点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
包括传统AOP、拦截器、参数解析器和过滤器，并提供了对应的实例代码，最后简单总结他们的执行顺序。
文章介绍了spring-boot中实现通用auth的四种方式，包括 传统AOP、拦截器、参数解析器和过滤器，并提供了对应的实例代码，最后简单总结了下他们的执行顺序。
最近一直被无尽的业务需求淹没，没时间喘息，终于接到一个能让我突破代码舒适区的活儿，解决它的过程非常曲折，一度让我怀疑人生，不过收获也很大，代码方面不明显，但感觉自己抹掉了 java、Tomcat、Spring 一直挡在我眼前的一层纱。对它们的理解上了一个新的层次。
本次开发环境为： 系统：Windows 10 10.0 JDK：JRE: 1.8.0_152-release-1136-b43 amd64 JVM: OpenJDK 64-Bit Server VM by JetBrains s.r.o 开发工具：IntelliJ IDEA 2018.1.8 springboot框架：2.2.0 直接上干货，不多废话，相关问题欢迎在评论区指教。 1、首先准备本次会用到的相关jar包，在pom.xml中导入 <
日常我们开发人员在开发一些常用的平台时都会用到各种各样的接口，而对于这些接口的有效管理都会成为我们的一些麻烦事，一些常见的接口管理平台我们使用起来又不是很顺手，因此我想进行编写一个自己的API接口平台，用于我们日常的一些接口快速开发和管理共享使用。 里面会涉及到各类开发的知识，每项知识我们都会进行同步发布相应的学习记录文章，以便于想要学习某类知识的小伙伴能一起来成长。 该项目将每周进行更新2-4篇，该类别下同类延伸出来的文章均会以知识共享——XXXX命名。
具体输出什么内容，这里可以通过自己的业务需要来做不同的输出。我这里记录的是ip,请求参数，响应内容。
如果同时进行了filter和CorsConfiguration的配置，OPTIONS请求会返回403，并且控制台提示 Itdoesnothave HTTP ok status.非常恶心。 网上没有找到相应的解释。
在 Java 开发中，设计模式是一种十分常见的编程思想，它可以帮助我们解决很多实际开发中的问题。本篇文章将介绍一种常见的设计模式——外观模式，并结合实际的开发场景进行讲解。本文将以 SpringBoot 开发门面模式中间件，实现一个统一控制接口白名单的场景来展示外观模式的应用。
嗨，亲爱的读者们，我是猫头虎博主！🐾 今天，我们要一起探索的是如何在Springboot项目中巧妙地利用IP白名单来限制接口访问。这篇博客将详尽地讨论从搭建到实施的各个步骤，包括实际的测试接口和用例，以及一些额外的接口访问限制方案。无论你是初涉此领域的小白，还是资深的开发大佬，相信你都能从本文中获得有价值的知识和灵感哦！🌟
现在越来越流行了前后端分离，但是前后端分离后，有个问题，就是跨域问题。怎么解决呢？
最近发现自己开发的vue前后端分离项目因为使用了spring security 安全框架，即使在登录认证成功之后再调用一些正常的接口总是会莫名奇妙地出现302重定向的问题，导致接口数据出不来。奇怪的是这个问题在本地开发环境并没有，而是部署到了服务器之后才会有。
今天想和大家聊一聊 Druid 中的监控功能。 Druid 数据库连接池相信很多小伙伴都用过，个人感觉 Druid 是阿里比较成功的开源项目了，不像 Fastjson 那么多槽点，Druid 各方面一直都比较出色，功能齐全，使用也方便，基本的用法就不说了，今天我们来看看 Druid 中的监控功能。 1. 准备工作 首先我们来创建一个 Spring Boot 工程，引入 MyBatis 等，如下： 选一下 MyBatis 和 MySQL 驱动，做一个简单的测试案例。 先来连接一下数据库： spring.da
当应用程序的新网页中包含不受信任的、未经恰当验证或转义的数据时，或者 使用可以创建 HTML 或 JavaScript 的浏览器 API 更新现有的网页时，就会出 现 XSS 缺陷。XSS 让攻击者能够在受害者的浏览器中执行脚本，并劫持用户 会话、破坏网站或将用户重定向到恶意站点。
为什么要总结这一篇文章？防止大家少走一些弯路。Spring应用程序里面XSS防御，该怎么做？网上文章一大把，但是看起来感觉都有很大的问题。
Nacos（官方网站：http://nacos.io）是一个易于使用的平台，旨在用于动态服务发现，配置和服务管理。它可以帮助您轻松构建云本机应用程序和微服务平台。
