摘要：检测CSRF漏洞是一项比较繁琐的工作，最简单的方法就是抓取一个正常请求的数据包，去掉Referer字段后再重新提交，如果该提交还有效，那么基本上可以确定存在CSRF漏洞。 随着对CSRF漏洞研究的不断深入，不断涌现出一些专门针对CSRF漏洞进行检测的工具，如CSRFTester，CSRF Reque 阅读全文

摘要：CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性， 你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 阅读全文

摘要：一、什么是热部署？ 热部署，就是在应用正在运行的时候升级软件，却不需要重新启动应用。 二、什么是SpringBoot热部署？ SpringBoot热部署就是在项目正在运行的时候修改代码, 却不需要重新启动项目。 有了SpringBoot热部署后大大提高了开发效率，因为频繁的重启项目,势必会浪费很多时 阅读全文

摘要：基本的RPC模型 主要介绍RPC是什么，基本的RPC代码，RPC与REST的区别，gRPC的使用 基本概念： RPC（Remote Procedure Call）远程过程调用，简单的理解是一个节点请求另一个节点提供的服务 本地过程调用：如果需要将本地student对象的age+1，可以实现一个add 阅读全文

摘要：SecurityContext SecurityContext是安全的上下文，所有的数据都是保存到SecurityContext中。 可以通过SecurityContext获取的对象有： Authentication SecurityContextHolder SecurityContextHold 阅读全文

摘要：spring security 的核心功能主要包括： 1.认证 （你是谁） 2.授权 （你能干什么） 3.攻击防护 （防止伪造身份） 其核心就是一组过滤器链，项目启动后将会自动配置。最核心的就是 Basic Authentication Filter 用来认证用户的身份，一个在spring secu 阅读全文