爱码士Amos

行到水穷处，坐看云起时

发表于 更新于 分类于

Https相较于Htp主要增加了通信的安全性。主要指：

  • 所有信息都是加密传播，第三方无法窃听。
  • 具有校验机制，一旦被篡改，通信双方会立刻发现。
  • 配备身份证书，防止身份被冒充。
阅读全文 »

发表于 更新于 分类于 
1
2
3
环境: 
- org.springframework:spring-webmvc:5.3.10
- org.springframework.boot:spring-boot:2.5.5

web程序启动时的初始化顺序: ServletContext -> listener -> filter -> servlet spring bean的初始化是在listener中声明的, 可以在后面使用.

阅读全文 »

发表于 更新于 分类于

Spring Security提供了以下几种方式进行鉴权:

  • pre-invocation handling, 在使用被保护资源之前进行鉴权
  • after invocation handling， 对调用后返回的被保护资源， 通过鉴权进行过滤
  • FilterSecurityInterceptor, 在请求处理链中根据请求进行鉴权
  • 基于SpEL(Spring Expression Language)， 通过注解对被保护资源进行鉴权
阅读全文 »

发表于 更新于 分类于

Spring Security的架构是完全基于标准的Servlet过滤器进行实现的, 所以只要是基于Java Servlet框架就可以集成它.

整个Spring Security的入口为FilterChainProxy.

阅读全文 »

发表于 更新于 分类于

本文主要针对MySQL的InnoDB数据库，本文的目标:

  • 对数据进行备份
  • 将数据恢复到某一个时间点
阅读全文 »
0%