JWT jwt基本介绍 全称：json web token 随着技术的发展，分布式web应用的普及，通过session管理用户登录状态成本越来越高，因此慢慢发展成为token的方式做登录身份校验，然后通过token去取redis中的缓存的用户信息，随着之后jwt的出现，校验方式更加简单便捷化，无需通 ...
分类：
其他好文 时间：
2019-12-01 16:40:47
阅读次数：
98
session管理 目录 1.1 检测session超时 1.2 concurrency-control 1.3 session 固定攻击保护 Spring Security通过http元素下的子元素session-management提供了对Http Session管理的支持。 1.1 检测ses ...
分类：
编程语言 时间：
2019-11-27 18:51:15
阅读次数：
68
Shiro简介 1. 什么是shiro shiro是apache的一个开源框架，是一个权限管理的框架，实现 用户认证、用户授权。 spring中有spring security (原名Acegi)，是一个权限框架，它和spring依赖过于紧密，没有shiro使用简单。 shiro不依赖于spring ...
分类：
其他好文 时间：
2019-11-03 18:02:47
阅读次数：
83
前两篇文章给大家介绍了在.NETCore中如何使用Swagger的文章，那今天给大家分享一下JWT在做接口开发的同学可能都有感受，我的接口如何保护的问题，如果没有身份验证，那不是接口完全暴露在外面，任意使人调用，这显然不是我们想要的一种结果。当然做身份验证的方式有多种，今天给大家讲一种比较流行了，标准的身份验证JWT什么是JWT？随着技术的发展，分布式web应用的普及，通过session管理用户登
闲来无事，学习一下spring的session管理，作为一个初学者，我了解到了如下内容： 1、为何要用Spring-session 在传统单机web应用中，一般使用tomcat/jetty等web容器时，用户的session都是由容器管理。浏览器使用cookie中记录sessionId，容器根据se ...
分类：
编程语言 时间：
2019-11-01 22:14:31
阅读次数：
116
Session会话管理 在Web项目开发中，Session会话管理是一个很重要的部分，用于存储与记录用户的状态或相关的数据；通常情况下session交由容器（tomcat）来负责存储和管理，但是如果项目部署在多台tomcat中，则session管理存在很大的问题；1、多台tomcat之间无法共享se ...
分类：
编程语言 时间：
2019-10-21 09:14:21
阅读次数：
94
安全问题 Shiro简介 Apache shiro是一个强大且易用的JAVA安全框架，通过shiro提供的api可以非常容易的程序中的认证（登录验证），授权（根据不同的用户配置不同的权限），加密（MD5不可逆的加密），和session管理等功能。 包括小型移动应用，大型WEB应用、企业级应用（OA、 ...
分类：
其他好文 时间：
2019-09-12 23:29:31
阅读次数：
113
session管理和使用，需要用到flask的session模块和设置安全码：app.secret_key 比如列表页和编辑功能只能给admin用 列表页 编辑页 添加session 登录成功时，把username添加到session里面 base模板设置显示登录角色 数据库有两个账号 登录Jerr ...
分类：
其他好文 时间：
2019-09-07 00:50:25
阅读次数：
120
分类管理 功能： 获取节点 增加节点 修改名字 获取分类ID 递归子节点ID 接口： 注： 1 在对功能的操作前，要对安全性进行检验，如：是否登录（使用session）；管理员权限（role值的检查）；参数是否为空； 用户登录密码的MD5加密； 2 Set<Category>：使用set集合，Cat ...
分类：
其他好文 时间：
2019-09-03 23:53:02
阅读次数：
163
1、String类为什么是final的2、JDK8的HashMap的源码，实现原理，底层结构3、反射中，Class forName和classLoader的区别4、session和cookie的区别与联系，session的生命周期，多个服务部署时session管理5、Java中的队列都有哪些，有什么 ...
分类：
编程语言 时间：
2019-08-28 19:52:54
阅读次数：
161
