随笔分类 -  安全与测试

1 2 3 4 下一页
下载文件旁边附的MD5/SHA256等有什么用途?
摘要:在我们下载很多软件时,旁边会出现md5,sha1/sha256/sha512等一长串字符串,这些字符串是什么意义呢? 因为怕盗版或者怕软件被植入病毒或者插件等,要对软件的完整性做校验。步骤:先下载完软件,然后再本地做校验。 1.windows下如何验证? certutil -hashfile 路径+ 阅读全文
posted @ 2019-08-18 10:19 一天不进步,就是退步 阅读(5325) 评论(0) 推荐(0) 编辑
python的des和3des加解密
摘要:1.加密: 实例: 阅读全文
posted @ 2018-05-29 21:42 一天不进步,就是退步 阅读(1765) 评论(0) 推荐(0) 编辑
python vs java的rsa加密
摘要:首先:java的加密解密模块需要更加精细的算法细节指定 java的加密方式 javax.crypto.Cipher,定义的获取方式 有两个重要参数: 1. transformation定义为 transformation有以下几种: 2.provider 可以通过Security.getProvid 阅读全文
posted @ 2018-05-29 21:20 一天不进步,就是退步 阅读(3017) 评论(0) 推荐(0) 编辑
如何使用代理服务器上网,从基础到高手--转
摘要:如何使用代理服务器上网,从基础到高手基础篇什么是代理服务器代理服务器是介于浏览器和Web服务器之间的一台服务器,当你通过代理服务器上网浏览时,浏览器不是直接到Web服务器去取回网页,而是向代理服务器发出请求,由代理服务器来取回浏览器所需要的信息,并传送给你的浏览器。 什么是免费代理服务器在使用代理猎 阅读全文
posted @ 2017-09-05 13:27 一天不进步,就是退步 阅读(18935) 评论(0) 推荐(0) 编辑
预发环境与生产环境共享数据库时定时任务重复执行问题解决
摘要:背景: 为保证预发环境的真实性,预发与生产环境往往共享数据库,在定时任务列表中,预发与生产环境都会从任务列表中获取定时任务,然后执行,这会导致定时任务会执行重复。 解决方法: 在job中增加一个环境变量字段,如test,stg,prod等,当创建任务的时候获取执行创建任务服务器的profile,根据 阅读全文
posted @ 2017-05-11 10:40 一天不进步,就是退步 阅读(2383) 评论(0) 推荐(0) 编辑
今天犯的一个错误,导致method GET must not have a request body
摘要:事件经过: 1.在本地机器运行完全正常的程序,手动人工发包到测试环境上,后台日志频频报method GET must not have a request body。 2.使用postman发送post请求,完全没有get请求 3.反复审查代码,整个调用链路没有get请求方式 最终排除出问题在 引用 阅读全文
posted @ 2017-05-10 20:32 一天不进步,就是退步 阅读(12129) 评论(0) 推荐(0) 编辑
window7环境下ZooKeeper的安装运行及监控查看
摘要:原文:http://www.cnblogs.com/RainAndWind/p/4668427.html ZooKeeper是一个分布式开源框架,供了协调分布式应用的基本服务。这些天在使用DUBBO,由于开发环境是在windows环境下,需要能够先运行ZooKeeper,然后在此基础上实现服务的地址 阅读全文
posted @ 2017-05-05 19:35 一天不进步,就是退步 阅读(9140) 评论(0) 推荐(0) 编辑
nginx 代理https后,应用redirect https变成http --转
摘要:原文地址:http://blog.sina.com.cn/s/blog_56d8ea900101hlhv.html 情况说明nginx配置https,tomcat正常http接受nginx转发。nginx 代理https后,(java代码redirect地址)应用redirect https变成ht 阅读全文
posted @ 2017-05-05 11:11 一天不进步,就是退步 阅读(27875) 评论(0) 推荐(3) 编辑
JMeter使用碰到的问题
摘要:1.创建http请求 使用threadGroup-->add-->sampler--http request 2.使用计数器 使用threadGroup-->add-->config component-->counter 3.使用聚合报告 使用threadGroup-->add-->Listene 阅读全文
posted @ 2017-04-21 15:45 一天不进步,就是退步 阅读(328) 评论(0) 推荐(0) 编辑
Tomcat vs. Jetty vs. Undertow: Comparison of Spring Boot Embedded Servlet Containers
摘要:原文地址:https://examples.javacodegeeks.com/enterprise-java/spring/tomcat-vs-jetty-vs-undertow-comparison-of-spring-boot-embedded-servlet-containers/ With 阅读全文
posted @ 2017-04-21 11:23 一天不进步,就是退步 阅读(4355) 评论(1) 推荐(0) 编辑
一篇文章全面了解监控知识体系--转
