草庐IT

spring-security-core

全部标签

spring-mvc - Java spring 与 Go 网络服务器相结合?

关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题?更新问题,以便editingthispost可以用事实和引用来回答它.关闭5年前。Improvethisquestion我正在考虑将Go用于我的Web服务器:https://golang.org/doc/articles/wiki/我实际上是为了:https://spring.io/因为它带有大量用于网络服务器的模块,例如安全、数据等。使用Go作为Web服务器来处理流量/请求并让Spring用于后端/MVC的实际构建是否有意义?或者您通常需要在Go还是Spring之间做出决定?

security - 如何让 Golang seed init 更强大

我会看到人们使用这种方法为Go生成随机种子初始化!funcinit(){rand.Seed(time.Now().UTC().UnixNano())}我100%确定这种方法不安全,猜测time.Now().UTC().UnixNano()是1000X>然后找到真正生成的随secret码有没有人有想法,我认为也调用windowsapi来生成随机种子是个好主意? 最佳答案 如果一开始安全很重要,那么您应该“放弃”math/rand并使用crypto/rand首先。如果安全性“不”重要,那么使用time.Now().UnixNano()播

security - 如何在 POST 方法中传递 header ?

这里我有一个函数,我在其中发送一个POST请求,该请求用于将客户保存在带有数据的广场中,并使用variable_name.Header.Set()设置带有身份验证的header但在bodyreact中,它总是会给我以下错误:-"errors":[{"category":"AUTHENTICATION_ERROR","code":"UNAUTHORIZED","detail":"Yourrequestdidnotincludean`Authorization`httpheaderwithanaccesstoken.}]}但是在函数中我设置了身份验证token。代码:-funcCreate

go - 从 golang 或 core.async 中的输出 channel 批处理项目

我有一个将数据从kafka索引到elasticsearch的用例。Elasticsearch有一个批量API,它将多条消息捆绑在一个API调用中以进行索引。这比对每条消息逐条索引要高效得多。我正在使用Clojure来执行此操作。自然地,我想使用core.async,使用来自kafka的消息并输入到channel中,缓冲一段时间或当channel有足够的消息时,然后在一个elasticsearch批量API调用中为它们建立索引。问题是只要有一条消息传入,channel的输出就会发出信号。一个简单的解决方案是在阻塞队列中缓冲来自channel输出的传入消息,但这听起来似乎违背了使用chan

java - 在 Eureka Server 中,发现和注册服务/应用程序不是在 Spring 中开发的

如何在EurekaServer中发现和注册没有使用Spring(例如,在Java-JEE和Go上)构建的Web应用程序?在Spring-Boot应用程序中,很容易添加这些注释:@EnableDiscoveryClient@SpringBootApplication之前publicclassEurekaClientApp{publicstaticvoidmain(String[]args){SpringApplication.run(EurekaClientApp.class,args);}}在配置中,application.propertieseureka.client.registe

go - 使用嵌入式 core.v1.PodSpec 验证 CRD

我正在开发一个带有CRD的Controller。CRD包括我们的自定义内容以及嵌入式core.v1.PodSpec。(v1.13.1)我在CRD中定义了一个验证部分,它可以验证我们的自定义字段并强制执行约束,但我不知道如何为嵌入式PodSpec执行此操作。PodSpec太大且选项太多,无法手动将其添加到CRD的验证部分:apiVersion:apiextensions.k8s.io/v1beta1kind:CustomResourceDefinitionmetadata:name:mystuff.example.comspec:group:mystuff.example.comvers

go - GCP IoT Core 拒绝此 RSA_PEM 公钥并出错

我尝试开发一种自动化方法来使用公共(public)RSApem证书注册新的物联网设备,但我遇到了一个问题,我不知道原因。问题是生成了RSA_PEM公共(public)pem我的自动化被GCP物联网服务器拒绝并出现错误。该错误是“位置1中设备凭证的key数据无效。确保格式正确:无效的RS256公钥”当我调试我的代码时,pem公共(public)证书看起来很好。但我不确定。我正在分享生成配对的私有(private)和公共(public)证书的代码。packagecertimport("bytes""crypto/rand""crypto/rsa""crypto/x509""encoding

security - 带时间窗的 HMAC

我正在使用基于UTC+0同步时间的时间窗口机制对HMAC进行一些测试。服务器有一个特殊的公共(public)API调用http://myserver.com/api/servertime/,它将返回服务器的确切UTC+0时间。通过这种方式,API用户可以同步他们的请求客户端,以便它能够匹配我的API允许安全调用的时间窗口。我建立了一个30分钟的时间段(-15min-+15min)。我的代码是这样的:funcGenerateHmac512(message[]byte,key[]byte)[]byte{h:=hmac.New(sha512.New,key)h.Write(message)r

javascript - 将用户 ID 传递给 core-ajax 方法 GET 以检索 Google Cloud 存储中的数据

我在谷歌引擎中有一个带有go后端的应用程序。我正在尝试检索我之前保存在谷歌云存储中的json文件。后端基于polymer和javascript。问题是需要通过core-ajax调用使用用户ID检索数据。这是我目前正在使用的javascript代码:loadTrials:functionloadTrials(){var_this=this,load=this.shadowRoot.querySelector('#load-trial');load.url="http://url/loadTrials";load.go();load.addEventListener('core-respo

go - core.v1.Pod.PodSpec 中未填充 cpu/内存量

使用以下代码:funcGetPods(clientset*kubernetes.Clientset,name,namespacestring)([]corev1.Pod,error){list,err:=clientset.CoreV1().Pods(namespace).List(metav1.ListOptions{LabelSelector:fmt.Sprintf("app=%s",name),})iferr!=nil{returnnil,err}returnlist.Items,nil}然后使用gopkg.in/yaml.v2将结果转储到yaml中,这里是描述容器资源的yaml