java经过所谓的 沙箱安全模型 保证了其安全性，下面咱们就来看看java供给的安全沙箱机制。组成沙箱的根本组件如下：1.类装载器结构；2.class文件查验器；3.内置于java虚拟机（及语言）的安全特性；4.安全管理器及java API。 一.类装载器体系结构 1.防止歹意代码去干与善意的代码。 ...
分类：
编程语言 时间：
2020-10-27 11:17:36
阅读次数：
28
Java大小端 大端：数据高字节保存在内存低地址中，数据低字节保存在内存高地址中 小端：数据高字节保存在内存高地址中，数据低字节保存在内存低地址中 java虚拟机屏蔽了机器的大小端模式，默认都是大端模式； 可以通过ByteOrder.nativeOrder获取机器模式，通过ByteBuffer的or ...
分类：
编程语言 时间：
2020-04-21 18:43:43
阅读次数：
82
Subject 即当前的操作的“用户”，该用户是一个抽象概念，由 SecurityManager 管理，所有 Subject 都绑定到 SecurityManager SecurityManager 安全管理器，所以安全相关的交互都会经过 SecurityManager ，相当于springmvc中 ...
分类：
其他好文 时间：
2020-04-08 16:21:39
阅读次数：
99
1.private修饰的方法可以通过反射访问，那么private的意义是什么 private只是在oop(Object Oriented Programming)编程中起约束作用,体现了封装性,外部对对象进行常规调用时能够看到清晰的类结构 java也有专门的安全管理器SecurityManager禁 ...
分类：
编程语言 时间：
2020-03-22 16:13:38
阅读次数：
87
System.getProperty("user.dir"); 获得系统属性 getProperties public static Properties getProperties() 确定当前的系统属性。 首先，如果有安全管理器，则不带参数直接调用其 checkPr ...
分类：
其他好文 时间：
2019-12-23 17:15:32
阅读次数：
86
在这个项目中，我们使用的是shiro安全框架管理用户登录以及资源权限的控制。 实现细节：用户在点击登录后，会将用户信息封装成一个token调用subject.login()方法提交认证，shiro的securityManager安全管理器会调用Authenticator执行认证，调用realm（re ...
分类：
其他好文 时间：
2019-11-09 09:26:38
阅读次数：
65
简介 SecurityManager：安全管理器，Shiro最核心组件。Shiro通过SecurityManager来管理内部组件实例，并通过它来提供安全管理的各种服务。 Authenticator：认证器，认证AuthenticationToken是否有效。 Authorizer：授权器，处理角色 ...
分类：
其他好文 时间：
2019-11-03 11:00:39
阅读次数：
61
shiro配置流程 1. web.xml中配置shiro的filter 2. spring中配置shiro的过滤器工厂，指定对不同地址权限控制 ， 传入安全管理器 3. 配置安全管理器，传入realm，realm中定义具体授权和认证的流程 4. 配置自定义凭证匹配器，指定token和info的匹配方 ...
分类：
其他好文 时间：
2019-08-25 12:07:25
阅读次数：
83
1，安全管理器管理Realm 2,Realm设置密码加密规则 3，密码验证 4，Realm中进行密码匹配 AuthenticatingRealm使用CredentialsMatcher进行密码匹配，如果觉得人家的不好可以在此判断或自定义实现 ...
分类：
其他好文 时间：
2019-04-29 19:10:44
阅读次数：
118
一、什么是shiro（1）属性：java框架（2）用途：身份验证、用户授权、加密、会话管理（3）优点：轻量、易用二、三大组件（1）subject：代表当前主体，与当前应用交互的任何东西都是subject；（2）SecurityManager ：安全管理器，所有有关安全的操作均与此有关。是shiro核... ...
分类：
其他好文 时间：
2019-03-15 19:12:44
阅读次数：
174
