文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

非常详尽的 Shiro 架构解析！

框架应该尽可能掩盖复杂的地方，露出一个干净而直观的API，来简化开发人员在使他们的应用程序安全上的努力。 官网：http://shiro.apache.org Shiro有什么用？...例如，你可能会说，“如果用户与我的应用程序交互的用户已经登录，我将显示一个他们能够点击的按钮来查看他们的帐户信息。如果他们没有登录，我将显示一个登录按钮。”...然而，一旦SecurityManager和它的内置对象图已经配置给一个应用程序，那么它单独留下来，且应用程序开发人员几乎使用他们所有的时间来处理Subject API。...它是一种最终判定用户是否被允许做某事的机制。与 Authenticator相似，Authorizer也知道如何协调多个后台数据源来访问角色恶化权限信息。...The SecurityManager 因为Shiro的API鼓励一个以Subject为中心的编程方式，大多数应用程序开发人员很少，如果真有，与SecurityManager直接进行交互（框架开发人员有时候会觉得它很有用

1.1K30

Office开发者计划-永久白嫖Office365

更新记录 2022-02-11 Office开发者计划-永久白嫖Office365 Office开发者计划-永久白嫖Office365 ​ 电脑N次宕机，一气之下重装了电脑，结果发现之前送的Microsoft...服务都失效了，在B站偶然刷到相关的内容，刚好满足我的白嫖心理~ 步骤说明 注册Microsoft账号，并加入开发者计划 下载Microsoft365，登录账号并激活 自动续时：保持开发者身份...工具安装部署 ​ 安装完成则可登录账号正常激活软件（需要通过上述应用构建的开发者账号（管理员）进行登录），登录之后需要结合提示，手机配合下载Microsoft Authenticator进行权限验证和管理...，完成注册之后通过验证则激活成功（后续有关该账号的活动则可通过软件进行授权） 自动续订 自动续期 ​ Office 365开发者订阅默认是90天有效期，到期须续期才可继续使用，微软会验证账户内是否应用了所提供的相关...，它通过自动调用API的方式加强开发者账户的活跃度，以此来自动续期E5。

11.4K32
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    “量子重定向”钓鱼风暴席卷全球：企业云邮箱成新猎场，MFA也挡不住的自动化攻击

    当请求到达中枢服务器时，系统会检查以下特征：是否携带自动化工具标识（如webdriver、HeadlessChrome）User-Agent是否异常（如无图形界面的curl/wget）是否缺少常见浏览器...当用户在钓鱼页输入账号密码后，页面会弹出一个看似来自Microsoft的“安全验证”窗口，要求输入短信或Authenticator App生成的6位码。...更值得警惕的是，部分企业仍存在严重安全盲区：未强制启用FIDO2或Microsoft Authenticator等无钓鱼MFA；允许IMAP/POP3等旧式协议长期开启；外部文档共享权限过于宽松（如Anyone...# 通过Microsoft Graph API批量检查用户MFA方法GET https://graph.microsoft.com/beta/users?...$select=id,displayName,authentication/methods同时，在Azure AD条件访问策略中，强制高权限账户仅允许使用FIDO2或Microsoft Authenticator

    11810

    利用Actor实现管道过滤器模式

    当然，书还是好书，仍有阅读价值。 其实，我们说到Actor模型与响应式编程的相配，更大程度是因为Actor已经为响应式编程的编程要素提供了现成的基础设施。...在第一部分《剖析响应式编程的本质》中，我曾经提到： 我们几乎可以将所有业务处理流程都可以建模为数据流的形式。 下面我们就来看看一个订单处理流程的案例。...这种“分而治之”的思想可以将复杂的事情变得更简单，开发者每次只需要考虑一个相对简单的职责，知识变少，利于理解。...rawOrderBytes 是否觉得似曾相似？倘若我们熟悉设计模式，会发现这一模式与“职责链模式”有着如孪生兄弟般的相似类结构。...然而，二者的行为仍有些微差别，在经典的职责链模式中，一旦职责对象满足匹配条件时，会在履行该职责后中断处理并返回，而管道过滤器则会从起点一直“流动”到终点，若无意外，中途不会中断。

