-
避免用Apache Beanutils进行属性的copy。why?让我们一起一探究竟
在实际的项目开发中,对象间赋值普遍存在,随着双十一、秒杀等电商过程愈加复杂,数据量也在不断攀升,效率问题,浮出水面。问:如果是你来写对象间赋值的代码,你会怎么做?...
01月12日[经验文章]浏览:13
-
Shiro基本入门教程
1.Shiro概述Shiro是一款Apache提供的权限校验框架, Shiro同时也是一个强大且易用的Java安全框架,执行身份验证、授权、密码学和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序,特别是今天对权限校验和管...
01月12日[经验文章]浏览:14
-
3行代码便让Shiro管理Swagger权限,你想知道其中的奥秘吗?
有很多文章提到,在生产环境中需要关闭Swagger功能,防止系统资源泄露。今天,我结合自己开发过程中的经验,分享一个只需几行代码便可实现让Apache Shiro接管Swagger认证和授权的方法。如果还有更好的方法,欢迎在文章末尾给我留言,一起交流。 #pgc-card .pgc-card-...
01月12日[经验文章]浏览:14
-
Spring Boot 整合Apache Shiro实现按钮级别的权限控制?
之前在评论中看到有粉丝说通过Apache实现按钮级别的权限控制,其实在Spring Boot中整合Apache Shiro来实现按钮级别的权限可以通过如下的步骤来实现,下面我们就来看如何实现按钮级别的权限控制。引入依赖...
01月12日[经验文章]浏览:11
-
-
Spring Boot 整合 Shiro-登录认证和权限管理
这篇文章我们来学习如何使用 Spring Boot 集成 Apache Shiro 。安全应该是互联网公司的一道生命线,几乎任何的公司都会涉及到这方面的需求。在 Java 领域一般有 Spring Security、 Apache Shiro 等安全框架,但是由于 Spring Security 过...
01月12日[经验文章]浏览:13
-
Apache Shiro 1.6.0 发布!修复绕过授权高危漏洞,尽快升级
Apache Shiro 1.6.0 发布!修复绕过授权高危漏洞Apache Shiro 是一个强大且易用的 Java 安全框架,执行身份验证、授权、密码和会话管理。使用 Shiro 的易于理解的 API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。更新日志过...
01月12日[经验文章]浏览:11
-
仅需三行代码,即可让Apache Shiro接管Swagger权限认证
有很多文章提到,在生产环境中需要关闭Swagger功能,防止系统资源泄露。今天,我结合自己开发过程中的经验,分享一个只需几行代码便可实现让Apache Shiro接管Swagger认证和授权的方法。如果还有更好的方法,欢迎在文章末尾给我留言,一起交流。 #pgc-card .pgc-card-...
01月12日[经验文章]浏览:10
-
windows服务器挂马分析与处理之三:IIS目录权限设置
接续上一篇。10.常见CMS权限设置。设置原则,可写目录禁止脚本执行,这样即使有上传漏洞也无法运行。 一般来说,需要上传文件的或者有缓存的目录为可写(iusr可写即可)。其他目录只需可读。我们可以把站点保存的总文件夹,如WWW或者WEB,设置iusr、iis_users可读。这样里面的站点根目录继承...
01月12日[经验文章]浏览:12
-
云安全日报200819:Apache发现重要漏洞 可窃取信息 控制系统 需要尽快升级
Apache HTTP Server(简称Apache)是Apache软件基金会的一个开放源码的网页服务器,可以在大多数计算机操作系统中运行,由于其多平台和安全性被广泛使用,是最流行的Web服务器端软件之一。不过Apache多款产品爆出了重要漏洞.以下是漏洞详情:一.Apache Solr搜索服务器...
01月12日[经验文章]浏览:9