腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

SpringBoot 核心技术

专栏作者

192

文章

275839

阅读量

80

订阅数

SpringBoot核心技术：Actuator自定义节点路径 & 监控服务自定义配置

spring 安全 ide git http

路径都是一样的，很容易就会暴露出去，导致信息泄露，发生一些无法估计的事情，如果我们可以自定义节点的映射路径或者自定义监控服务的管理信息，这样就不会轻易的暴露出去，Actuator已经为了们提供了对应的方法来解决这个问题，下面我们来看下吧。

2018-11-29

1K0

OAuth 2和JWT - 如何设计安全的API？

安全 api json

本文会详细描述两种通用的保证API安全性的方法：OAuth2和JSON Web Token (JWT) 假设：你已经或者正在实现API；你正在考虑选择一个合适的方法保证API的安全性； JWT和OAuth2比较？要比较JWT和OAuth2？首先要明白一点就是，这两个根本没有可比性，是两个完全不同的东西。 JWT是一种认证协议 JWT提供了一种用于发布接入令牌（Access Token),并对发布的签名接入令牌进行验证的方法。令牌（Token）本身包含了一系列声明，应用程序可以根据这些声明限制用户对

2018-06-27

2.2K0

第十九章：使用JWT设计SpringBoot项目api接口安全服务JWT组成

spring api 安全

JWT是一种用户双方之间传递安全信息的简洁的、URL安全的表述性声明规范。JWT（Json Web Token）作为一个开放的标准（RFC 7519），定义了一种简洁的、自包含的方法用于通信双方之间以Json对象的形式进行安全性信息传递，传递时有数字签名所以信息时安全的，JWT使用RSA公钥密钥的形式进行签名。 JWT组成 JWT格式的输出是以.分隔的三段Base64编码，与SAML等基于XML的标准相比，JWT在HTTP和HTML环境中更容易传递。（形式：xxxxx.yyy.zzz）： 1、Header：

2018-06-27

1.4K0

第十七章：使用SpringSecurity让SpringBoot项目更安全

spring 安全 aop xml

SpringSecurity是专门针对基于Spring项目的安全框架，充分利用了依赖注入和AOP来实现安全管控。在很多大型企业级系统中权限是最核心的部分，一个系统的好与坏全都在于权限管控是否灵活，是否颗粒化。在早期的SpringSecurity版本中我们需要大量的xml来进行配置，而基于SpringBoot整合SpringSecurity框架相对而言简直是重生了，简单到不可思议的地步。 SpringSecurity框架有两个概念认证和授权，认证可以访问系统的用户，而授权则是用户可以访问的资源，下面我们来简单

2018-06-27

1.7K0

第十四章：QueryDSL与SpringDataJPA共同服务于SpringBoot

spring java api 安全

QueryDSL是一个Java语言编写的通用查询框架，专注于通过JavaAPI方式构建安全的SQL查询。QueryDSL可以应用到NoSQL数据库上，QueryDSL查询框架可以在任何支持的ORM框架或者SQL平台上以一种通用的API方式来构建SQL。目前QueryDSL支持的平台包扣JPA、JDO、SQL、Java Collections、RDF、Lucene、Hibernate Serch、MongoDB等。本章目标学习使用SpringBoot项目下SpringDataJPA与QueryDSL框架整

2018-06-27

1.7K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态