    1.3K40

    好物分享31-用教育或开发者账户白嫖onedrive并做你的同步盘

    之前通过[[24-白嫖5T_OneDrive网盘，通过Office365_E5开发者订阅]] 及[[25-通过设置API实现无限续期开发者onedrive账户]] 的账户。...——北野茶缸子 我使用onedrive 的另一个目的，就是想利用它使用它来帮我重新整理一下重要文件的排列。便于我未来其他设备的同步使用。...关于淘宝账户 有的淘宝账户可能是API 申领（个人觉得类似我的开发者账户），或者是某些团队为了赚外快把它用来商用（我的开发者账户也可以申请25 x 5T 的子账户）。...在网址：学校和学生免费使用 Microsoft Office 365 | Microsoft 教育[6] 看看你的邮箱账户是否可以申请： 如果你们学校并没有专门分配onedrive 的服务，那么恭喜你...- Microsoft Community[7] 所以呢，我是寄希望我的母校，还是这个开发者账户呢？ 但无论如何，这个账户的管理权把握在自己，或完全值得放心（学校）的人手里，是最起码的要求。

    3.7K30

    信任的裂缝：三星 Members 应用内现高危钓鱼攻击，官方生态安全边界再受挑战

    一、攻击手法剖析：不是漏洞，而是“功能即武器”截至目前，三星尚未正式确认此次事件是否源于其服务器被入侵或 API 接口遭劫持。...2024年，Apple Developer Forums 钓鱼事件：有攻击者在苹果开发者论坛注册账号，以“Apple ID 安全团队”名义私信开发者，声称其证书即将过期，需点击链接更新。...2025年，Microsoft Teams 社区钓鱼：在 Microsoft 的官方技术社区中，攻击者发布“Azure 订阅异常”帖子，附带伪装成 Microsoft 登录页的链接。...即使密码泄露，只要启用基于 TOTP（如 Google Authenticator）或 FIDO2 安全密钥的 2FA，攻击者仍无法登录账户。...然而，目前仍有大量用户未开启此功能，或错误地使用短信验证码（易被 SIM Swap 攻击）。

    20810

    避免重复造轮子，Java 程序员必备！！

    优秀且经验丰富的 Java 开发人员的特点之一是对 API 的广泛了解，包括 JDK 和第三方库。如何使用现有的 API 进行开发，而不是为常见的东西编写新的代码。是提升开发效率必选之路。...对 Java 程序员有用的开源库 下面是收集的一些有用的第三方库，Java 开发人员可以在他们的应用程序中使用它们来完成很多有用的任务。...尽管 JDK 附带了自己的日志库，但仍有更好的替代方案可用，例如 Log4j、SLF4j 和 LogBack。...通用库 Java 开发人员可以使用一些优秀的通用第三方库，例如 Apache Commons 和 Google Guava。我总是在我的项目中包含这些库，因为它们简化了很多任务。...我强烈建议有经验的 Java 开发人员学习 Google Protobuf。 20. 网络库 一些有用的网络库是 Netty 和 Apache MINA。

    1.1K10

    顶级 Javaer 都在用的 20 个类库，真香！

    优秀且经验丰富的Java开发人员的特征之一是对API的广泛了解，包括JDK和第三方库。...我花了很多时间来学习API，尤其是在阅读了Effective Java 3rd Edition之后 ，Joshua Bloch建议在Java 3rd Edition中使用现有的API进行开发，而不是为常见的东西编写新的代码...这对我来说很有意义，因为这些第二方库都经过了测试。在本文中，我将分享Java开发人员应该熟悉的一些最有用和最基本的库和API。...这是我收集的一些有用的第三方库，Java开发人员可以在其应用程序中使用它们来完成许多有用的任务。为了使用这些库，Java开发人员也应该熟悉这些，这是本文的重点。如果您有想法，可以研究该库并加以使用。...许多应用程序都需要提供在Excel中导出数据的功能，如果必须从Java应用程序中导出数据，则需要Apache POI API。 这是一个非常丰富的库，它使您可以从Java程序读取和写入XLS文件 。

    96910

    好物分享24-白嫖5T_OneDrive网盘，通过Office365_E5开发者订阅

    参考： 申请Office365 E5开发者订阅，利用OneDrive API无限续期-陌涛的记事本 (imotao.com)[1] 申请Office 365 E5开发者账号，开通OneDrive 5T空间...（设置microsoft authenticator，略微繁琐） 2-切换用户账户 开发者模式使用的是企业级的onedrive，因此云盘上限直接是和总的存储空间相关联： 这里我们创建一个活动账户（活动用户的默认存储为...其实前面也有说到，开发者账户的云盘是会被回收的（90天），下一期我会来教大家如何实现调用API续期。...参考资料 [1]申请Office365 E5开发者订阅，利用OneDrive API无限续期-陌涛的记事本 (imotao.com): https://imotao.com/1422.html [2]申请...[3]开发人员计划 - Microsoft 365: https://developer.microsoft.com/zh-cn/microsoft-365/dev-program [4]onedrive

