安全认证isito
信创文件安全传输系统，满足信创环境下的文件交换需求
信创，全名是信息技术应用创新。过去中国IT底层标准、架构、产品、生态大多数都由美国 IT巨头来制定，由此存在诸多的安全、被“卡脖子”的风险。2007年6月，美国公布了新的管制清单，规定激光器、航空发动机、先进导航系统、光学纤维、水下摄像机及推进器、先进复合材料以及高科技通信器材等20个大类的高科技产 ......
web安全
1、理解web的范围 从意义上来说，web泛指一切主机与主机之间联系的场景。 (1)从通信介质来说，无线和有线 (2)从网络协议层次上来说，包括数据链路层、网络层、传输层和应用层的各种协议 对应的，包括公网和私网环境 (3)从交互形式来说，分为无中心和有中心，也称为客户端-客户端，与客户端-服务端 ......
gitleaks 保护以及发现安全key的工具
gitleaks 可以方便的扫描git 项目，发现潜在的key 泄漏问题，可以方便的集成到我们的ci/cd 中 说明 对于需要发现代码中安全key 的问题，gitleaks 是一个值得使用的工具 参考资料 https://github.com/gitleaks/gitleakshttps://git ......
认证失败处理器与注销成功处理器
认证失败处理器 package com.example.springsecurity.handler; import org.springframework.security.core.AuthenticationException; import org.springframework.secur ......
django token 认证 简单记录
class User(AbstractUser): username = models.CharField( max_length=20, unique=True, primary_key=True, verbose_name="用户名" ) email = models.EmailField(ma ......
drf之三大组件(认证组件、权限组件、频率组件)
环境准备 创建相关的表，models.py class User(models.Model): username = models.CharField(max_length=32) password = models.CharField(max_length=32) class auth(model ......
从web请求开始到线程安全问题，以自己的理解谈谈ThreadLocal
1.问题引出 在使用spring 框架进行web开发时，我们经常会使用一个Interceptor（拦截器）并将它交由ioc容器管理，用于web请求的一些拦截工作，类似下面这种，这里面就会使用ThreadLocal对象对当前线程做些操作，也就是保存一些"东西"到当前线程中，就是一个绑定的效果 @Com ......
CSRF与认证成功处理器
CSRF CSRF是指跨站请求伪造（Cross-site request forgery），是web常见的攻击之一。 SpringSecurity去防止CSRF攻击的方式就是通过csrf_token。后端会生成一个csrf_token，前端发起请求的时候需要携带这个csrf_token,后端会有过滤 ......
安全性测试
安全性测试：指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程。 安全性测试的目的：查找软件自身程序设计中存在的安全隐患，并检查应用程序对非法入侵的防范能力。 例子：对于一个公司内部使用（只有通过内网才能访问，互联网上无法访问）的B/S结构软件，这样的软件不用过于注重安全性问题。 一些常见的软件 ......
app逆向之安卓native层安全逆向分析（五）：unidbg黑盒调用
前言 继续跟着龙哥的unidbg学习：SO逆向入门实战教程五：qxs_白龙~的博客-CSDN博客 还是那句，我会借鉴龙哥的文章，以一个初学者的角度，加上自己的理解，把内容丰富一下，尽量做到不在龙哥的基础上画蛇添足，哈哈。感谢观看的朋友 分析 首先，安装app，发现龙哥给的apk包已经安装不上，网上重 ......
5.spring 中的 bean 是线程安全的吗？
https://www.mianshigee.com/question/10477vxb https://www.zhihu.com/pin/1365332853371297792 ......
《C# in depth》第5章C#5.0中的更改(十二)——指针和非安全编码
指针类型是一种C# 5.0 中引入的不安全代码特性，它允许程序员直接访问内存地址，以及使用指向变量和对象的指针。指针类型可以帮助程序员处理一些高性能场景，例如在大型数组中查找数据。 指针类型需要使用 unsafe 关键字定义，表示这段代码中存在潜在的危险操作。在 unsafe 代码块中，可以使用指针 ......
关于golang线程安全
最近在字节面试，面试有一个提问： golang中的string赋值是线程安全的吗？如果是，怎么验证，如果不是，怎么验证第一反应，golang的string底层结构： type stringStruct struct { str unsafe.Pointer len int } 其中 str 是一个不 ......
P.22-认证配置详解、P.23-权限系统的作用、P.24-授权基本流程
P.22-认证配置详解 在SecurityConfig下进行修改 @Configuration public class SecurityConfig extends WebSecurityConfigurerAdapter { //创建BCryptPasswordEncoder注入容器 @Bean ......
