草庐IT

security-warning

全部标签

java - Spring 3 applicationContext-security-JDBC.xml 有 bean :bean not bean?

有人可以告诉我在我的ApplicationContext中我必须使用beans:bean而不是bean的什么以及如何修复它。 最佳答案 说明。基本上,您在这里处理的是XML命名空间。Spring配置允许您使用来自不同命名空间的配置元素作为一种扩展基本beans命名空间配置的方式,具有方便的特定于域的配置,如上述案例中的安全配置。如果您的配置文件集中在这些扩展命名空间之一——再次,让我们以安全性为例——如果您将默认命名空间声明为扩展命名空间而不是标准beans命名空间。就是这样xmlns="http://www.springframe

java.xml XMLConstants.FEATURE_SECURE_PROCESSING 无法解析或不是字段

我使用Eclipse、SpringMVC和Maven。Java版本是1.6我有以下方法publicstaticDocumentBuildergetBuilder(ServletContextservletContext){DocumentBuilderFactoryfactory=DocumentBuilderFactory.newInstance();factory.setValidating(true);DocumentBuilderbuilder=null;try{factory.setFeature(XMLConstants.FEATURE_SECURE_PROCESSING,

python - OpenERP ver 7 - Security.xml 说明

LunchHelpsyouhandleyourlunchneeds,ifyouareamanageryouwillbeabletocreatenewproducts,cashmovesandtoconfirmorcancelorders.16UserManager我现在对我的应用程序进行安全处理。它的代码显示here我还引用了文档以阐明上述xml代码。但我在文档中没有对版本7有很好的解释。我需要澄清以下部分。请建议我对此有一个清晰的认识请说明ir.module.category是什么意思?model="res.groups"是什么意思?需要澄清整个下面的行

java - 添加 Spring Security 后,我的 spring 应用程序停止运行

是不是这个web.xml有问题?contextConfigLocation/WEB-INF/applicationContext.xml/WEB-INF/sec-config.xml/WEB-INF/idm-config.xmlWEB-INF/ldap-config.xmlKeyCardwebAppRootKeyKeyCardAppRootlog4jConfigLocation/WEB-INF/log4j.propertiescharacterEncodingFilterorg.springframework.web.filter.CharacterEncodingFilterenco

java - 将 Spring 注解与 XML 配置混合用于 Spring Web Security

长话短说有没有办法将SpringWebSecurity配置与注释和xml混合使用?全文对于我们遗留的springweb应用程序,我们正在研究使用注释驱动的配置来实现我们的部分web安全。目前我们所有的网络安全()都是由基于xml的配置驱动的。但是我们正在添加一种新的登录机制(SAML2.0),这似乎比通过xml更容易通过注释进行配置。我们一直在尝试混合使用注释和xml,但似乎只有其中之一有效。这意味着当通过xml(或通过@ImportResource注释引用任何基于xml的网络安全时,将忽略基于注释的网络安全。如果我们删除对基于xml的配置的引用,我们的注释配置将被调用。如有任何友好的

c# - WS-Security 中 PasswordDigest 的工作算法

我在使用WS-Security和创建正确的随机数和密码摘要时遇到问题。我成功地使用SoapUI将数据发送到Oracle系统。所以我能够拦截SoapUI的调用(将代理更改为127.0.0.1端口8888以在失败时使用Fiddler,因为它通过SSL)-拦截很重要,因为这些值只能使用一次。然后,我可以获取随机数、创建的时间戳和密码摘要,将它们放入我的代码中(我只有30秒的时间来执行此操作,因为这些值不会持久!),我获得了成功。所以我知道这不是别的-只是密码摘要。我使用的值如下:Nonce:UIYifr1SPoNlrmmKGSVOug==CreatedTimestamp:2009-12-03

xml - org.xml.sax.SAXNotRecognizedException : Feature 'http://javax.xml.XMLConstants/feature/secure-processing' is not recognized 问题

您好,在我们的项目中,我们正在使用XJCant任务生成xsd2schema,之后我们正在编译src文件并将它们分组到一个模式jar中。我们拥有的类路径是:jaxb-ri-2.2.6-jaxb-impl.jar,jaxb-api.jar,jaxb-xjc.jar这个ant任务在eclipse中工作正常并且jar已创建,但它在unix环境中抛出错误。错误是:java.lang.IllegalStateException:org.xml.sax.SAXNotRecognizedException:Feature'http://javax.xml.XMLConstants/feature/se

xml - log4j:WARN 文档根元素 "log4j:configuration",必须匹配 DOCTYPE 根 "null"

我想将我的log4j.xml与log4j.xsd(xml架构)连接起来。项目没有任何警告或错误。但是当我启动它时,我有这样的控制台警告:log4j:WARN可继续解析错误6和第66列。log4j:WARN文档根元素“log4j:configuration”,必须匹配DOCTYPE根“null”。log4j:WARN可继续解析错误6和第66列。log4j:WARN文档无效:找不到语法。我认为,模式位置有问题。但是不知道,怎么写才正常。希望得到您的指点。我的log4j.xml:还有我的log4j.xsd:附言对不起我的英语... 最佳答案

xml - spring security 4 csrf 通过 xml 禁用

有没有办法通过XML配置在springsecurity中禁用CSRFtoken?我只看到java配置在线..可以基于xml的示例。使用spring框架4.0 最佳答案 AsofSpringSecurity4.0,CSRFprotectionisenabledbydefaultwithXMLconfiguration.IfyouwouldliketodisableCSRFprotection,thecorrespondingXMLconfigurationcanbeseenbelow.CSRFprotectionisenabledby

c++ - 创建自己的线程的 native 共享库可以(应该吗?)支持退出 'without warning' 的使用进程?

我开发的产品通常构建为共享库。使用应用程序将加载它,创建一些句柄,使用它们,并最终释放所有句柄并卸载库。库会创建一些后台线程,这些线程通常会在释放句柄时停止。现在的问题是,一些消费应用程序的行为不是很好,并且在某些情况下(取消、错误等)无法释放句柄。最终,我们库中的静态析构函数会运行,并在它们尝试与(现已死亡的)后台线程交互时崩溃。一种可能性是不让任何全局对象具有析构函数,这样可以避免在静态析构期间运行库中的任何代码。这可能会解决进程退出时的崩溃,但它会在应用程序简单地卸载库而不释放句柄(而不是退出)的情况​​下引入泄漏和崩溃,因为我们无法确保后台线程实际上是在他们正在运行的代码被卸载