    5.8K30

    “VoidProxy”钓鱼平台可绕过多重验证，专家警告：你的“已验证”账号可能正被实时劫持

    当你收到一封来自“Microsoft账户安全中心”的邮件，提示你登录验证异常活动，并跳转到一个看起来与官方页面几乎一模一样的网站时，你可能会想：“我开了双重验证（MFA），应该没问题吧？”...即便用户启用了短信验证码或身份验证器应用（如Google Authenticator、Microsoft Authenticator），攻击者也无法直接登录——因为还缺少第二重验证。...更严重的是，许多企业系统（如CRM、ERP、云开发平台）都支持通过Google或Microsoft账号单点登录（SSO）。一旦主账号失守，攻击者可能顺藤摸瓜，渗透整个组织的数字生态。...启用短周期令牌刷新与异常会话撤销缩短会话令牌的有效期，并结合API实时监控异常行为（如短时间内大量文件下载、跨时区登录）。一旦发现可疑活动，立即强制登出所有会话。...对高价值账户实施会话风险评分对CEO、CFO、IT管理员等关键岗位的账号，部署AI驱动的行为分析系统，实时评估登录行为是否异常（如非工作时间访问、陌生IP、异常操作序列）。

    25110

    【Java】JavaMail实现收发邮件——（一）相关概念概述

    POP 是一种机制，因特网上大多数人用它得到邮件。它规定每个用户一个邮箱的支持。这就是它所能做的，而这也造成了许多混淆。...这些性能内建于如 Eudora 或Microsoft Outlook 之类的程序中，它们能记住一些事，诸如最近一次收到的邮件，还能计算出有多少是新的。...String SMTP服务器地址，如smtp.sina.com.cn mail.stmp.port int SMTP服务器端口号，默认为25 mail.stmp.auth boolean SMTP服务器是否需要用户认证...Authenticator：认证者 与 java.net 类一样，JavaMail API 也可以利用 Authenticator 通过用户名和密码访问受保护的资源。...两者并不共享同一个 Authenticator，因为JavaMail API 用于 Java 1.1，它没有 java.net 类别。

    6.4K21

    Java整合Google身份验证器：详解及实战应用

    所以呀，养成先点赞后阅读的好习惯，别被干货淹没了哦~本文收录于「滚雪球学Java」专栏中，这个专栏专为有志于提升Java技能的你打造，覆盖Java编程的方方面面，助你从零基础到掌握Java开发的精髓。...验证动态验证码：用户在登录时输入 Google Authenticator 中的验证码，系统验证该验证码是否与服务器生成的验证码一致。...该库提供了便捷的 API 用于生成密钥、二维码以及验证验证码。...用户在登录时需要输入该验证码，服务器则需要验证输入的验证码是否正确。1. 验证动态验证码当用户输入从 Google Authenticator 上生成的验证码后，系统需要验证该验证码是否有效。...保存用户的密钥为了使 Google Authenticator 的验证机制生效，系统需要为每个启用双因素认证的用户保存生成的 Secret Key。

    2K11

    强化防护:xxl-job控制台安全改造

    另外插一嘴题外话,xxl-job的源码写的很那个~，并且不规范，一会儿api->service->dao，一会儿api直接调dao操作数据,长时间从事后端研发的大佬应该明白我表述的事情,所以有漏洞正常。...禁用或者控制脚本任务创建 还是那句话,任务触发的过程叫调度任务,一定是调度中心触发调度,任务有具体实现者执行,也就是任务就是任务,一定是由业务属性和含义的,是不是交给业务服务来实现更合理,通过脚本托管到调度中心不怎么合适...,带来了巨大的安全隐患,有人可能会说可能是为了支持多语言,我看未必,使用xxl-job-admin作为调度中心的绝大多数技术栈还都是java。...,由/jobinfo接口实现: 我们把控制是否开启脚本任务的属性注入,然后根据属性控制运行模式的展示: 默认是关闭状态,如果不开启则只展示BEAN类型的任务,如果开启则按照原来的方式展示所有任务类型。...3.非admin账号密钥绑定 对于管理员创建的非admin账号,google authenticator秘钥是随机生成的,并且非admin用户或者调度中心维护者未必有权限去数据库查看自己的秘钥,基于安全考虑以及评估控制台使用者也基本都是开发人员

