Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能
Shiro是什么 Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能 Shiro能做什么 认证：验证用户来核实他们的身份 授权：对用户执行访问控制，如： 判断用户是否被分配了一个确定的安全角色 判断用户是否被允许做某事 会话管理：在任何环境下使用Session API，即使没有Web 或EJB 容器。 加密：以更简洁易用的方式使用加密的功能，保护或隐藏数据防止被偷窥 Realms：聚集一个或多个用户安全数据的数据源，并作为一个单
阅读文本大概需要 5 分钟。 前一段时间我们在前面文章中介绍了工作流、也初步认识了Activiti流程框架，我们知道了它是目前市面上比较流行的工作流框架之一，在前面的文章中我也简单指导大家在本地的电脑上从头开始搭建Activiti的开发环境，通过XML的流程定义流程属性的方法来定义流程各项属性，但通过XML手工编码代码的方式对流程简单流程来说比较方法，但对于一些业务流程来说，相对复杂的流程来说就不太容易进行操作。 今天咱们再来介绍下Activiti 用户和组的概念。 一、用户与组
在servlet里面可以通过 getServletContext().getInitParameter(“context/param”)得到
在配置项目组件的过程中， 了解Tomcat加载组件顺序很有必要。 例如某些框架如Quartz的集群功能需要数据库的支持， 数据库的加载肯定要在框架组件加载之前。
随着软件研发经验的丰富，会逐渐将关注点从功能性需求转移到非功能性需求上。而安全又是软件生命周期的关键。特别是在云计算环境，涉及金融支付场景、区块链应用场景时。安全显得格外重要。
当前，全球网络安全形势错综复杂，甚至难以管控。究其原因，一方面在于各种高级网络攻击活动持续增多，从本质上打破了安全平衡；另一方面在于，让人眼花缭乱的各类安全产品应运而生。 然而，这些安全产品虽各具功能特色，但也容易陷入“安全孤岛”，从总体上限制了安全效应发挥。 举例来说，假如一个机构，为安全投资部署了至少35种不同技术和上百种安全设备，然而由于这些技术设备使用的协议和运行模式不同，其最终结果可能是，构建了一堆“笨拙、反应迟钝”的安全设施平台，达不到建造安全、发挥安全的目的。 相反，这种情况，可能还会被攻
云计算网络和开发领域缺乏训练有素的专业人员也是一个类似的IT挑战，41%的组织正在努力寻找熟练的开发和运维(DevOps)的专业人员，37%的组织正在寻找拥有容器管理技能的专业人员。
要想同时满足上面三条，可以采用读请求和写请求串行化，串到一个内存队列里去，这样就可以保证一定不会出现不一致的情况。但是，串行化之后，就会导致系统的吞吐量会大幅度的降低，要用比正常情况下多几倍的机器去支撑线上请求。
编辑手记：最近很多朋友会问关于数据库用户授权的问题，经常问这样的问题，我能不能直接给用户DBA的角色，多方便。恩，方便是方便了，恶意操作和误操作也方便了。今天再苦口婆心告诉你，过度授权有哪些风险。 过度授权的风险 从安全角度考虑，数据库的授权应当遵循最小权限授予法，即仅授予满足用户需要的最小权限。这是因为在数据库中，如果进行了不当授权，则可能为数据库带来安全风险。 在数据库中，EXECUTE/CREATE ANY PROCEDURE都是非常重要的权限，如果被授予普通用户，则可能为数据库带来安全风险。 以下
Apache Shiro是一个强大而灵活的开源安全框架，它干净利落地处理身份认证，授权，企业会话管理和加密。
由Gemalto公司委托波洛蒙研究所进行的2018年全球云计算数据安全研究(如图所示)发现：“32%的受访者在2017年表示是云计算提供商和云计算用户之间的共同责任。34%的受访者在2018年表示云计算提供商和云计算用户共同承担责任。”
企业采用DevOps意味着开发进行将比以往任何时候都要快。那么如何确保一切都是安全的，尤其是将业务迁移到云端时? 调研机构Gartner公司预测， 2022年全球云计算服务市场规模和增长率几乎是整体I
最近忙着毕业答辩，填写材料，好多事情都给耽搁了！一个月都没有继续翻译tomcat，这回有点时间赶紧补上。 这部分，其实对开发者或者tomcat管理者来说，只要会登录页面管理器或者使用写简单的http就可以了，如果想要通过java方法调用，那还需要看一些API： 这里就简单介绍下如何通过页面进行tomcat的管理。 Tomcat管理器是什么？ tomcat经过不断的沉淀，不仅仅是个JSP和Servlet的容器，它也可以当做一个生产环境的服务器来使用，国外的很多大型企业也都有使用Tomcat的
随着SDN技术应用到生产网络，SDN安全问题也尾随而至，企业在推动SDN产品化的同时CISO（首席信息安全官）也在寻找捍卫SDN网络安全的方法。年初，ESG发布了一项名为“云与移动时代的安全趋势”的调研报告。ESG调研了321位网络安全工作者了解他们所在单位的网络和网络安全策略。 调查显示SDN很受关注，很多公司都已经部署或是打算部署SDN。SDN来势汹汹，但是不得不承认SDN是一项新兴技术，它还存在很多隐患。就安全性来讲，SDN存在尚未解决的安全问题，这些问题包括产品中不成熟的安全功能以及SDN控制器单点
Hydra（（海德拉/九头蛇）是一个支持多种网络服务的非常快速的网络登陆破解工具；支持AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle, PC-Anywhere, PCNFS, POP3, POSTGRES, RDP, Rexec, Rlogin, Rsh, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP, SOCKS5, SSH (v1 and v2), Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP等类型密码。这款暴力密码破解工具相当强大，支持几乎所有协议的在线密码破解，其密码能否被破解关键在于字典是否足够强大。对于社会工程型渗透来说，有时能够得到事半功倍的效果。本文仅从安全角度去探讨测试，请勿用于非法事件。
可能因为IOTA和byteball的原因，一提到DAG，很多人就会担心DAG可能有中心化的问题。包括iota依赖validator节点，byteball依赖witness节点。这篇文章尝试为iota和byteball正名，更重要的，介绍一个让我很兴奋的东西，hashgraph。 什么是区块链的共识 谈到区块链，共识是个绕不开的话题。到底共识在解决什么问题呢？ 用户A在银行账户里有100块，这100块A只能使用一次，在A转给B 100块后就没办法再给C转100块。这看起来是个再自然不过的逻辑，实际上依赖了银行
其实这算是一篇水文，最近有点忙有点累，记得没两天更文的今天一看已经过去一周了，刚好新项目上需要使用Auth来控制权限操作，恰巧ThinkPHP最近官方把5.1更新的有点频繁，从5.1.6一口气接二连三的更新到了5.1.11，导致项目没有框架更新的快，汗，丢人。写这篇水文的缘由是升级框架后，莫名发现之前运行正常的Auth报了个奇怪的错误。
随着数据匿名化和定制安全的需求变得越来越重要，物联网安全可能会转向网络层面，尤其是边缘领域。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