摘要:原文地址:http://liangweilinux.blog.51cto.com/8340258/1914591 前言介绍 监控是整个运维乃至整个产品生命周期中最重要的一环,事前及时预警发现故障,事后提供详实的数据用于追查定位问题。目前业界有很多不错的开源产品可供选择。选择一款开源的监控系统,是一个 阅读全文
posted @ 2017-04-17 17:36 一天不进步,就是退步 阅读(594) 评论(0) 推荐(0) 编辑
Where to Store your JWTs – Cookies vs HTML5 Web Storage--转
摘要:原文地址:https://stormpath.com/blog/where-to-store-your-jwts-cookies-vs-html5-web-storage Update 5/12/2016: Building a Java application? JJWT is a Java li 阅读全文
posted @ 2017-03-14 20:06 一天不进步,就是退步 阅读(795) 评论(0) 推荐(0) 编辑
spring security oauth2 架构---官方
摘要:原文地址:https://projects.spring.io/spring-security-oauth/docs/oauth2.html Introduction This is the user guide for the support for OAuth 2.0. For OAuth 1. 阅读全文
posted @ 2017-03-10 17:34 一天不进步,就是退步 阅读(2003) 评论(0) 推荐(0) 编辑
Spring Security 4 Method security using @PreAuthorize,@PostAuthorize, @Secured, EL--转
摘要:原文地址:http://websystique.com/spring-security/spring-security-4-method-security-using-preauthorize-postauthorize-secured-el/ In order to enable Spring M 阅读全文
posted @ 2017-03-10 14:01 一天不进步,就是退步 阅读(1016) 评论(0) 推荐(0) 编辑
Spring Security Java Config Preview--官方
摘要:原文地址:【1】https://spring.io/blog/2013/07/02/spring-security-java-config-preview-introduction/ 【2】https://spring.io/blog/2013/07/03/spring-security-java- 阅读全文
posted @ 2017-03-09 11:25 一天不进步,就是退步 阅读(607) 评论(0) 推荐(0) 编辑
快速定位java系统的线上问题--转
摘要:原文地址:http://m.blog.csdn.net/article/details?id=43376943 前言:我们的场景并没有像BAT等大型互联网公司里的系统那么复杂,但是基本上也有一定的规模,暂且就认为我们是一个中型互联网系统。但是工具和思路都是差不多的,因为原理是一样的。同时下面提到的命 阅读全文
posted @ 2017-03-09 10:48 一天不进步,就是退步 阅读(4468) 评论(0) 推荐(3) 编辑
spring security源码分析心得
摘要:看了半天的文档及源码,终于理出了spring-security的一些总体思路,spring security主要分认证(authentication)和授权(authority)。 1.认证authentication 认证主要代码在spring-security-core下的包org.spring 阅读全文
posted @ 2017-03-08 20:36 一天不进步,就是退步 阅读(7881) 评论(0) 推荐(0) 编辑
Spring Security Architecture--官方
摘要:原文地址:https://spring.io/guides/topicals/spring-security-architecture/ Table of contents Authentication and Access Control Web Security Method Security 阅读全文
posted @ 2017-03-03 15:53 一天不进步,就是退步 阅读(402) 评论(0) 推荐(0) 编辑
[WARNING] Using platform encoding (GBK actually) to copy filtered resources, i.e. build is platform
摘要:eclipse maven clean install 报错 1. 修改properties-->resource-->utf-8仍然报错 2.修改项目pom.xml文件,增加: 3.重新clean install 编译ok 阅读全文
posted @ 2016-12-23 14:41 一天不进步,就是退步 阅读(1222) 评论(0) 推荐(0) 编辑
PowerMock 简介--转载
摘要:原文地址:https://www.ibm.com/developerworks/cn/java/j-lo-powermock/ EasyMock 以及 Mockito 都因为可以极大地简化单元测试的书写过程而被许多人应用在自己的工作中,但是这 2 种 Mock 工具都不可以实现对静态函数、构造函数、 阅读全文
posted @ 2016-05-04 16:46 一天不进步,就是退步 阅读(878) 评论(0) 推荐(0) 编辑

1 2 3 4 下一页