Spring Security 配置 Content Security Policy(CSP)
<h2>1、概览 {#1概览}</h2> <p>跨站脚本攻击(Cross-Site Scripting,XSS)一直稳居最常见的 <a href="https://owasp.org/www-project-top-ten/">十大网络攻击</a> 之列。XSS 攻击发生在 Web 服务器处理用户恶...
51工具盒子
<h2>1、概览 {#1概览}</h2> <p>跨站脚本攻击(Cross-Site Scripting,XSS)一直稳居最常见的 <a href="https://owasp.org/www-project-top-ten/">十大网络攻击</a> 之列。XSS 攻击发生在 Web 服务器处理用户恶...
<h2>前言 {#前言}</h2> <p>现在的 Web 应用大都是读多写少。除了缓存以外还可以通过数据库 "主从复制" 架构,把读请求路由到从数据库节点上,实现读写分离,从而大大提高应用的吞吐量。</p> <p>通常,我们在 <a href="/spring-boo...
<h2>1、简介 {#1简介}</h2> <p>本文将带你了解如何通过调整 Spring 应用的配置、JVM 参数和使用 GraalVM 原生镜像来缩短 Spring Boot 的启动时间。</p> <h2>2、调整 Spring 应用 {#2调整-spring-应用}</h2> <p>首先,创...
<h2>1、简介 {#1简介}</h2> <p>流式数据在现实生活中的一些例子包括传感器数据、股票市场事件流和系统日志。在本文中,我们通过构建一个简单的字数统计流式应用来介绍如何在 <a href="/spring-boot/">Spring Boot</a> 中使用 Kafka Streams。&...
<h2>1、简介 {#1简介}</h2> <p>本文将带你了解一个相对较新的 <a href="/spring-boot/">Spring Boot</a> 条件注解 <code>@ConditionalOnThreading</code>。</p> <h2...
<h2>1、概览 {#1概览}</h2> <p>本文将带你了解如何在 Spring WebFlux 中使用 <code>@Cacheable</code> 注解实现缓存,以及一些常见的问题和解决办法。</p> <h2>2、<code>@Cacheable</code> 和...
<h2>1、简介 {#1简介}</h2> <p><a href="/spring/">Spring</a> 5.0 至 5.0.4、4.3 至 4.3.14 以及其他旧版本在 Windows 系统上存在目录或路径遍历安全漏洞。</p> <p>静态资源配置错误会导致恶意用户访问...
<h2>1、概览 {#1概览}</h2> <p>本文将带你了解 <a href="/spring-boot/">Spring Boot</a> 2.5 中的一个新特性:为系统环境变量指定前缀。通过该特性,就可以在同一环境中运行多个不同的 Spring Boot 应用,只要所有属性都使用带前缀的版本。...
<h2>1、简介 {#1简介}</h2> <p><a href="/spring-boot/">Spring Boot</a> 为大多数常用的依赖、第三方库都定义好了最兼容的版本号(如 JPA、MySQL 驱动、Redis 客户端)。得益于此,我们可以快速地创建一个新应用。</p> &l...
<p>通过浏览器直接访问 <a href="/spring-boot/">Spring Boot</a> 中的静态文件(如 js、css),如果静态文件包含中文的话则会显示乱码。</p> <h2>静态文件 {#静态文件}</h2> <p>在 <code>src/m...