草庐IT

政务安全

全部标签

Java - 使用 WatchEvent 抑制未经检查的转换警告是否安全?

我有以下测试代码:FileSystemfs=FileSystems.getDefault();Pathconf=fs.getPath(".");WatchKeykey=null;try{WatchServicewatcher=fs.newWatchService();conf.register(watcher,StandardWatchEventKinds.ENTRY_MODIFY);while(true){key=watcher.take();//waitsfor(WatchEventevent:key.pollEvents()){WatchEvent.Kindkind=event.

java - Spring 安全抛出 javax.servlet.ServletException : Could not resolve view with name 'j_spring_security_check'

我正在尝试将具有自定义登录页面和数据库访问的Springsecurity添加到我的SpringMVC应用程序中。似乎我的映射是错误的,因为它无法映射j_spring_security_check。为了解决这个问题,我查看了以下页面1、2、3但仍无法解决问题。如果您没有太多时间,请阅读下面的第2部分,这是问题的编辑部分开始的地方。否则,请阅读第1部分和第2部分。第1部分我还在我的web.xml文件中添加了以下行,但应用程序返回以下异常。springSecurityFilterChainorg.springframework.web.filter.DelegatingFilterProxy

java - 这个 CORS 处理程序安全吗?

我在我的一个简单的服务器代理中编写了这个简单的方法来处理CORS。privatevoidhandleCors(HttpServletRequestreq,HttpServletResponseresp){finalStringorigin=req.getHeader("Origin");if(Strings.isNullOrEmpty(origin)){return;}if(!origin.startsWith("http://localhost:")){return;}resp.setHeader("Access-Control-Allow-Origin",origin);resp.

Java Transport.send() 是线程安全的吗?

该方法是静态的,但我找不到它是否是线程安全的。我计划同时使用多个线程执行此方法,并且我想尽可能避免使用同步块(synchronizedblock)。javax.mail.Transport.send(msg); 最佳答案 拥有非线程安全的静态方法通常是糟糕的设计并且违反了预期。文档似乎确实没有提及线程安全,但快速浏览代码表明通过在每个线程上创建线程限制的传输实例实现是线程安全的调用并委托(delegate)给它。为了绝对确定,我建议从日历中抽出几天时间进行适当的分析。 关于JavaTra

java - jmx mbean线程安全

如果我有一个类,它也是一个mbean,并且我在我的代码中仅在一个线程中使用该类的函数,并且还通过jmx调用一个函数,我应该同步该代码吗?谢谢 最佳答案 代码应该是线程安全的,是的。如果您选择使用synchronized使其成为线程安全的,那由您决定。通过JMX调用的MBean将由容器调用,使用它自己的线程,与您自己的代码的线程分开。 关于java-jmxmbean线程安全,我们在StackOverflow上找到一个类似的问题: https://stackove

Java EE 安全性 - 使用哪种方法?

哪一个是在JavaEE中实现安全性的最佳途径/方法?(JPA/JSP)我正在从事一个个人项目,因此我可以学习JavaEE,但我对如何在我的网站上处理AUTHORIZATION和AUTHENTICATION过程感到有些困惑。我有不同的角色,我不希望某些用户访问网站的某些部分。所以我一直在搜索文档和教程等,但我发现的所有内容都可以追溯到3-4年前。最近有什么我应该研究的吗?以下是我发现的一些东西:http://www.oracle.com/technetwork/developer-tools/jdev/oc4j-jaas-login-module-083975.html任何帮助将不胜感激

java - 没有 happens-before 的安全发布?除了 final 还有什么?

根据JCP(16.2.2.安全发布):Thishappens-beforeguaranteeisactuallyastrongerpromiseofvisibilityandorderingthanmadebysafepublication.WhenXissafelypublishedfromAtoB,thesafepublicationguaranteesvisibilityofthestateofX,butnotofthestateofothervariablesAmayhavetouched.ButifAputtingXonaqueuehappens-beforeBfetches

java - 在 Java 中保护用户密码安全?

我已经到了需要选择一种方法来安全地将用户密码保存在数据库中并能够在用户登录网站时检查它们是否匹配的时候。我目前正在使用Spring2.5,但正在慢慢升级到Spring3。你会建议我什么来保证密码安全?我知道这个问题已经在这里和那里以类似的形式得到了回答,但我希望看到一些关于如何做到这一点的准确的、最新的答案,这也可以防止今天的密码黑客攻击技术。用salt散列密码的最合适方法是什么?我的意思是什么算法可以更好地使用(如果有的话)?我应该改用bcrypt吗?jBCrypt是一个很好的库吗?有没有更好的方法来保护密码?使用Jasypt怎么样?您使用什么技术来安全地存储用户密码?编辑:虽然我没

java - 使用单例 ExecutorService 安全吗

在同一个线程池中使用单例ExecutorService和多个CompletionService实例是否安全?CompletionServicecollector=newExecutorCompletionService(threadPool);因此,将有多个线程创建实例,如上所示,“收集器”具有一个单例线程池。 最佳答案 会好的。ExecutorCompletionService的每个实例都维护自己的已完成任务队列,并仅使用底层Executor来处理每个任务。如果完成服务的数量很大,线程池有上限,任务之间可能会在性能上相互干扰,但不

java - 泛型和( super ?)类型标记可以帮助构建类型安全的新闻聚合器吗?

我有这个基本的News界面interfaceNews{StringgetHeader();StringgetText();}和像SportsNews这样的具体类和FinancialNews提供特定方法,如getStockPrice(),getSport()等等。新闻旨在发送给interfaceSubscriber{voidonNews(Nnews);}问题是如何注册和维护订阅。我尝试的第一种方法是使用中央Aggregator,在Class之间保留map对象和Set>,但很快这种方法就显露出行不通了。这是所需的APIpublicclassAggregator{publicvoidsubs