草庐IT

security-framework

全部标签

java - 什么时候方法应该返回 Promise 而不是 Play Framework 中的实际结果?

我对PlayFramework比较陌生。我正在处理的当前项目有大量的Promise由服务层组件一直返回到Controller。我想知道这是否是最佳做法。在我看来,使用Promise确实会使源代码变得困惑。而且我不得不过于频繁地使用final修饰符,只是为了让我需要为这些Promise创建的匿名Function可以访问局部变量、参数和类成员。它甚至会影响我创建单元测试用例的方式。老实说,这感觉很丑陋,而且代码行太多了。我什至不确定我们是否做对了,我觉得我们过度使用了Promise。顺便说一句,我正在使用Java。所以,我什么时候应该使用Promise,什么时候应该返回一个Promise,

java - Play Framework : How can I read a png image using the WS client?

您好,我想从Web服务读取PNG,然后使用PNG响应客户端。(想想像图像代理之类的东西)。我在WS类中使用Java和PlayFramework2.0。目前我有:publicstaticResultgetimage(){WSRequestHolderrequestHolder=WS.url("http://someimageserver/myimage.png");PromisegetImageResult=requestHolder.get();//HowdoIcreateanplay.mvc.ResultfromthissoIcansentitbacktothecallee?}非常感

java - 如何在 Play Framework 中禁用http端口?

当我使用https端口运行PlayFramework时,应用程序在两个端口上启动-默认(9000)和https(443)。如何禁用默认的9000端口并仅在https端口上运行Play应用程序?我通过以下命令运行应用程序:play-Dhttps.port=443-Dhttps.keyStore=/path/to/keystore-Dhttps.keyStorePassword=passwordstart我得到了一些日志:[info]play-Applicationstarted(Prod)[info]play-ListeningforHTTPon/0:0:0:0:0:0:0:0:9000

java - 直接使用 Selenium RC 或 Selenium with Robot framework

我不得不承认,我爱上了Selenium,因为它的录制和播放功能以及从IDE录制的那些Action的测试用例生成功能。但我仍然犹豫是否要进入实现阶段,因为在录制过程中测试用例中内置了附带的细节(例如,使用DOM、xpath等定位事件),这可能会使一旦将html导入RC,只要有html更改,测试用例就容易失败。我完全理解作为回归测试的一部分,不时调整预期结果是测试人员工作的一部分,但我也不希望花在这上面的时间大于进行手动测试所需的时间.据我所知SeleniumwithRobotframework有测试用例的关键字形式。我的猜测是它允许我们将附带的细节提取到各种关键字中,这可以使测试用例更容

java - Spring MVC - 上传文件被spring security阻止

这个问题在这里已经有了答案:SpringMVCuploadfile-HTTPStatus405-Requestmethod'POST'notsupported(4个答案)关闭7年前。我正在尝试上传文件。它对我有用,但如果我想使用上传文件,它就不起作用。我收到这个错误HTTPStatus405-Requestmethod'POST'notsupported但如果我在web.xml中注释这些行,它就会起作用:springSecurityFilterChainorg.springframework.web.filter.DelegatingFilterProxyspringSecurityF

java - 如何从 RSA Privatekey.pem 文件中获取 java.security.PrivateKey 对象?

我有一个RSA私钥文件(OCkey.pem)。使用java我必须从这个文件中获取私钥。此key是使用以下openssl命令生成的。注意:我无法更改下面这个openssl命令的任何内容。openssl>req-newkeyrsa:1024-sha1-keyoutOCkey.pem-outOCreq.pem-subj"/C=country/L=city/O=OC/OU=myLab/CN=OCserverName/"-configreq.conf证书如下所示。///////////////////////////////////////////////////////////bash-3.0

java - 如何避免 "Security - A prepared statement is generated from a nonconstant String"FindBugs 警告

我正在从事一个项目,其中有一段代码如下所示:Stringsql="SELECTMAX("+columnName+")FROM"+tableName;PreparedStatementps=connection.prepareStatement(sql);有什么方法可以更改此代码,以便FindBugs停止给我一个“安全性-准备好的语句是从非常量字符串生成的”警告?请假设此代码对于SQLINJECTION是安全的,因为我可以在代码的其他地方控制可能的“tableName”和“columnName”的值(它们不直接来自用户输入)。 最佳答案

java - Spring Security认证管理漏洞

Spring文档说记住我是通过在cookie中存储以下信息来实现的-base64(username+":"+expirationTime+":"+md5Hex(username+":"+expirationTime+":"password+":"+key))我有以下困惑-为什么要使用MD5等不安全的散列来消化信息,而不是使用SHA-1或SHA-2。这些对这么小的信息的性能影响会很大吗?为什么要通过网络传输这些信息?为什么不在服务器上维护加密安全随机数和此信息的映射,仅将映射key作为cookie返回。据我所知,这是ServletAPI使用的方法,被认为更安全。

java - 无法自动连线字段: private org. springframework.security.core.userdetails.UserDetailsS​​ervice

我是Spring的新手,所以我一直在考虑安全方面。每当我运行我的应用程序时,我都会得到:org.springframework.beans.factory.BeanCreationException:Errorcreatingbeanwithname'securityConfig':Injectionofautowireddependenciesfailed;nestedexceptionisorg.springframework.beans.factory.BeanCreationException:Couldnotautowirefield:privateorg.springfra

java - @PostFilter 和 @PreFilter 在 Spring Security 中如何工作?

作为Spring安全注释的新手,我需要对以下代码进行说明。@PostFilter("hasPermission(filterObject,'READ')orhasRole('ROLE_ADMIN')")publicListgetUsers(StringorderByInsertionDate,IntegernumberDaysToLookBack)throwsAppException所以这意味着getUsers返回的用户列表将只包含那些对调用对象具有完全"READ"访问权限或调用对象具有"ROLE_ADMIN"角色的元素。谢谢。 最佳答案