第12章WEB框架安全12.1MVC框架安全在Spring框架中可以使用springsecurity来增加系统的安全性。12.2模板引擎与XSS防御12.3WEB框架与CSRF防御在MVC中防御CSRF：q在Session中绑定token。如果不能保存到数据库中的Session，则使用Cookie.q在form表单中自动填写token字段q在Ajax请求..
分类：
Web程序 时间：
2016-10-09 00:46:12
阅读次数：
150
1.1配置登录认证加入了spring-security-cas-xxx.jar到SpringSecurity应用的classpath后，我们便可以开始配置我们的SpringSecurity应用使用Cas进行单点登录了。1.1.1配置AuthenticationEntryPoint首先需要做的是将应用的登录认证入口改为使用CasAuthenticationEntryPoint。所以..
分类：
编程语言 时间：
2016-10-06 01:03:59
阅读次数：
276
Spring+SpringMVC MVC呢，现在似乎越来越流行使用SpringMVC框架，我自己用的感觉，是非常好，确实很舒服，配置一开始是麻烦了一点点，但是后续的开发真的是很清爽！ SpringMVC配置文件 目录：resource/config/spring，文件名：spring-mvc.xml ...
分类：
编程语言 时间：
2016-09-30 15:45:08
阅读次数：
223
Log4j 这个东西，大家都熟悉，就简单的介绍一下，算是一个抛砖引玉，因为我自己在Log日志的搭建方面，没有什么经验，但这东西确实是非常重要的，日后调Bug没有它基本不可能，如果有朋友有什么比较好的Log日志使用教程，还望可以告知一下。 Log4j配置文件 目录：Resource，文件名：log4j ...
分类：
编程语言 时间：
2016-09-30 12:02:05
阅读次数：
313
首先要搭建的是Spring+MyBatis的整合框架，毕竟Spring是整个Web框架的核心部位，而数据库操作是一切测试的基础嘛。 ...
分类：
编程语言 时间：
2016-09-30 07:43:38
阅读次数：
216
一直希望能够搭建一个完整的，基础Web框架，方便日后接一些外快的时候，能够省时省力，终于花了一周的时间，把这个东西搞定了。特此写下此博客，一来是纪念，二来是希望能够为别人提供方便。 ...
分类：
编程语言 时间：
2016-09-30 02:39:46
阅读次数：
298
SpringSecurity也有对Jsp标签的支持的标签库。其中一共定义了三个标签：authorize、authentication和accesscontrollist。其中authentication标签是用来代表当前Authentication对象的，我们可以利用它来展示当前Authentication对象的相关信息。另外两个标签是用于权限控制的，可..
分类：
编程语言 时间：
2016-09-24 13:49:51
阅读次数：
200
SpringSecurity允许我们在定义URL访问或方法访问所应有的权限时使用SpringEL表达式，在定义所需的访问权限时如果对应的表达式返回结果为true则表示拥有对应的权限，反之则无。SpringSecurity可用表达式对象的基类是SecurityExpressionRoot，其为我们提供了如下在使用SpringEL表..
分类：
编程语言 时间：
2016-09-24 13:48:36
阅读次数：
344
与SpringSecurity的配置类似，spring同样为我们提供了一个实现类WebMvcConfigurationSupport和一个注解@EnableWebMvc以帮助我们减少bean的声明。 applicationContext-MvcConfig.xml Xml代码 <!-- 启用注解，并 ...
分类：
编程语言 时间：
2016-08-12 15:07:23
阅读次数：
266
如题所示，在搭建基于SpringSecurity的项目时，出现了如下的爆粗信息：java.lang.IllegalArgumentException:Failedtoevaluateexpression‘ROLE_USER‘
atorg.springframework.security.access.expression.ExpressionUtils.evaluateAsBoolean(ExpressionUtils.java:30)
atorg.sp..
分类：
编程语言 时间：
2016-06-17 17:47:39
阅读次数：
684
