安全与测试 - 随笔分类(第2页) - 一天不进步，就是退步

使用ELK(Elasticsearch + Logstash + Kibana) 搭建日志集中分析平台实践--转载

摘要：原文地址：https://wsgzao.github.io/post/elk/ 另外可以参考：https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elk-s 阅读全文

posted @ 2016-03-03 16:01 一天不进步，就是退步阅读(3341) 评论(0) 推荐(0)

7 Java Performance Metrics to Watch After a Major Release--转

摘要：原文地址：https://dzone.com/articles/7-java-performance-metrics-to-watch-after-a-major-1The Java performance metrics you need to follow for understanding h... 阅读全文

posted @ 2015-12-18 13:13 一天不进步，就是退步阅读(357) 评论(0) 推荐(0)

shiro session管理

摘要：http://shiro.apache.org/session-management.htmlUsing SessionsThe SessionManagerSession TimeoutPer-Session TimeoutSession ListenersSession StorageEHCac... 阅读全文

posted @ 2015-07-10 10:52 一天不进步，就是退步阅读(6607) 评论(0) 推荐(0)

javax.crypto.IllegalBlockSizeException: Input length must be multiple of 16 when decrypting with padded cipher--转载

摘要：原文地址：http://songjianyong.iteye.com/blog/1571029/** * AESHelper.java * cn.com.songjy.test * * Function： TODO * * ver date author * ... 阅读全文

posted @ 2015-06-05 17:05 一天不进步，就是退步阅读(3921) 评论(0) 推荐(0)

spring security之httpSecurity使用示例

摘要：httpSecurity 类似于spring security的xml配置文件命名空间配置中的元素。它允许对特定的http请求基于安全考虑进行配置。默认情况下，适用于所有的请求，但可以使用requestMatcher(RequestMatcher)或者其它相似的方法进行限制。使用示例：最基本的基于表... 阅读全文

posted @ 2015-06-03 15:51 一天不进步，就是退步阅读(80227) 评论(1) 推荐(2)

spring security源码分析之web包分析

摘要：Spring 是一个非常流行和成功的 Java 应用开发框架。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。用户认证指... 阅读全文

posted @ 2015-05-28 14:05 一天不进步，就是退步阅读(11751) 评论(0) 推荐(1)

spring security源码分析之一springSecurityFilterChain

摘要：1. spring和spring security的集成，配置web.xml如下： contextConfigLocation /WEB-INF/spring-security.xml spri... 阅读全文

posted @ 2015-05-22 12:50 一天不进步，就是退步阅读(19730) 评论(0) 推荐(2)

Apache Shiro 使用手册---转载

摘要：原文地址：http://www.360doc.com/content/12/0104/13/834950_177177202.shtml（一）Shiro架构介绍一、什么是ShiroApache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：认证 - 用户身份识别... 阅读全文

posted @ 2015-05-21 14:07 一天不进步，就是退步阅读(409) 评论(0) 推荐(0)

使用jmeter对ActiveMQ集群性能方案进行评估--转载

摘要：原文地址：http://www.51testing.com/html/78/23978-143163.html1.测试概要1.1 关于这篇文档中涉及的基于JMS的消息系统能为应用程序提供可靠的，高性能的，异步的通讯机制。在不同的JMS解决方案中，性能是关键因素，但不是唯一的因素。每个方案都有不可比拟... 阅读全文

posted @ 2015-05-19 17:13 一天不进步，就是退步阅读(2809) 评论(0) 推荐(0)

git fetch和git pull之间的区别--转载

摘要：原文地址：http://blog.csdn.net/a19881029/article/details/42245955git fetch和git pull都可以用来更新本地库，它们之间有什么区别呢？每一个本地库下都有一个.git的隐藏文件夹，文件夹中的文件保存着跟这个本地库相关的信息首先来看下其中... 阅读全文

posted @ 2015-05-18 10:17 一天不进步，就是退步阅读(1949) 评论(0) 推荐(0)

读logback源码系列文章（五）——Appender --转载

摘要：原文地址：http://kyfxbl.iteye.com/blog/1173788明天要带老婆出国旅游几天，所以这段时间暂时都更新不了博客了，临走前再最后发一贴上一篇我们说到Logger类的info()方法通过层层调用，最后委托Appender来记录日志，这篇博客我们就接着说一下，Appender组... 阅读全文

posted @ 2015-04-29 20:10 一天不进步，就是退步阅读(2456) 评论(0) 推荐(0)

