猿天地-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

猿天地

专栏成员

449

文章

701649

阅读量

59

订阅数

Spring 官方证实！框架爆漏洞，JDK 9 及以上版本均受影响

安全安全漏洞 java 网站 spring boot

点击上方蓝色字体，选择“设为星标” 回复”学习资料“获取学习宝典继 Log4j 2 之后，听闻 Java 再次遭到漏洞攻击，这一次，似乎情况也更为严重，因为受到影响的是 Java 平台的开源全栈应用程序框架和控制反转容器实现——Spring 家族，而且网传漏洞还不止一个。一直以来，Spring 是编程开发的必选技术之一，此前一位名为 Bogdan N. 的全栈开发者甚至评价道：“学习 Java、学习 Spring 框架，你永远都不会失业。”可想而知，如果 Spring 城门失火，Java 必定遭殃。

2022-04-06

1K0

突发！Spring Cloud 再爆高危漏洞。。赶紧修复！！

spring spring cloud 安全 spring boot https

点击上方蓝色字体，选择“设为星标” 回复”学习资料“获取学习宝典 Spring Cloud 突发漏洞 Log4j2 的核弹级漏洞刚告一段落，Spring Cloud Gateway 又突发高危漏洞，又得折腾了。。。 2022年3月1日，Spring官方发布了关于Spring Cloud Gateway的两个CVE漏洞，分别为CVE-2022-22946与CVE-2022-22947：版本/分支/tag： 3.4.X 问题描述 Spring Cloud Gateway 是 Spring Cloud 下

2022-03-04

3.6K0

再谈前后端API签名安全？

api 安全数据安全 spring http

上次《前后端API交互如何保证数据安全性？》文章中，我们介绍了如何在Spring Boot框架中去统一处理数据的加解密。对于请求的加密也只做了POST请求的自动加密，今天接着上文来继续介绍GET请求的安全性如何保证？

2018-11-23

9080

Spring Cloud中如何保证各个微服务之间调用的安全性

spring 微服务安全 api

不是说你想调用就可以调用，一定要有认证机制，是我们内部服务发出的请求，才可以调用我们的接口。

2018-07-25

1.7K0

前后端API交互如何保证数据安全性？

前后端分离的开发方式，我们以接口为标准来进行推动，定义好接口，各自开发自己的功能，最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式，就避免不了调用后端提供的接口来进行业务交互。

2018-07-25

2.6K0

Spring Cloud中如何保证各个微服务之间调用的安全性

spring 微服务安全 api

一.背景微服务架构下，我们的系统根据业务被拆分成了多个职责单一的微服务。每个服务都有自己的一套API提供给别的服务调用，那么如何保证安全性呢？不是说你想调用就可以调用，一定要有认证机制，是我们内部服务发出的请求，才可以调用我们的接口。需要注意的是我们这边讲的是微服务之间调用的安全认证，不是统一的在API官网认证，需求不一样，API网关处的统一认证是和业务挂钩的，我们这边是为了防止接口被别人随便调用。二.方案 OAUTH2 Spring Cloud可以使用OAUTH2来实现多个微服务的统一认证授权

2018-04-03

2.9K0

spring mvc开发的mongodb网页版客户端

spring mvc mongodb 数据库安全

项目介绍相信大家都用过mongodb的一些客户端工具，如mongovue等等这些工具，这些是直接安装在电脑上的，当我们在生产环境中的数据库，为了安全我们是不允许远程连接的，只能在本机连接，这样也就意味着处理数据的时候我们需要用命令行，确实有些不方便，像mysql有网页版的phpmyadmin, 我们这边了就也开发了一个网页版的mongodb管理工具。支持mongodb 2.6-3.0以上版本。使用方法将项目启动，然后修改mongodb-config配置文件配置你要管理的数据库地址，支持副本集，也支持

2018-04-03

1.6K0

Spring Cloud中Feign如何统一设置验证token

spring 微服务安全

前面我们大致的聊了下如何保证各个微服务之前调用的认证问题 Spring Cloud中如何保证各个微服务之间调用的安全性 Spring Cloud中如何保证各个微服务之间调用的安全性(下篇) 原理是通过每个微服务请求之前都从认证服务获取认证之后的token,然后将token放入到请求头中带过去，这样被调用方通过验证token来判断是否合法请求我们也在zuul中通过前置过滤器来统一设置token, 其实还漏掉了一种，那就是业务服务调用业务服务的时候，是没有zuul这种前置过滤器的，那么我们该如何设置呢？其实

2018-04-03

2.1K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态