    83510

    如何用几个简单的命令改善你的Linux安全

    当然，对于各种运行的服务而言，仍有许多值得加固的Linux安全技巧有待发掘。我希望你能从本文中找到对你有用和有趣的内容。 本文中，我们将讨论如何通过一些Linux的安全命令，加固你的Linux系统。...答案当然是否定的。那些娴熟的攻击者所带来的危险是与日俱增的。每天、甚至是每小时都有新的漏洞被发现。对这些漏洞的利用方法通常建立在它们被发现后的数小时之内。...SSH应该是你系统中重要的一种服务，它使你能够轻松地连接到自己的系统。而且这可能是在出现各种状况的时候，唯一能让你的系统“幸存”的途径。所以对SSH的调优是非常重要的。...： $ yum install google-authenticator 然后运行之，以验证是否成功安装： $ google-authenticator 你的移动手机上应该已经安装了Google authenticator...当然，对于各种运行的服务而言，仍有许多值得加固的Linux安全技巧有待发掘。我希望你能从本文中找到对你有用和有趣的内容。

    95520

    密码管理和2FA管理软件

    举例： 8位固定字符+开发者第一个字第二个声调+第一个字笔画+开发者第二个字的拼音且第二个字母大写 以qq为例，8位固定字符!!...最常用的认证应用程序包括 Google Authenticator、Authy、Microsoft Authenticator、LastPass Authenticator 和 Duo，腾讯有个小程序腾讯身份验证器...Microsoft Authenticator 目前使用效果还不错，和edge结合使用，密码保存，自动填充，生成TOTP，推送通知，也支持云备份，不过只有移动端，并且网上有人反馈存在ios端和安卓端数据不通的情况...目前使用Microsoft Authenticator可直接设置无密码登录，微软账号体系直接采用推送通知登录，支持删除密码直接使用免密登录。...Microsoft Authenticator 安卓版需要Google play服务，我华为手机没有谷歌框架，不过在联想乐活商店里下载的版本是不需要Google play服务的，直接运行，推荐直接去联想乐活商店里下载

    2.8K01

    Java程序员应该知道的20个有用的库

    一个优秀且经验丰富的Java开发人员的特点之一是对API的广泛了解，包括JDK和第三方库。...我花了很多时间学习API，特别是在阅读Effective Java 3rd Edition之后，Joshua Bloch建议如何使用现有的API进行开发，而不是为常用的东西写新的代码。...在本文中，我将分享一些Java开发人员应该熟悉的最有用和最重要的库和API。但是，我没有包含框架，例如Spring和Hibernate，因为它们非常有名且具有特定功能。...Java程序员20个有用的开源库 这是我收集的一些有用的第三方库，Java开发可以使用它们在应用中来完成许多有用的功能。要使用这些库，Java开发人员应该熟悉它，这就是本文的重点。...Java Web开发人员应该熟悉这些库中的至少一个。如果你想了解有关Jackson和JSON的更多信息，我建议你看看 Udemy的课程JSON with the Java API。

    1.1K30

    极简入门，Shiro的认证与授权流程解析

    用户认证 - 用户身份识别，即登录 用户授权 - 访问控制 密码加密 - 加密敏感数据防止被偷窥 会话管理 - 与用户相关的时间敏感的状态信息 Shiro对以上功能都进行了很好的支持，它可以非常容易的开发出足够好的应用...而且Shiro的API也是非常简单。 官方源码：https://github.com/apache/shiro 整体结构与重要组件 ?...Authenticator：认证器，判断用户是否正常登陆 Authorizer：授权器，判断用户是否有权限操作资源 Realm：可以有1个或多个Realm，主要提供认证和授权的数据； Session：Shiro...currentUser.logout(); System.exit(0); } } 从上面的实例中，我们可以总结一下常用的API： 常用API #获取当前用户 Subject...realm中获取用户所拥有的权限角色信息，然后再匹配当前的角色或权限是否包含，从而判定用户是否有权限！

    1.2K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券