前言 shiro是apache的一个开源框架，是一个权限管理的框架，实现 用户认证、用户授权。 spring中有spring security (原名Acegi)，是一个权限框架，它和spring依赖过于紧密，没有shiro使用简单。 shiro不依赖于spring，shiro不仅可以实现 web应 ...
分类：
其他好文 时间：
2020-08-05 00:03:12
阅读次数：
67
一般来说，查表占据了多少的物理空间用的是dba_segments这个数据字典，这个数据字典展示了segment_type(段类型，如table，index，function，procedure等等的段类型)，bytes(段大小)，blocks(段占用了多少个数据块)extents(分配了多少个区)等吧，信息很详细，可以直接selectfromdba_segments;查看，用具有查看数据字典权限的
分类：
数据库 时间：
2020-08-04 09:58:30
阅读次数：
105
0x01简介这个漏洞属于java反序列化漏洞的一种，shiro是java的一个开发框架执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。官网漏洞说明：https://issues.apache.org/jira/browse/SHIRO-550ApacheShiro框架提供了记住我（Rememb
分类：
Web程序 时间：
2020-08-03 23:29:07
阅读次数：
115
0x01简介这个漏洞属于java反序列化漏洞的一种，shiro是java的一个开发框架执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。官网漏洞说明：https://issues.apache.org/jira/browse/SHIRO-550ApacheShiro框架提供了记住我（Rememb
分类：
Web程序 时间：
2020-08-03 23:28:35
阅读次数：
188
一、Java开发 1.J2EE架构及主流框架，spring4、spring boot、spring MVC、spring Security、spring cloud、struct2、hibernate5、mybatis3、maven、shiro等。2.前端：HTML5、Javascript、css、 ...
分类：
编程语言 时间：
2020-08-03 14:48:13
阅读次数：
85
生产上新入网的服务器都需要安装prometheus的监控客户端软件，主要步骤有：新建监控用户、拷贝客户端软件、拉起客户端进程、开机自启动。本文记录了使用ansible的role方式批量快速的安装该客户端软件。
分类：
其他好文 时间：
2020-08-02 10:21:20
阅读次数：
93
写在前面在一款应用的整个生命周期，我们都会谈及该应用的数据安全问题。用户的合法性与数据的可见性是数据安全中非常重要的一部分。但是，一方面，不同的应用对于数据的合法性和可见性要求的维度与粒度都有所区别；另一方面，以当前微服务、多服务的架构方式，如何共享Session，如何缓存认证和授权数据应对高并发访问都迫切需要我们解决。Shiro的出现让我们可以快速和简单的应对我们应用的数据安全问题Shiro介绍
分类：
编程语言 时间：
2020-08-02 10:20:00
阅读次数：
101
【前提情要】 Shiro默认使用自带的IniRealm，IniRealm从ini配置文件中读取用户的信息， 大部分情况下需要从系统的数据库中读取用户信息，所以需要自定义realm。 根接口：Realm public interface Realm 缓存处理：CachingRealm public a ...
分类：
其他好文 时间：
2020-08-01 21:33:10
阅读次数：
91
shiro项目如何放行静态资源？ 1.静态资源目录； 2.解决方案 逐个放行： ...
分类：
其他好文 时间：
2020-07-28 22:52:17
阅读次数：
152
Redis事务 Redis事务是一个单独的隔离操作,事务中所有的命令都会序列化、按顺序执行,事务在执行的过程中不会被其它客户端发送过来的命令所打断. Redis事务的主要作用是串联多个命令,防止别的命令插队. 悲观锁(Pessimistic Lock), 顾名思义，就是很悲观，每次去拿数据的时候都认 ...
分类：
其他好文 时间：
2020-07-28 22:18:34
阅读次数：
70
