草庐IT

ssl-security

全部标签

【Spring Security】让你的项目更加安全的框架

🎉🎉欢迎来到我的CSDN主页!🎉🎉🏅我是Java方文山,一个在CSDN分享笔记的博主。📚📚🌟推荐给大家我的专栏《SpringSecurity》。🎯🎯👉点击这里,就可以查看我的主页啦!👇👇Java方文山的个人主页🎁如果感觉还不错的话请给我点赞吧!🎁🎁💖期待你的加入,一起学习,一起进步!💖💖一、简介1.1.什么是安全框架安全框架顾名思义,就是解决系统安全问题的框架。任何应用开发的计划阶段都应该确定一组特定的安全需求,如身份验证、授权和加密方式。不使用安全框架之前,我们需要手动处理每个资源的访问控制,针对不同的项目都需要做不同的处理,此时就会显得非常麻烦,并且低效率引起的额外开销会延缓开发周期。使用

多线程异步方法Spring Security框架的SecurityContext无法获取认证信息的原因及解决方案

   SpringSecurity是Spring生态提供的用户应用安全保护的一个安全框架,其提供了一种高度可定制的实现身份认证(Authentication),授权(Authorization)以及对常见的web攻击手段做防护的方法。   之前我的博客Oauth2与SpringSecurity框架的认证授权管理讲到过,使用SpringSecurity结合Oauth2进行身份认证,以及授权集成到项目的步骤。  在集成成功后,每次接口的请求,都会在请求头中携带Authrization的请求头,携带access-token信息,然后在项目中使用SecutityContext对象就可以获取到用户身份信

java - 使用 FLAG_SECURE 允许屏幕截图

使用FLAG_SECURE时,不允许截屏。我希望我的应用程序能够捕获屏幕,但在进入后台时变得模糊或隐藏。你知道有什么方法可以做到这一点吗?是否可以使用FLAG_SECURE来实现?我阅读了这个主题(Android:UnabletoscreenshotafterusingmethodFLAG_SECURE),但没有人对此有任何有效的答案。使用FLAG_ACTIVITY_EXCLUDE_FROM_RECENTS排除应用程序出现在最近的应用程序中,但不确定是否阻止android系统拍摄和存储状态屏幕截图。任何建议谢谢 最佳答案 确实有可能

Centos 7 环境下 PostgreSQL 14 启用SSL加密

配置PostgreSQL14的SSL加密通常涉及到生成SSL证书和私钥,然后配置PostgreSQL以使用这些证书。1、生成SSL证书和私钥:使用OpenSSL生成自签名SSL证书和私钥:首先,你需要生成SSL证书和私钥。可以使用OpenSSL工具执行此操作。opensslreq-new-text-outserver.reqopensslrsa-inprivkey.pem-outserver.keyopensslreq-x509-inserver.req-text-keyserver.key-outserver.crt这将生成一个自签名的SSL证书server.crt和私钥server.key

【Git】解决fatal: unable to access..Failure when receiving data from the peer或者OpenSSL SSL_read: Connect

今天拉取仓库的代码时,报错如下:fatal:unabletoaccess'https://github.com/Itfuture-zifeiYu/ZifeiChat.git/':Failurewhenreceivingdatafromthepeer又或者OpenSSLSSL_read:Connectionwasreset,errno10054再或者:Failedtoconnecttogithub.comport443:Timedout解决办法:因为git在拉取或者提交项目时,中间会有git的http和https代理,但是我们本地环境本身就有SSL协议了,所以取消git的https代理即可,不行

Windows Server2012 R2修复SSL/TLS漏洞(CVE-2016-2183)

漏洞描述CVE-2016-2183是一个TLS加密套件缺陷,存在于OpenSSL库中。该缺陷在于使用了弱随机数生成器,攻击者可以利用此缺陷预测随机数的值,从而成功绕过SSL/TLS连接的加密措施,实现中间人攻击。这个漏洞影响了OpenSSL1.0.2版本之前的版本,而在1.0.2版本及以后的版本中已经修复了该漏洞。修复方法1、打开组策略编辑器登录服务器,打开CMD命令行界面,运行gpedit.msc,打开本地组策略编辑器。2、编辑SSL密码套件顺序策略在本地组策略编辑器中依次找到计算机配置-管理模板-网络-SSL配置设置项,双击SSL密码套件顺序选项进行修改。3、修改加密算法将SSL密码套件顺

android - Android 上的 Cordova 应用程序使用 SSL 发送多部分/表单数据导致机架应用程序错误 : #<EOFError: bad content body>

我们有一个通过SSL连接到Rails服务器的Cordova应用程序。我们最近从Unicorn到Puma的更改似乎导致了一个问题,即Android应用程序在向服务器发送图像文件时出现500错误。一些注意事项:使用完全相同的代码构建的应用程序的iOS版本运行良好如果不使用SSL一切正常所有其他请求都是SSL并且工作正常,只有在发送multipart/form-data这个问题让人头疼。我正在努力思考问题可能是什么,甚至不知道去哪里寻找解决方案。我对Puma很陌生,所以我不知道我的配置中是否遗漏了一些重要的东西来处理这个问题。任何想法将不胜感激。iOS请求(工作正常)POST/api/v2/

Tomcat 服务器安装SSL证书

Tomcat服务器安装SSL证书Tomcat支持PFX格式和JKS两种格式的证书,您可根据您Tomcat的版本择其中一种格式的证书安装到Tomcat上。一、安装PFX格式证书1、准备好PFX格式的证书;2、在Tomcat安装目录下新建cert目录,将证书文件拷贝到cert目录下。3、打开Tomcat>conf>server.xml文件,在server.xml文件中添加以下属性(其中port属性请根据您的实际情况修改,其中protocol建议为:protocol="org.apache.coyote.http11.Http11Protocol"):port="443"protocol="HTTP

解决 javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX 路径构建失败

一、问题现象之前一个项目使用Java请求客户提供的接口时,返回报错如下:javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException:PKIXpathbuildingfailed:sun.security.provider.certpath.SunCertPathBuilderException:unabletofindvalidcertificationpathtorequestedtargetatsun.security.ssl.Alerts.getSSLException(Alerts.java

【linux】/etc/security/limits.conf配置文件详解、为什么限制、常见限制查看操作

文章目录一.limits.conf常见配置项详解二.文件描述符(filedescriptor)简述三.为什么限制四.相关操作1.展示当前资源限制2.查看系统当前打开的文件描述符数量3.查看某个进程打开的文件描述符数量4.各进程占用的文件描述符/etc/security/limits.conf是一个用于配置用户或用户组资源限制的配置文件。这个文件通常用于设置系统资源的软限制和硬限制,以及一些特殊权限。一.limits.conf常见配置项详解下面是一些/etc/security/limits.conf文件中可能包含的常见配置项:描述第一列表示用户和组(@开头),这里的*代表所有用户。第二列表示软限