华安 - 博客园

cookie中的 HttpOnly 、Secure、SameSite 解释

摘要：最近再弄网站的安全，被大神指点了下，要设置 cookie的 httpOnly和 Secure这俩属性： Secure 是 Cookie 的安全属性，控制 Cookie 的传输方式。 Secure=true → Cookie 只能通过 HTTPS 传输 Secure=false → Cookie 可以阅读全文

posted @ 2026-02-03 16:29 华安阅读(17) 评论(0) 推荐(0)

Spring-boot 中基于 IP 的限流和自动封禁 Filter

摘要： package com.idmt.difyweb.filter; import com.idmt.difyweb.common.WebUtil; import jakarta.servlet.*; import jakarta.servlet.annotation.WebFilter; import 阅读全文

posted @ 2026-01-28 19:52 华安阅读(5) 评论(0) 推荐(0)

登录用 HMAC-SHA256 实现 TwoFA（二重验证）的坑

摘要：今天按照客户的要求，用 HMAC-SHA256 实现 TwoFA（二重验证），刚开始是用 HmacSHA1 实现的，客户端用 Microsoft Authenticator扫码，是完全正常的。但是我换成用 HMAC-SHA256 算法后，无论怎么用 Microsoft Authenticato 阅读全文

posted @ 2026-01-27 17:02 华安阅读(6) 评论(0) 推荐(0)

利用Spring Boot的 filter 结合ConcurrentHashMap 实现“同一IP每分钟最多允许300个404请求，超出后禁用30分钟访问”

摘要：实现思路：使用两个ConcurrentHashMap：一个存储每个IP的请求统计信息（请求数、404数、统计更新时间）一个存储被封禁的IP及封禁到期时间通过过滤器中的doFilter()，在请求前检查是否被封禁，在请求后检查响应状态码，统计404次数超过404阈值时封禁IP，直到30分钟后阅读全文

posted @ 2026-01-23 17:51 华安阅读(6) 评论(0) 推荐(0)

pixi-filters中的BackdropBlurFilter使用注意事项

摘要：最近在学习 PixiJS,发现 BackdropBlurFilter 官方给的案例没看到这个滤镜效果，但是各大博主说有效果。如下是官网上的：https://filters.pixijs.download/main/examples/index.html?enabled=BackdropBlurFi 阅读全文

posted @ 2026-01-13 11:33 华安阅读(9) 评论(0) 推荐(0)

PixiJS中的 SplitBitmapText.chars中的每个 BitmapText的x值分析

摘要：最近在学习 pixijs，看到官网上的demo. import { Application, Assets, BitmapText, Container, SplitBitmapText, } from 'pixi.js'; import { gsap } from 'gsap'; (async ( 阅读全文

posted @ 2026-01-09 09:14 华安阅读(5) 评论(0) 推荐(0)

legend隐藏不想显示的图例

摘要：在 echart中显示隐藏部分图例的办法： option = { legend: { data: ['系列1', '系列2'], formatter: function (name) { // 返回空字符串隐藏图例 if(name=='系列1'){ return ''; } return name 阅读全文

posted @ 2026-01-06 17:32 华安阅读(8) 评论(0) 推荐(0)

spring-boot HttpServletResponse response.sendRedirect是会跳转到 http而不是https

摘要：问题原因分析 Spring Boot 的 sendRedirect 方法在通过 Nginx 代理时，会因缺少协议头信息而默认跳转到 HTTP，导致 HTTPS 请求被重定向到 HTTP，从而引发安全问题。具体原因如下： ‌Nginx 代理机制‌：Nginx 将 HTTPS 请求转发给 Spring 阅读全文

posted @ 2025-12-19 11:12 华安阅读(30) 评论(0) 推荐(0)

springboot获取post请求参数

摘要：在Spring Boot中，获取POST请求参数的方法取决于你使用的数据绑定方式。以下是几种常见的方式： 1. 使用@RequestParam 如果你的POST请求的参数在URL的查询字符串中（例如，POST /example?param1=value1），你可以使用@RequestParam注解来阅读全文

posted @ 2025-12-10 08:19 华安阅读(51) 评论(0) 推荐(0)

Javascript如何判断是触摸屏还是PC端

摘要：在Web开发中，判断设备是触摸屏还是PC端（鼠标操作）通常涉及到检测用户输入的类型。JavaScript提供了几种方式来实现这一功能，以下是一些常见的方法： 1. 使用 'ontouchstart' 属性 'ontouchstart' 是一个只在触摸屏设备上存在的属性。你可以通过检查这个属性是否存在阅读全文

posted @ 2025-12-04 05:47 华安阅读(36) 评论(0) 推荐(0)

huaan011