SpringForAll社区

菜单

归档

2023 年 11 月

API接口的安全设计验证：ticket，签名，时间戳

2023-11-22

架构运维
概述 与前端对接的API接口，如果被第三方抓包并进行恶意篡改参数，可能会导致数据泄露，甚至会被篡改数据，我主要围绕时间戳，token，签名三个部分来保证API接口的安全性 1.用户成功登陆站点后，服务器会返回一个token，用户的任何操作都必须带了这个参数，可以将这个参数直接放到header里。…
Spring Boot 热部署和整合 Mybatis

2023-11-21

Spring #java#spring
一、SpringBoot热部署 热部署，就是在应用正在运行的时候升级软件，却不需要重新启动应用。即修改完代码后不需要重启项目即可生效。在SpringBoot中，可以使用DevTools工具实现热部署 1.1 添加DevTools依赖 首先我们需要在pom文件中引入devtools的依赖，如下： <!-- 热部署工具 --> <dependency>…
一个好看的开源验证码，支持Spring Boot

2023-11-21

开源精选
简单介绍 tianai-captcha 目前支持的行为验证码类型 滑块验证码 旋转验证码 滑动还原验证码 文字点选验证码 后面会陆续支持市面上更多好玩的验证码玩法… 敬请期待 效果： 快速上手 1. 导入xml <!-- maven 导入 --> <dependency> <groupId>cloud.tianai.captcha</groupId>…
Nginx 配置 Websocket

2023-11-21

架构运维
WebSocket 和HTTP虽然是不同协议，但是两者“握手”方式兼容。通过HTTP升级机制，使用HTTP的Upgrade和Connection协议头的方式可以将连接从HTTP升级为WebSocket。 Websocket 使用 ws 或 wss 的统一资源标志符，类似于 HTTPS，其中 wss 表示在 TLS 之上的 Websocket。如：…
比较Spring Security 6.X 和 Spring Security 5.X的不同

2023-11-21

Spring #java#spring
项目使用了SpringBoot3 ，因此 SpringSecurity也相应进行了升级 版本由5.4.5升级到了6.1.5 写法上发生了很大的变化，最显著的变化之一就是对 WebSecurityConfigurerAdapter 类的使用方式的改变。这个类在 Spring Security 中被广泛用于自定义安全配置。以下是主要的差异和写法上的变化： 废弃…
Spring Boot 实现在线人数统计

2023-11-21

Spring #java#spring
笔者做了一个网站，需要统计在线人数。 在线有两种： 一、如果是后台系统如果登录算在线，退出的时候或者cookie、token失效的时候就算下线 二、如果是网站前台，访问的时候就算在线 今天我们来讲一下第2种情况，网站前台如何统计同时在线人数 1、首先创建一个在线人数管理类 该类主要是管理登录的session信息 package…
基于模式挖掘的可靠性治理探索

2023-11-21

架构运维
1 可靠性治理的痛点 对于亿级流量的线上系统来说，可靠性是至关重要的。从字面上理解，可靠性要求故障少、可信赖。与安全性一样，它们都是信息系统的固有属性之一，也是保障产品质量的关键因素。…
数据库全量SQL分析与审计系统性能优化之旅

2023-11-21

架构运维 #mysql
1 背景 数据库安全一直是美团信息安全团队和数据库团队非常注重的领域，但由于历史原因，对数据库的访问只具备采样审计能力，导致对于一些攻击事件无法快速地发现、定损和优化。安全团队根据历史经验，发现攻击访问数据库基本上都存在着某些特征，经常会使用一些特定SQL，我们希望通过对MySQL访问流量进行全量分析，识别出惯用SQL，在数据库安全性上做到有的放矢。 2…
美团搜索中查询改写技术的探索与实践

2023-11-21

架构运维
1. 引言…
代码变更风险可视化系统建设与实践

2023-11-21

架构运维
1 软件系统风险与变更 变更是软件系统进化的推动力，同时也是孕育风险的温床。如果一个系统没有了相应的迭代和变更，那这个系统就会逐渐失去了活性和价值。不过，随着系统进行了变更迭代，软件风险也会慢慢衍生，而规避变更引发的软件风险在质量保障领域是一个较大的挑战。通过对下面典型软件系统架构图分析，我们可提炼出3大类变更维度： 基础设施变更…
上一页 下一页