Security
APK Security Scan Tool List
监管合规 Camille - App隐私合规检测辅助工具 https://github.com/zhengjim/camille ApplicationScanner - App等保的预检测工具 https://www.freebuf.com/sectool/270360.html https:// ......
Sping Security前后端分离两种方案
前言 本篇文章是基于Spring Security实现前后端分离登录认证及权限控制的实战，主要包括以下四方面内容: Spring Seciruty简单介绍；通过Spring Seciruty实现的基于表单和Token认证的两种认证方式;自定义实现RBAC的权限控制；跨域问题处理； Spring Se ......
【THM】Principles of Security(安全原则介绍)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/principlesofsecurity 本文相关内容：了解保护数据和保护系统免受滥用的信息安全原则。 简介 本文将概述信息安全的一些基本原则，相关的框架能用于保护数据和系统，以确保网络安全。 本文所讨论 ......
SpringBoot 集成 Security
SpringBoot 集成 Security Spring Security 介绍 Spring Security 是基于 Spring 框架的权限管理框架 Spring Security 的前身是 Acegi Security Acegi Security 以配置繁琐而被诟病，投入 Spring ......
SpringBoot整合Spring Security （一，基于数据库的登录认证）
SpringBoot整合Spring Security （一，基于数据库的登录认证） 一、基本环境准备 1、数据库表设计 登录认证一般涉及到三张表：用户表、角色表、用户角色中间表。 /* Navicat MySQL Data Transfer Source Server : localhost So ......
【THM】Security Operations(安全运营介绍)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/securityoperations 本文相关内容：了解安全运营中心(SOC)的相关职责、服务和数据来源。 安全运营简介 安全运营中心 (SOC) 是一类 IT 安全专业人员团队，负责每周 7 天、每天 ......
如何基于Security框架兼容多套用户密码加密方式
一、说明 当已上线的系统存在使用其他的加密方式加密的密码数据，并且密码 不可逆 时，而新的数据采用了其他的加密方式，则需要同时兼容多种加密方式的密码校验。 例如下列几种情况： 旧系统用户的密码采用了 MD5 的加密方式，而升级框架后的新系统则采用 BCrypt 的加密方式； 当割接历史数据后会存在用 ......
salesforce零基础学习（一百二十三）Transaction Security 浅入浅出
本篇参考： https://help.salesforce.com/s/articleView?id=sf.enhanced_transaction_security_policy_types.htm&type=5 https://developer.salesforce.com/docs/atla ......
Spring Security（7）
您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 有时某些业务或者功能，需要在用户请求到来之前就进行一些判断或执行某些动作，就像在Servlet中的FilterChain过滤器所做的那样，Spring Security也有类似机制。Spring Security有三种增加过滤器的方式：addF ......