标签:dataSource

Java

Fastjson反序列化漏洞利用

刘莉莉 发布于 2018-10-21

前言 前几天护网杯比赛中,有一题关于Fastjson反序列化。有人在问为什么没有利用成功,而且比赛结束后的writeup也是用的 JdbcRowSetImpl EXP,所以简单看看原因。 利用 写了一份fastjson反序列化漏洞的 漏洞代码 ,简单描述下如何利用。 JdbcRo...

阅读(14)评论(0)赞 (0)

Spring

译:在Docker中运行Spring Boot的高级功能测试

5

likai 发布于 2018-10-20

译:在Docker中运行Spring Boot的高级功能测试 详细信息实体及其存储库 应用启动类和它的配置文件 功能测试项目的POM文件 译:在Docker中运行Spring Boot的高级功能测试 原文链接:https://dzone.com/articles/advanced...

阅读(25)评论(0)赞 (0)

Spring

Spring Security 使用自定义控制器来完成登陆验证

邓龙华 发布于 2018-10-19

Spring Security 下面简称为 Security 基于 spring-security 4.1 Security 的 WEB 扩展中 form 方式登陆使用的是过滤器方式,页面模版是可以定制的,但是如果需要登陆表单中有更多的选项,或者说需要在登陆的时候处理一些事情就变...

阅读(23)评论(0)赞 (0)

Java

Schedule 调度系统设计(单机版)

5

Harries 发布于 2018-10-19

鉴于对Spring实现的@Scheduled的调度和SchedulerFactoryBean的研究发现,基于Spring的调度封装虽满足了大多需求,但为了简化使用方式使得Job并不容易得到控制,导致开发对Job的控制和运维成本上升;下面是本人基于Quartz和Spring及Ann...

阅读(14)评论(0)赞 (0)

Java

苞米豆-多数据源 2.3.2 发布:支持 spel 从参数获取数据源

邓龙华 发布于 2018-10-19

首先感谢 @心跳 捐赠的200元大红包,又可以给娃买罐奶粉了。 https://gitee.com/baomidou/dynamic-datasource-spring-boot-starter dynamic-datasource-spring-boot-starter是一个基...

阅读(19)评论(0)赞 (0)

Java

使用MyBatis进行数据库映射

likai 发布于 2018-10-17

在Java中,MyBatis是1个支持自定义SQL的持久层框架,它可以存储过程和高级的映射。 在正式介绍之前,我们首先通过mvn进行安装,我们将下面的内容添加到 pom.xml 配置文件中: <dependency> <groupId>org.mybati...

阅读(17)评论(0)赞 (0)

Java

访问控制列表(ACL)

4

hellas 发布于 2018-10-17

在本章中,我们将会介绍访问控制列表这个复杂话题,它能够提供域对象实例层次授权的丰富模型。Spring Security提供了强大的访问控制列表,但是复杂且缺少文档,它能够很好的满足小到中型规模的实现。 在本章的内容中,我们将会: 理解访问控制列表的概念模型; 了解Spring S...

阅读(23)评论(0)赞 (0)

Java

权限鉴定基础

1

songhua.gao 发布于 2018-10-17

Spring Security的权限鉴定是由AccessDecisionManager接口负责的。具体来说是由其中的decide()方法负责,其定义如下。 void decide(Authentication authentication, Object object, Coll...

阅读(22)评论(0)赞 (0)

Java

对Acl的支持

darida 发布于 2018-10-17

Acl的全称是Access Control List,俗称访问控制列表,是用以控制对象的访问权限的。其主要思想是将某个对象的某种权限授予给某个用户,或某种GrantedAuthority(可以简单的理解为某种角色),它们之间的关系都是多对多。如果某一个对象的某一操作是受保护的,那...

阅读(24)评论(0)赞 (0)

Spring

浅析Spring Security 的认证过程及相关过滤器

3

xirruiqiang 发布于 2018-10-17

上一篇文章 浅析Spring Security 核心组件 中介绍了Spring Security的基本组件,有了前面的基础,这篇文章就来详细分析下Spring Security的认证过程。 Spring Security 的核心之一就是它的过滤器链,我们就从它的过滤器链入手,下图...

阅读(27)评论(0)赞 (0)

Spring

高并发-「抢红包案例」之一:SSM环境搭建及复现红包超发问题

4

darida 发布于 2018-10-16

文章目录 概述 抢红包案例 案例关注点 工程结构 库表设计 Domain Dao层实现 Service层实现 使用全注解搭建SSM 开发环境 Controller层 View层 运行测试 超量发送的BUG验证 超发问题解决思路 概述 电商的秒杀、抢购,春运抢票,微信QQ抢红包,从...

阅读(25)评论(0)赞 (0)

Java

没有找到Java类…和MIME媒体类型text / html的消息体编写器

yeseng 发布于 2018-10-16

参见英文答案 > How to produce JSON output with Jersey 1.6 using JAXB 6 我正在使用jms /气氛框架在两个应用程序之间进行通信. 其中一个应用是主题的消息生成器,发送以下类型的自定义对象: @XmlRootEleme...

阅读(25)评论(0)赞 (0)

Spring

编程实战篇——Spring Boot 自动配置实现

1

yanxinchi 发布于 2018-10-15

基于Spring Boot自动配置的思想封装起来,使其他Spring Boot项目引入后能够进行快速配置。 AutoConfiguration Spring Boot的一个重要特性就是提供了各种各样的AutoConfiguration。例如DataSourceAutoConfig...

阅读(22)评论(0)赞 (0)

Java

搭建大众点评CAT监控平台

6

hellas 发布于 2018-10-15

AT(Central Application Tracking)是基于Java开发的实时应用监控平台,包括实时应用监控,业务监控。关于CAT的具体介绍可移步到CAT官网进行查阅。 环境清单 CentOS 7 Java 8 Maven 3.5 MySQL 5.7 CAT 2.0.0...

阅读(26)评论(0)赞 (0)

Java

java – 如何使用MediaPlayer setDataSource包含http标头?

hellas 发布于 2018-10-15

我将URI传递给MediaPlayer对象的 setDataSource method .我的目标api版本小于14,所以相信我不能使用允许头文件的新方法.如何在MediaPlayer请求中包含标题(特别是认证标头),并且仍然支持较旧的Android设备? 我的代码看起来像: m...

阅读(25)评论(0)赞 (0)

Spring

java – Hibernate&Spring:尝试创建事务时出现异常

hellas 发布于 2018-10-14

所以我试图使用Spring来首次管理hibernate的事务,而且出了问题.我不知道是什么我在这个网站上看了一堆类似的答案,没看到什么似乎是对的. 所以,我将复制并粘贴一堆我的代码一些解释,并在这里请求帮助. 这是我得到的异常的堆栈跟踪.本质上来说,它似乎试图找到org.hibe...

阅读(12)评论(0)赞 (0)

Spring

SpringBoot和内存数据库中H2的使用教程

1

hanze 发布于 2018-10-12

本指南将帮助您了解内存数据库的概念。我们将看一下简单的JPA示例,以了解在内存数据库中使用的最佳实践。 什么是内存数据库? 为什么使用内存数据库? 使用内存数据库的最佳做法是什么? 如何将Spring Boot项目连接到H2? 什么是内存数据库? 典型的数据库涉及大量的设置。 例...

阅读(29)评论(0)赞 (0)