源码分析shiro认证授权流程

摘要：1. shiro介绍Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：认证 - 用户身份识别，常被称为用户“登录”；授权 - 访问控制；密码加密 - 保护或隐藏数据防止被偷窥；会话管理 - 每用户相关的时间敏感的状态。对于任何一个应用程序，Shiro都... 阅读全文

posted @ 2015-04-17 08:27 一天不进步，就是退步阅读(65695) 评论(4) 推荐(6)

短信验证码、图形验证码、邮件验证的自动化测试

摘要：短信验证码、图形验证码、邮件验证问题在自动化测试中是一个很常见的问题，也是一个很棘手的问题。设计的初衷其实就是为了防自动化，防止一些人利用自动工具恶意攻击网站，而很不幸的是，我们所使用的一些自动化测试工具也包含在内。聊一聊最好用的接口方法。接口法思路：不管短信验证码、图形验证码还是邮件验证，都需... 阅读全文

posted @ 2015-04-10 15:03 一天不进步，就是退步阅读(5040) 评论(0) 推荐(0)

java RSA加密解密--转载

摘要：原文地址：http://www.blogjava.net/icewee/archive/2012/05/19/378570.html该工具类中用到了BASE64，需要借助第三方类库：javabase64-1.3.1.jar注意：RSA加密明文最大长度117字节，解密要求密文最大长度为128字节，所以... 阅读全文

posted @ 2015-04-01 20:16 一天不进步，就是退步阅读(1803) 评论(0) 推荐(0)

A XSS filter for Java EE web apps--转载

摘要：原文地址：http://java.dzone.com/articles/xss-filter-java-ee-web-appsCross Site Scripting, or XSS, is a fairly common vector used to attack web sites. It in... 阅读全文

posted @ 2015-04-01 14:26 一天不进步，就是退步阅读(781) 评论(0) 推荐(0)

eclipse中不能找到dubbo.xsd解决方法

摘要：使用dubbo时遇到问题：org.xml.sax.SAXParseException:schema_reference.4:Failedtoreadschemadocument'http://code.alibabatech.com/schema/dubbo/dubbo.xsd',because1)... 阅读全文

posted @ 2015-03-26 17:18 一天不进步，就是退步阅读(35651) 评论(0) 推荐(0)

EasyMock 使用方法与原理剖析--转载

摘要：原文地址：http://www.ibm.com/developerworks/cn/opensource/os-cn-easymock/Mock 方法是单元测试中常见的一种技术，它的主要作用是模拟一些在应用中不容易构造或者比较复杂的对象，从而把测试与测试边界以外的对象隔离开。编写自定义的 Mock ... 阅读全文

posted @ 2015-03-19 13:17 一天不进步，就是退步阅读(369) 评论(0) 推荐(0)

How to setup SLF4J and LOGBack in a web app - fast--转载

摘要：原文：https://wiki.base22.com/display/btg/How+to+setup+SLF4J+and+LOGBack+in+a+web+app+-+fastLogback is intended as a successor to the popular log4j proje... 阅读全文

posted @ 2015-03-17 16:32 一天不进步，就是退步阅读(461) 评论(0) 推荐(0)

web工程中spring+ibatis的单元测试--转载

摘要：为了保证代码的正确,软件的质量,单元测试几乎是每个程序员都要面临的工作了;而开发中大部分的工作都涉及数据库的操作,也就是平时经常可以看到的DAO了;由于是对数据库的操作,就必然有事务的问题了;如果是启动应用服务器,然后再模拟一个请求来验证Dao中的代码写得是否正确的话,那么面临的问题首先就是速度... 阅读全文

posted @ 2015-02-13 17:42 一天不进步，就是退步阅读(465) 评论(0) 推荐(0)

Chrome调试大全--转载

摘要：作为一名前端开发者，打交道最多的可能是和浏览器。市面上各种浏览器多不胜数，主流的有Chrome，Firefox，Safari，IE，Opera，非主流的如360，遨游，QQ浏览器，搜狗浏览器，据说淘宝最近也要出浏览器了。不过个人最喜欢的还是Chrome，因为它的简洁和快速，还有功能的强大。FF什么的... 阅读全文

posted @ 2014-10-17 09:32 一天不进步，就是退步阅读(4438) 评论(0) 推荐(2)

随笔分类 - 安全与测试