一、什么是ShiroApache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：认证 - 用户身份识别，常被称为用户“登录”；授权 - 访问控制；密码加密 - 保护或隐藏数据防止被偷窥；会话管理 - 每用户相关的时间敏感的状态。对于任何一个应用程序，Shiro都...
分类：
Web程序 时间：
2015-03-09 12:49:21
阅读次数：
166
在研究enum类的源码时，跟踪到Class类的如下代码：T[] getEnumConstantsShared() { if (enumConstants == null) { if (!isEnum()) return null; try {...
分类：
编程语言 时间：
2015-03-07 22:40:27
阅读次数：
229
SecureRandom sr = new SecureRandom();byte[] bytes = new byte[8];bytes = sr.generateSeed(8);System.out.println(new String(Hex.encode(bytes)));
分类：
编程语言 时间：
2015-02-26 13:01:40
阅读次数：
224
学了几个月的java，一直以来对public，private，protected，static，final关键词以及相互之间搭配没有太在意，今天看了《java安全编码标准》才发现问题的严重性。 不符合规则的代码： 公有（public）的基础数据类型的数据成员。应该改成private形式。 公有的可....
分类：
编程语言 时间：
2015-01-15 23:27:03
阅读次数：
150
Java安全HttpDB 最近在做一个开源项目HttpDB，它的目标是在互联网中通过JDBC安全的查询数据库，解决云计算报表的数据库访问问题。 数据传输使用AES加密算法，用到了Java提供的安全库javax.crypto.*，经过一通折腾，大功告成。发布 到了新浪云服务SAE中测试，结果我不能淡定...
分类：
编程语言 时间：
2015-01-11 21:31:17
阅读次数：
220
VisualVM 远程监控? ?? ? ? 1. 通过jstatd启动RMI服务 ? ? ? ??配置java安全访问，将如下的代码存为文件 jstatd.all.policy，放到JAVA_HOME/bin中，其内容如下， ? ? ? ??grant codebase "fil...
分类：
其他好文 时间：
2014-12-23 14:06:21
阅读次数：
229
在尝试保护你的应用时，你是否有过挫败感？是否觉得现有的Java安全解决方案难以使用，只会让你更糊涂？本文介绍的Apache Shiro，是一个不同寻常的Java安全框架，为保护应用提供了简单而强大的方法。本文还解释了Apache Shiro的项目目标、架构理念以及如何使用Shiro为应用安全保驾护航...
分类：
Web程序 时间：
2014-11-26 16:16:31
阅读次数：
334
Shiro是强大、精简的Java安全框架。在认证、授权、加密和会话管理等方面提供直观而又全面的解决方案。Shiro的一些特性:支持基于各种数据源的认证与授权，可以进行角色或者更细粒度的授权，而且Exception的层次非常丰富。支持缓存以提高应用性能。环境无关的session访问，session管理...
分类：
其他好文 时间：
2014-11-25 22:57:29
阅读次数：
221
在传统的Web开发中，安全性的代码都是分散在各个模块中的，这样不方便管理，而且有时候可能会漏掉一个地方导致安全漏洞。为了解决这个问题，有人发明了Spring Security。它的作用是将业务逻辑中有关安全的代码全都移动到一个模块中集中管理。本质上是AOP的一个子集。
过滤URL
为了过滤URL，首先要在web.xml中加入一个过滤器。filter-name不能随便填写，因为它和另外一...
分类：
编程语言 时间：
2014-10-13 23:51:17
阅读次数：
265
java的安全性编程其实也是略带了点防御性编程的意思在里面，其实java作为一门编程语言，相对C，c++,本身算比较安全的，跟C,C++这种偏底层的编程语言比，java少了显示的指针调用，少了程序上的内存释放，回收，这些统统都交给了JVM，而且在内存分配的也做了一些检测，诸如越界检测ArrayIndexOutOf，还有空指针保存NullPointerException，这一切的不同使得java的使...
分类：
编程语言 时间：
2014-10-12 12:24:04
阅读次数：
216