P.19-token认证过滤器代码实现、P.20-配置认证过滤器、P.21-退出登录
P.19-token认证过滤器代码实现 自定义一个过滤器，这个过滤器会去获取请求头中的token，对token进行解析取出其中的userid。 使用userid去redis中获取对应的LoginUser对象。 然后封装Authentication对象存入SecurityContextHolder @ ......
JWT 实现登录认证 + Token 自动续期方案 转载
过去这段时间主要负责了项目中的用户管理模块，用户管理模块会涉及到加密及认证流程，加密已经在前面的文章中介绍了。今天就来讲讲认证功能的技术选型及实现。技术上没啥难度当然也没啥挑战，但是对一个原先没写过认证功能的菜鸡甜来说也是一种锻炼吧。 技术选型 要实现认证功能，很容易就会想到JWT或者session ......
app逆向之安卓native层安全逆向分析（四）：unidbg
public static void main(String[] args) {
roadbook test = new roadbook();
System.out.println(test.xPreAuthencode());
}
public S... ......
退出登录与认证配置详解
退出登录 我们只需要定义一个登陆接口，然后获取SecurityContextHolder中的认证信息，删除redis中对应的数据即可。 在LoginServiceImpl @Override public ResponseResult logout() { Authentication authen ......
SpringBoot 使用 Sa-Token 完成权限认证
一、设计思路 所谓权限认证，核心逻辑就是判断一个账号是否拥有指定权限： 有，就让你通过。 没有？那么禁止访问！ 深入到底层数据中，就是每个账号都会拥有一个权限码集合，框架来校验这个集合中是否包含指定的权限码。 例如：当前账号拥有权限码集合 ["user-add", "user-delete", "u ......
token认证过滤器代码实现与配置认证过滤器
token认证过滤器代码实现 认证过滤器 我们需要自定义一个过滤器，这个过滤器会去获取请求头中的token，对token进行解析取出其中的userid。 使用userid去redis中获取对应的LoginUser对象。 然后封装Authentication对象存入SecurityCont ......
【观点】使用国外桌面操作系统的安全风险和技术依赖
随着中国在信息化建设方面的不断发展和国家安全意识的增强，国产桌面操作系统逐渐成为国家重点关注的领域之一。中国正在加紧自主研发桌面操作系统，以减少对国外操作系统的技术依赖和安全风险。
......
蓝牙认证
蓝牙认证1. 蓝牙SIG认证：蓝牙SIG认证是蓝牙技术联盟（Bluetooth SIG）进行的认证，用于验证产品的互操作性、符合性和稳定性等，通常是指蓝牙设备的基本认证。2. FCC认证：美国联邦通信委员会（FCC）对所有发射的电子产品进行认证。蓝牙设备也需要通过FCC认证，以确保其符合美国法规并不 ......
SpringSecurity从入门到精通：认证配置详解&权限系统的作用
认证配置详解 Config package com.sangeng.config; import com.sangeng.filter.JwtAuthenticationTokenFilter; import org.springframework.beans.factory.annotation. ......
app逆向之安卓native层安全逆向分析（三）：ida使用+unidbg补环境
1.看so的调用逻辑，如果有loadlibrary的同时有调用某个方法，unidbg模拟执行的时候也要先调用这个方法
2.如果加载so文件的时候，给定的第二个参数是false，加上so文件有字符串加密和混淆的话就会乱码，所以这里最好给为true，ida里，shift+F7，可以看
3.补环境的时... ......
SpringSecurity从入门到精通：配置认证过滤器&退出登录
配置认证过滤器 Config package com.sangeng.config; import com.sangeng.filter.JwtAuthenticationTokenFilter; import org.springframework.beans.factory.annotation ......
由于安全加固导致root无法登陆
由于安全加固导致 root 无法登陆问题背景排查过程由于安全加固导致 root 无法登陆 问题背景 由于用户做了安全加固，导致 root 无法登陆操作系统排查过程 尝试登录之后，进入单用户模式，查看 secure 错误日志，从日志中我们可以看出，安全加固限制了只允许 uid 大于 1000 的用户登 ......
P.-7如何查看具体的过滤器、P.-8认证流程图讲解
P.-7如何查看具体的过滤器 我们可以通过Debug查看当前系统中SpringSecurity过滤器链中有哪些过滤器及它们的顺序。 P.-8认证流程图讲解（了解即可） 概念速查: Authentication接口: 它的实现类，表示当前访问系统的用户，封装了用户相关信息。 Authenticati ......
网络安全之sql注入基础
QL注入即是指[web应用程序]对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的[SQL语句]，在管理员不知情的情况下实现非法操作，以此来实现欺骗[数据库服务器]执行非授权的任意查询，从而进一步得到相应的数据信息 web应用程序三层架构：视 ......