本文通过一个简易安全认证示例的开发实践，理解过滤器和拦截器的工作原理。 很多文章都将过滤器（Filter）、拦截器（Interceptor）和监听器（Listener）这三者和Spring关联起来讲解，并认为过滤器（Filter）、拦截器（Interceptor）和监听器（Listener）是Spring提供的应用广泛的组件功能。 但是严格来说，过滤器和监听器属于Servlet范畴的API，和Spring没什么关系。 因为过滤器继承自javax.servlet.Filter接口，监听器继承自javax.s
借BIG IPCVE-2020-5902 漏洞的payload说一下前端认证绕过，注意这里用到的;分号，是不是在很多认证绕过的payload里都见过。
我们在此前的文章中为大家介绍过关于EasyCVR视频融合平台的白名单功能，该功能是指用户可以通过白名单IP设置来保障设备的接入安全，避免在设备接入过程中出现垃圾设备恶意注册平台等网络安全问题。EasyCVR平台的白名单功能支持批量配置，感兴趣的用户可以参考这篇文章：【操作教程】视频融合平台EasyCVR如何批量配置白名单功能。
看到标题的第一反应，大家可能感觉本文讲的是一些老套数，比如select/*xasdasdsa*/等等垃圾字符绕过，在平时代码审计项目中，遇到了很多白名单过滤，现实情况就是，根本不允许使用特定语句和方法，比如一些存在注入的代码中，明明有注入但是碰到了白名单过滤。洞就送在眼前了，只需要变通一下，就可以成为一个新的洞了。
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
Spring Boot + 领域驱动设计使得微服务越来越火热，而随着微服务越来越多，服务的治理就显得尤为重要。
我们允许请求从gateway到order-service，不允许浏览器访问order-service，那么白名单中就要填
如下是 example.com 去请求 http://google.com 的流程
实现流程： 自定义拦截器——注入拦截器——获取请求IP——对比IP是否一致——请求返回
腾讯云无服务器云函数（Serverless Cloud Function，SCF）是腾讯云为企业和开发者们提供的无服务器执行环境。
内容安全策略（Content Security Policy下面简称CSP）是一种声明的安全机制，我们可以通过设置CSP来控制浏览器的一些行为，从而达到防止页面被攻击的目的。比如通过禁止内联的JavaScript脚本，来控制页面的脚本注入攻击。
跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击！
可以使用过滤器对请求进行预处理，预处理完毕之后，再执行 chain.doFilter() 将程序放行。
Android M doze特性预研 2015年5月29日GoogleI/O大会发布新一代Android系统 - Android M preview 版本（API-"MNC"）。该版本在电量续航能力方面针对整个系统和单个应用分别增加了特性doze和App standby。除范围不同外两者差别不大，这里仅讨论doze（休眠模式），代码分析主要基于Release 1版本，同时注明Release 2版本改动之处。相关文档可见https://developer.android.com/preview/behavio
做业务的时候我们经常要使用过滤器或者拦截器（听这口音就是从Java过来的）。常见的场景如一个HTTP请求，需要经过鉴权过滤器、白名单校验过滤、参数验证过滤器等重重关卡最终拿到数据。
上次发的我删了，重发一遍，这次加了几种报文类型，还是比较简单基础的。过几天我再写篇详细具体的，包括怎么看安全防护设备、不常见的报文怎样辨别、什么程度应该封禁IP、遇到红队IP怎么处置、从发现风险到封禁上报怎样快速简便的解决以简化流程等等。HW嘛，当无数攻击来袭时，你不可能全都手工完成，这样你根本封不过来，也无法好好分析，除非你人多，所以此刻就体现出工具的重要性了。这些后面都会出系列教程，保证小白看完直接能上岗作业，好了，先来康康最基础的吧
2.消息队列CKafka：访问白名单配置可使用IP网段；支持在Partition维度设置offset；监控支持按带宽百分比进行监控；支持控制台查询消息。
现在基于springBoot的项目的数据库连接池一般都是采用阿里提供开源的druid，作为开发人员来说，学习druid就是基础，毕竟天天都在用。如果还不懂druid，那么要是被别人问到了。那就尬尴了，那么就目前来说作者的短期目标就是学习durid，希望能通过druid的学习达到熟练掌握druid的目标，除此之外。作者也希望通过druid的学习能够手撸一个连接池demo。看到本篇文章的同学基本都在工作中多多少少的使用过druid，那么你们有没有使用过druid的sql监控功能。显然将sql的监控功能放到数据库连接池这里是合理的，mybatis解决的是数据与业务的问题。而durid解决数据库连接池的问题。因为sql都要通过数据库连接进行数据传输，所以在此监控是再合适不过了。
