草庐IT

ssl-security

全部标签

使用Netty实现SSL和TLS加密通信

       Netty支持使用SSL和TLS协议进行加密通信,可以在保证通信安全的同时,保证数据传输的完整性和可靠性。下面我们将演示如何使用Netty实现SSL和TLS加密通信。首先,我们需要生成一个SSL证书,用于进行加密通信。可以使用OpenSSL等工具生成证书,也可以使用Netty提供的SslContextBuilder生成自签名证书。下面是使用Netty生成自签名证书的代码:FilecertChainFile=newFile("server.crt");FilekeyFile=newFile("server.pem");SslContextsslContext=SslContextB

Git SSL certificate problem: unable to get local issuer certificate

错误:   Pushfailed         Unabletoaccess'https://github.com/ttsin/gitTest.git/':SSLcertificateproblem:unabletogetlocalissuercertificate你在远程访问GitHub时,出现这个错误通常表示Git无法验证GitHub的SSL证书,因为缺少本地颁发机构(CA)的根证书。方法一:1.更新Git的CA证书:下载最新的CA根证书列表,并将其添加到Git的证书存储中。你可以从以下网址获取最新的MozillaCA证书列表:https://curl.se/ca/cacert.pem2

Spring Security 构建基于 JWT 的登录认证

一言以蔽之,JWT可以携带非敏感信息,并具有不可篡改性。可以通过验证是否被篡改,以及读取信息内容,完成网络认证的三个问题:“你是谁”、“你有哪些权限”、“是不是冒充的”。  为了安全,使用它需要采用Https协议,并且一定要小心防止用于加密的密钥泄露。采用JWT的认证方式下,服务端并不存储用户状态信息,有效期内无法废弃,有效期到期后,需要重新创建一个新的来替换。 所以它并不适合做长期状态保持,不适合需要用户踢下线的场景,不适合需要频繁修改用户信息的场景。因为要解决这些问题,总是需要额外查询数据库或者缓存,或者反复加密解密,强扭的瓜不甜,不如直接使用Session。不过作为服务间的短时效切换,还

后端进阶之路——浅谈Spring Security用户、角色、权限和访问规则(三)

前言「作者主页」:雪碧有白泡泡「个人网站」:雪碧的个人网站「推荐专栏」:★java一站式服务★★前端炫酷代码分享★★uniapp-从构建到提升★★从0到英雄,vue成神之路★★解决算法,一个专栏就够了★★架构咱们从0说★★数据流通的精妙之道★★后端进阶之路★文章目录前言引言1.定义用户使用内存方式定义用户使用数据库方式定义用户2.定义角色创建角色并将其与用户关联解释如何使用角色来组织和控制权限3.定义权限4.访问规则使用Ant风格的路径匹配规则使用表达式语言进行更复杂的访问规则定义小结引言继上篇后端进阶之路——深入理解SpringSecurity配置(二)1.定义用户使用内存方式定义用户在内存

java使用assign订阅,使用SASL_SSL协议的SCRAM-SHA-256加密方式消费kafka数据

如果不是有要求或者kafka生产者没有消费者群组,就不要用assign方式订阅,还是用subscribe订阅主题,我是被生产者坑了,开始给我说没有消费者群组,所有我只能用assign订阅指定分区,后来才给我说有消费者群组。importcom.alibaba.fastjson2.JSON;importorg.apache.kafka.clients.consumer.*;importorg.apache.kafka.common.PartitionInfo;importorg.apache.kafka.common.TopicPartition;importorg.springframework

后端进阶之路——深入理解Spring Security配置(二)

前言「作者主页」:雪碧有白泡泡「个人网站」:雪碧的个人网站「推荐专栏」:★java一站式服务★★前端炫酷代码分享★★uniapp-从构建到提升★★从0到英雄,vue成神之路★★解决算法,一个专栏就够了★★架构咱们从0说★★数据流通的精妙之道★★后端进阶之路★文章目录前言1.引言1.1SpringSecurity的作用和重要性1.2配置用户、角色、权限和访问规则的必要性2.创建一个基本的Spring项目2.2使用Maven创建项目2.3添加Spring依赖项小结:1.引言SpringSecurity是一个功能强大且广泛使用的安全框架,用于保护Java应用程序免受未经授权的访问和攻击。在当今的数字

使用nginx提供https端点,实现不修改浏览器地址(不触发重定向)转发网络流量,附生成自签ssl证书最简单的方法(2个命令)

近日笔者需要实现一个网络流量转发的需求。要求很简单:将浏览器的请求转发到一个指定的域名,需要提供一个https端口并且把http端口转发到https端口。由于笔者对nginx的认知有限,因此磕磕绊绊研究了一阵,将结果写出来,以供其他有类似需求的同学参考对照。1.使用docker拉起nginx服务nginx的官方docker在这里。拉起nginx就一个命令:sudodockerrun-d-v/home/linmao/nginx/nginx.conf:/etc/nginx/nginx.conf-v/home/linmao/nginx/cert:/cert/-p8000:80-p4443:443ng

后端进阶之路——万字总结Spring Security与数据库集成实践(五)

前言「作者主页」:雪碧有白泡泡「个人网站」:雪碧的个人网站「推荐专栏」:★java一站式服务★★前端炫酷代码分享★★uniapp-从构建到提升★★从0到英雄,vue成神之路★★解决算法,一个专栏就够了★★架构咱们从0说★★数据流通的精妙之道★★后端进阶之路★文章目录前言1.引言使用数据库集成SpringSecurity的目的和好处2.数据库设计与配置2.1用户表的结构和字段2.2角色表的结构和字段2.3配置SpringSecurity与数据库的连接3.用户认证3.1实现基于数据库的用户认证功能3.2使用SpringSecurity的Encoder进行密码加密和验证4.3自定义用户认证的逻辑和处

Issue—C#—ssl相关错误

报错:.net6:{"MessageTemplate":"Anunhandledexceptionhasoccurredwhileexecutingtherequest.""Exception":"System.Net.Http.HttpRequestException:TheSSLconnectioncouldnotbeestablished,seeinnerexception.\r\n--->System.Security.Authentication.AuthenticationException:Authenticationfailedbecausetheremotepartysent

【unable to access ‘https://github.com/用户名/仓库名.git/‘: SSL certificate problem 解决的问题】

记录clone远程仓库失败的问题unabletoaccess‘https://github.com/用户名/仓库名.git/’:SSLcertificateproblem:self翻译过来就是Fisheye/Crucible服务器不能识别git的SSL证书,所以操作停止执行执行下面命令即可:gitconfig--globalhttp.sslVerifyfalse