12 2016 档案

shrio 权限管理filterChainDefinitions过滤器配置
摘要：/** * Shiro-1.2.2内置的FilterChain * @see * @see 1)Shiro验证URL时,URL匹配成功便不再继续匹配查找(所以要注意配置文件中的URL顺序,尤其在使用通配符时) * @see 故filterChainDefinitions的配置顺序为自上而下,以最上面 阅读全文
posted @ 2016-12-15 13:57 yaoh371 阅读(278) 评论(0) 推荐(0)
spring-security中的csrf防御机制(跨域请求伪造)
摘要：什么是csrf？ csrf又称跨域请求伪造，攻击方通过伪造用户请求访问受信任站点。CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到06年才开始被关注，08年，国内外的多个大型社区和交互网站分别爆出CSRF漏洞，如：NYTimes.com（纽约时报）、Metafilter（一个 阅读全文
posted @ 2016-12-13 10:10 yaoh371 阅读(16040) 评论(1) 推荐(0)
druid 配置WebStatFilter 网络统计以及监控
摘要：WebStatFilter用于采集web-jdbc关联监控的数据。 web.xml配置 exlusions配置 经常需要排除一些不必要的url，比如.js,/jslib/等等。配置在init-param中。比如： sessionStatMaxCount配置 缺省sessionStatMaxCount 阅读全文
posted @ 2016-12-12 14:03 yaoh371 阅读(14071) 评论(0) 推荐(1)
apache shiro的工作流程分析
摘要：本文基于shiro的web环境，用宏观（也就是不精确）的角度去理解shiro的工作流程，先看shiro官方的一张图。 和应用程序直接交互的对象是Subject，securitymanager为Subject服务。可以把Subject看成一个用户，你的所有的代码都由用户来执行。suject.execu 阅读全文
posted @ 2016-12-08 14:53 yaoh371 阅读(990) 评论(0) 推荐(0)
Mybatis generator自动生成代码包括实体，dao，xml文件
摘要：在所在文件的命令行内输入参数： java -jar mybatis-generator-core-1.3.2.jar -configfile generator.xml -overwrite 然后就是显示： MyBatis Generator finished successfully.那就说明生成 阅读全文
posted @ 2016-12-07 17:21 yaoh371 阅读(351) 评论(0) 推荐(0)
Delphi与JAVA互加解密AES算法
摘要：搞了半天终于把这个对应的参数搞上了,话不多说，先干上代码： 转化为HBase64需要的工具类 阅读全文
posted @ 2016-12-07 16:51 yaoh371 阅读(3291) 评论(1) 推荐(0)
Servlet中的过滤器Filter详解
摘要：web.xml中元素执行的顺序listener->filter->struts拦截器->servlet。 1.过滤器的概念 Java中的Filter 并不是一个标准的Servlet ，它不能处理用户请求，也不能对客户端生成响应。 主要用于对HttpServletRequest 进行预处理，也可以对H 阅读全文
posted @ 2016-12-07 10:59 yaoh371 阅读(431) 评论(0) 推荐(0)
java web.xml被文件加载过程及加载顺序小结
摘要：web.xml加载过程（步骤）： 1.启动WEB项目的时候,容器(如:Tomcat)会去读它的配置文件web.xml.读两个节点: <listener></listener> 和 <context-param></context-param> 2.紧接着,容器创建一个ServletContext(上 阅读全文
posted @ 2016-12-07 10:38 yaoh371 阅读(340) 评论(0) 推荐(0)