安全
3篇文章 · 0订阅
  • Shiro入门这篇就够了【Shiro的基础知识、回顾URL拦截】
    只要有用户参与的系统一般都要有权限管理，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。 最常用的用户身份验证的方法：1、用户名密码方式、2、指纹打卡机、3、基于证书验证方法。。系统验证用户身份合法，用户方可访问系统的资源…
    Shiro Realm 数据库
  • 前端安全系列（一）：如何防止XSS攻击？
    随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发…
    XSS HTML 前端
  • 漫话：如何给女朋友解释为什么12306会用户信息泄露（上）——密码篇
    某天下午，我正在公司愉快的撸代码，突然来了一个电话。原来是女朋友打来的。 挂断电话后，我赶紧登录12306改掉了我的密码，还好我各个网站的密码不一样，这样就能很好的避免被撞库了。 下班后，回到家中，女朋友第一时间过来找我，一定要我给他解释一下12306的数据泄露背后的知识。 明…
    后端