密钥-Harries Blog™ | 追心中的海，逐世界的梦

一个集成170种场景Spring Boot Demo项目

能用365块大洋去解决的事，千万不要用时间

南瓜手机(pumpkin phone）

Java获取gravatar头像链接

读《洛克菲洛写给儿子的38封信》有感

List数组使用stream根据时间进行排序实现

mysql ibdata1文件过大解决

用PMML实现机器学习模型的跨平台上线

安全系列之——手写JAVA加密、解密

软件的加密与解密是一个迷人的研究领域，它几乎可以与任意一种计算机技术紧密结合——密码学、程序设计语言、操作系统、数据结构。而由于这样或者那样的原因，对于这一领域的关注程度一直还处于低温状态。网络安全一般需要注意以下几个关键点：完整性（Integrity）：确保信息在传输过程中，没有被篡改。私密性（Confidentiality）：也就是通过加密，确保只有可信的实体...

2020-07-26 浏览(991) 评论(0)

阅读全文

Spring Boot部署到 Kubernetes

前言阅读本文，你可以学习到以下几点：如何将本地应用部署到Kubernetes 前期准备在阅读本文前，需具备以下条件手把手教学-Docker Registry 搭建如何从零搭建K8S 应用打包成镜像应用部署 ...

2020-07-22 浏览(940) 评论(0)

阅读全文

记一次从零到getshell的渗透历程

前段时间，银行和GOV的项目给我难到自闭了，一个月就只挖了一个弱口令。对于我这个野生成长四五年的实习生来说，实在是有点打击人。 0x00 前期拿到测试范围清单后，首先用脚本获取了下各个子站的标题，基本都是XXX管理系统。浏览器查看后，各个子站也大同小异，纯登录系统，带验证码。这些系统基本都是jsp写的，逮到了两个没有验证码的小宝贝，一番暴力破解，小宝贝对我说：别爱我，没结果。又看看到了两...

2020-07-22 浏览(1,145) 评论(0)

阅读全文

Spring Cloud OAuth2(基于JWT)的微服务认证授权实战

在上一章中已经介绍了Spring Security Oauth2的基本理论知识及其使用场景，本章节中注解介绍在Spring Cloud 中如何通过Oauth2来实现微服统一认证授权。 1.1解决方案本文中主要用到以下解决方案：基于无状态令牌(jwt)的认证方案,服务端无需保存用户登陆状态；基于spring security框架 + oauth2协议搭建； ...

2020-07-21 浏览(986) 评论(0)

阅读全文

【spring-boot】项目下最优雅的http客户端工具，用它就够了

大家都知道 okhttp 是一款由 square 公司开源的 java 版本 http 客户端工具。实际上， square 公司还开源了基于 okhttp 进一步封装的 retrofit 工具，用来支持通过接口的方式发起 http 请求。如果你的项目中还在直接使用 RestTemplate 或者 okhttp ，或者基于它们封装的 HttpU...

2020-07-20 浏览(1,012) 评论(0)

阅读全文

深入Android系统（一）Build系统

深入Android系统这本书是以Android5.0为基础讲解，但本人使用的是Android9.0的源码，所以和原书内容会有些出入。对于Android的构建系统，在 Android7.0 之后Google就已经使用Soong构建系统，旨在取代 Make。它利用 Kati GNU Make 克隆工具和 Ninja 构建系统组件来加速 Android 的构建。这里是官方构建传送门 ...

2020-07-20 浏览(1,134) 评论(0)

阅读全文

网络安全架构：安全架构实践的公理

全文约 7 000 字 5 图阅读约 20 分钟 2020年7月15日， TOG（国际开放组织， The Open Group ）联合 SABSA研究院，正式发布中文版指南《安全架构实践的公理》（其英文版《 Axioms for the Practice of Security Architecture 》发布于2019年7月...

2020-07-19 浏览(1,177) 评论(0)

阅读全文

GPS定位系统(三)——Java后端

前言 GPS系列——Java端， github项目地址前面已经了解或者实现了Android端的gps上传定位信息，现在就差后台的接口支持了。我们需要数据库来储存上传的定位信息，并且还要满足不同的人的数据隔离，也就是用户系统。下面就给大家介绍Java端的主要实现和代码，更多更详细的内容，还是得看源码。对大家有用的知识，大家自行拷贝使用。 GPS定位系统系列 ...

2020-07-18 浏览(900) 评论(0)

阅读全文

微服务统一登陆认证JWT怎么做

在大项目中，用户服务和认证服务也是分开的，你知道微服务中怎么做统一认证么？有多少种解决方案？无状态登录原理 1.1. 什么是有状态？有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如 tomcat 中的 session。例如登录：用户登录后，我们把登录者的信息保存在服务端 session 中，并且给用户一个 cook...

2020-07-18 浏览(794) 评论(0)

阅读全文

使用spring oauth2框架获取当前登录用户信息的实现代码

使用spring oauth2框架做授权鉴定。想获取当前用户信息怎么办？我们知道spring oauth2是基于spring security的实现的。 spring security可以通过SecurityContextHolder.getContext().getAuthentication().getPrincipal()获取到当前用户信息。而spring oauth2...

2020-07-17 浏览(2,200) 评论(0)

阅读全文