JaxYoun

摘要： 如今还有很多可以访问的网站系统都在使用自签SSL证书，即自建PKI系统颁发的SSL证书，而不是部署支持浏览器的SSL证书，这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极易受到攻击 主要问题有： 1. 自签SSL证书很容易被假冒和伪造，被欺诈钓鱼网站所利用 自签证书，就是自己做的证 阅读全文

摘要： 给NginX配置，利用jdk生成的自签名证书 测试环境：Windows10、nginx 1.14.0 步骤 一、生成证书 这里使用自己生成的免费证书。在${JAVA_HOME}/bin 下可以看到keytool.exe,在改目录打开cmd然后输入： 生成别名为 tomcat 名称为local.key 阅读全文

摘要： 一、账户https公钥生成 1. 本地生成ssh密钥对 2. 到C:\Users\Yang\.ssh目录下，将公钥文件id_rsa.pub中的所有内容配置到gitee账户的ssh公钥中 二、在gitee新建一个仓库，名为yan curity 三、将本地目录与gitee仓库同步 阅读全文

摘要： 一、Spring框架为我们提供了基于线程池的异步调用支持，用法也很简单。 特别注意：通常调用方法写在contorller类中，而异步执行业务逻辑放在service类中。 1.controller方法本身就在servlet容器的线程池中同步执行。 2.若controller方法被标记为异步执行，则这个 阅读全文

摘要： 1. 在项目开发中，热部署能给我们带来极大的便利，spring为开发者提供了一个名为spring boot devtools的模块来使Spring Boot应用支持热部署，借助它我们就再也无需手动重启Spring Boot应用，提高开发开发效率。 2. devtools的原理： 其底层原理是分别使用 阅读全文

摘要： 1. SpringBoot项目中，有时候需要利用配置来开启或关闭某些功能的配置项，来达到利用配置参数控制功能的目的，@ConditionalOnProperty注解就是为此设计的。它可以用于 类和方法 之上。 2. 实例代码如下： 3. 注解参数解释： prefix = "rest"： applic 阅读全文

摘要： 我所知道的Java密钥库共有5种：JKS, JCEKS, PKCS12, BKS，UBER。 1. JKS和JCEKS：是Java密钥库(KeyStore)的两种比较常见类型。 JKS：它的Provider是SUN，在每个版本的JDK中都有。 JCEKS：它的Provider是SUNJCE，1.4后 阅读全文

摘要： https://www.jianshu.com/p/310a8a74dfc9 用JDK内置的SSL证书生成工具keytool制作自签名证书 1.生成服务器端证书 keytool genkey alias tomcat(证书别名) keypass 123456(别名密码) keyalg RSA(算法) 阅读全文

摘要： 扫描二维码登录原理 转载自：https://www.cnblogs.com/jamaler/p/12610349.html 扫二维码登录现在比较常见，比如微信、支付宝、电视等app端登录，并且好像每款 APP 都支持扫码登录，不搞个扫码登录都不好意思。 本文共三个主题： 什么是二维码。 移动端基于t 阅读全文

摘要： 一、要求 1. 二维码图片、账号、密码均通过其他渠道下发； 2. 用户上传二维码，同时输入用户名和密码，输入的用户必须为二维码内的用户； 3. 要有图片验证码，退出登录，同一用户登录后自动挤掉旧的会话； 二、思路 0. 上传扫描成功后，返回二维码内的账号hash，登录过程带上这个hash，以保证输入 阅读全文