Tomcat 7 - 多个安全约束不起作用
运行 Tomcat 7，我尝试在 Tomcat 服务器上配置 /conf/web.xml，以通过基本身份验证保护某些 URL，并提供其他一些 URL 供公共访问。 tomcat-users.xml …
如何更改 hdiv 中的缓存删除策略
我正在为 java Web 应用程序使用 HDIV Web 应用程序安全框架。每个新的网页请求都会生成 hdiv 内部安全信息，这些信息会被缓存并用于安全检查。 我有…
使用 Jboss/Tomcat Valve 来加密/解密 url，就像某些 url 重写一样？
我有一个使用 servlet 和 jsp 在 JBoss 上运行的第三方应用程序。 我无权访问源代码。 假设一个 servlet 像这样运行： http://localhost/myApp/view.d…
在 MVC3 中覆盖 RenderBody 内容而不重定向用户
我试图这样做： @{ Html.RenderAction("MenuPartial", "MenuPartial"); } @if (SessionWrapper.IsAuthenticated) { @RenderBody() } else { Html.Rend…
无法实现SpringSecurity-Hibernate最简单的例子
我正在阅读以下帖子 Spring 登录表单示例 以及 Spring Security 的许多其他帖子来创建一个登录示例，但我无法准备任何简单的示例。 我试图合并这篇文…
ASP.Net 控件是否通过视图状态公开 SQL 查询？
作为默认 ASP.Net 控件集一部分的控件是否始终使用 viewstate 或 controlstate？ 即，如果我将下面的代码放到一个全新的 Web 表单上，我的 SQL 字符串…
有用的 GCC 标志可以提高程序的安全性吗？
纯属偶然，我偶然发现一篇文章提到您可以使用 -pie -fPIE “启用”ASLR（或者更确切地说，使您的应用程序能够感知 ASLR）。 -fstack-protector 也通常…
我应该在将 OpenId 声明者标识符存储到数据库之前对其进行加密吗？
我在 ASP.NET 网站中使用 DotNetOpenAuth 来实现使用其他提供商（如 google 和 yahoo）的登录。那么对于每个用户，我都会从提供商处获得一个声明的标…
SSH 失控并尝试登录 - Heartbleed？
最近在我的 (Snow Leopard) Mac Mini 的 /var/log/secure.log 中看到： Feb 17 06:31:32 mini sshd[37945]: Invalid user charles from 220.248.31.17…
