首页
学习
活动
专区
工具
TVP
发布

猿天地

专栏成员
449
文章
700720
阅读量
59
订阅数
Spring 官方证实!框架爆漏洞,JDK 9 及以上版本均受影响
点击上方蓝色字体,选择“设为星标” 回复”学习资料“获取学习宝典 继 Log4j 2 之后,听闻 Java 再次遭到漏洞攻击,这一次,似乎情况也更为严重,因为受到影响的是 Java 平台的开源全栈应用程序框架和控制反转容器实现——Spring 家族,而且网传漏洞还不止一个。 一直以来,Spring 是编程开发的必选技术之一,此前一位名为 Bogdan N. 的全栈开发者甚至评价道:“学习 Java、学习 Spring 框架,你永远都不会失业。”可想而知,如果 Spring 城门失火,Java 必定遭殃。
猿天地
2022-04-06
1K0
突发!Spring Cloud 再爆高危漏洞。。赶紧修复!!
点击上方蓝色字体,选择“设为星标” 回复”学习资料“获取学习宝典 Spring Cloud 突发漏洞 Log4j2 的核弹级漏洞刚告一段落,Spring Cloud Gateway 又突发高危漏洞,又得折腾了。。。 2022年3月1日,Spring官方发布了关于Spring Cloud Gateway的两个CVE漏洞,分别为CVE-2022-22946与CVE-2022-22947: 版本/分支/tag: 3.4.X 问题描述 Spring Cloud Gateway 是 Spring Cloud 下
猿天地
2022-03-04
3.6K0
再谈前后端API签名安全?
上次《前后端API交互如何保证数据安全性?》文章中,我们介绍了如何在Spring Boot框架中去统一处理数据的加解密。对于请求的加密也只做了POST请求的自动加密,今天接着上文来继续介绍GET请求的安全性如何保证?
猿天地
2018-11-23
9050
Spring Cloud中如何保证各个微服务之间调用的安全性
不是说你想调用就可以调用,一定要有认证机制,是我们内部服务发出的请求,才可以调用我们的接口。
猿天地
2018-07-25
1.7K0
前后端API交互如何保证数据安全性?
前后端分离的开发方式,我们以接口为标准来进行推动,定义好接口,各自开发自己的功能,最后进行联调整合。无论是开发原生的APP还是webapp还是PC端的软件,只要是前后端分离的模式,就避免不了调用后端提供的接口来进行业务交互。
猿天地
2018-07-25
2.6K0
Spring Cloud中如何保证各个微服务之间调用的安全性
一.背景 微服务架构下,我们的系统根据业务被拆分成了多个职责单一的微服务。 每个服务都有自己的一套API提供给别的服务调用,那么如何保证安全性呢? 不是说你想调用就可以调用,一定要有认证机制,是我们内部服务发出的请求,才可以调用我们的接口。 需要注意的是我们这边讲的是微服务之间调用的安全认证,不是统一的在API官网认证,需求不一样,API网关处的统一认证是和业务挂钩的,我们这边是为了防止接口被别人随便调用。 二.方案 OAUTH2 Spring Cloud可以使用OAUTH2来实现多个微服务的统一认证授权
猿天地
2018-04-03
2.9K0
spring mvc开发的mongodb网页版客户端
项目介绍 相信大家都用过mongodb的一些客户端工具,如mongovue等等这些工具,这些是直接安装在电脑上的,当我们在生产环境中的数据库,为了安全我们是不允许远程连接的,只能在本机连接,这样也就意味着处理数据的时候我们需要用命令行,确实有些不方便,像mysql有网页版的phpmyadmin, 我们这边了就也开发了一个网页版的mongodb管理工具。支持mongodb 2.6-3.0以上版本。 使用方法 将项目启动,然后修改mongodb-config配置文件 配置你要管理的数据库地址,支持副本集,也支持
猿天地
2018-04-03
1.6K0
Spring Cloud中Feign如何统一设置验证token
前面我们大致的聊了下如何保证各个微服务之前调用的认证问题 Spring Cloud中如何保证各个微服务之间调用的安全性 Spring Cloud中如何保证各个微服务之间调用的安全性(下篇) 原理是通过每个微服务请求之前都从认证服务获取认证之后的token,然后将token放入到请求头中带过去,这样被调用方通过验证token来判断是否合法请求 我们也在zuul中通过前置过滤器来统一设置token, 其实还漏掉了一种,那就是业务服务调用业务服务的时候,是没有zuul这种前置过滤器的,那么我们该如何设置呢? 其实
猿天地
2018-04-03
2.1K0
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档