSTLeProvider.PROVIDER_NAME确实返回“BC”,但AesFileIo.writeFile()仍然抛出java.security.NoSuchProviderExceptionNosuchprovider:BC。有什么想法吗?importjava.io.FileOutputStream;importjava.io.In

java - 为什么 java.security.NoSuchProviderException 没有这样的提供者 : BC?

jar(bcprov-jdk16-145.jar)已添加到项目中,Security.addProvider(neworg.bouncycaSTLe.jce.provider.BouncyCaSTLeProvider())已添加到类,并且BouncyCaSTLeProvider.PROVIDER_NAME确实返回“BC”,但AesFileIo.writeFile()仍然抛出java.security.NoSuchProviderExceptionNosuchprovider:BC。有什么想法吗?importjava.io.FileOutputStream;importjava.io.In

java - SHA1 和 RSA 与 java.security.Signature 对比 MessageDigest 和 Cipher

我试图了解Javajava.security.Signature类的作用。如果我计算一个SHA1消息摘要,然后使用RSA加密该摘要,我会得到与要求Signature类签署相同内容不同的结果://GeneratenewkeyKeyPairkeyPair=KeyPairGenerator.getInstance("RSA").generateKeyPair();PrivateKeyprivateKey=keyPair.getPrivate();Stringplaintext="Thisisthemessagebeingsigned";//ComputesignatureSignaturei

java - SHA1 和 RSA 与 java.security.Signature 对比 MessageDigest 和 Cipher

我试图了解Javajava.security.Signature类的作用。如果我计算一个SHA1消息摘要,然后使用RSA加密该摘要,我会得到与要求Signature类签署相同内容不同的结果://GeneratenewkeyKeyPairkeyPair=KeyPairGenerator.getInstance("RSA").generateKeyPair();PrivateKeyprivateKey=keyPair.getPrivate();Stringplaintext="Thisisthemessagebeingsigned";//ComputesignatureSignaturei