GSLB，全局负载均衡（Global Server Load Balancing ），主要的目的是在整个网络范围内将用户的请求定向到最近的节点（或者区域）。是对物理集群的负载均衡，不止是简单的流量均匀分配，还会根据应用场景的不同来制定不同的策略。本文将讨论 GSLB 的几种实现，并介绍调度服务实现的大体情况。
更新主要在com.alibaba.fastjson.parser.ParserConfig中。
单点登录(SingleSignOn，SSO)，就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统。这种方式减少了由登录产生的时间消耗，辅助了用户管理，是目前比较流行的。
Nginx应该是现在最火的web和反向代理服务器，没有之一。她是一款诞生于俄罗斯的高性能web服务器，尤其在高并发情况下，相较Apache，有优异的表现。
本文介绍了Android 6.0新特性Doze模式和App Standby模式，并对它们进行了详细的对比和分析。同时，还探讨了如何检测应用程序是否在Doze模式下运行，并提供了相关代码示例。对于国内开发来说，GCM的引入带来了新的挑战，但同时也带来了更多的选择。
XSS的全名为：Cross Site Scripting。它的详细说明，大家可以自己百度了解一下，这里就不浪费篇幅了。
IP白名单是一种网络安全机制，用于限制只允许特定的IP地址或IP地址范围通过访问控制。在本文中，我将详细解释IP白名单的概念、用途以及如何设置IP白名单。
配置相关数据, 编辑 robot-config.js, 在群发名单, 白名单, 海知智能api 中填入相关信息
Spring Boot的数据源配置默认类型是org.apache.tomcat.jdbc.pool.DataSource，为了使用Druid连接池，可以将数据源类型更换为com.alibaba.druid.pool.DruidDataSource，具体如下代码所示。其中，url，username，password是连接MySQL服务器的配置参数，其他一些参数是设定Druid的工作方式。在resources文件夹下面建立application.yml文件，输入下面的代码完成配置。
🌷🍁 博主 libin9iOak带您 Go to New World.✨🍁 🦄 个人主页——libin9iOak的博客🎐 🐳 《面试题大全》 文章图文并茂🦕生动形象🦖简单易学！欢迎大家来踩踩~🌺 🌊 《IDEA开发秘籍》学会IDEA常用操作，工作效率翻倍~💐 🪁🍁 希望本文能够给您带来一定的帮助🌸文章粗浅，敬请批评指正！🍁🐥
最近，业务增长的很迅猛，对于我们后台这块也是一个不小的挑战，这次遇到的核心业务接口的性能瓶颈，并不是单独的一个问题导致的，而是几个问题揉在一起：我们解决一个之后，发上线，之后发现还有另一个的性能瓶颈问题。这也是我经验不足，导致没能一下子定位解决；而我又对我们后台整个团队有着固执的自尊，不想通过大量水平扩容这种方式挺过压力高峰，导致线上连续几晚都出现了不同程度的问题，肯定对于我们的业务增长是有影响的。这也是我不成熟和要反思的地方。这系列文章主要记录下我们针对这次业务增长，对于我们后台微服务系统做的通用技术优化，针对业务流程和缓存的优化由于只适用于我们的业务，这里就不再赘述了。本系列会分为如下几篇：
Azkaban是LinkedIn开源的任务调度框架，类似于JavaEE中的JBPM和Activiti工作流框架。
NGINX最有用但经常被误解和配置错误的特征之一就是速率限制。 它允许您限制用户在给定时间段内可以执行的HTTP请求数量。 速率限制可以用于安全目的，例如减慢暴力密码猜测攻击。 它可以通过将传入请求率限制为真实用户的典型值，并且（通过日志记录）来识别目标URL，可以帮助防止DDoS攻击。 更一般地说，它用于保护上游应用服务器免受同时因太多用户请求而被压跨。 在本文中，我们将介绍使用NGINX进行速率限制的基础知识以及更高级的配置。 速率限制在NGINX Plus中的工作方式相同。 NGINX速率限制的工作
Android 6.0 之后 , 引入了电量优化相关特性 Doze 低电耗模式 和 Standby 应用待机模式 ;
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
