搜索结果

为您找到相关结果 169 篇

• 授权及认证机制：Session、JWT与OAuth 2

  符合大部分人的使用习惯。 缺点 Session信息需要在服务器端保存一份副本。在多服务器（如集群）的情况下，需要进行Session同步。 Session只要保持刷新，则永久有效（除非用户主动退出）。如果攻击者从浏览器或者从数据传输中窃取到Session ID，则可以保持该Session ID永久有效。 JWT模式 JWT全称为：JSON Web Token。适合分布式的授权模式。用户登录成功后，

  知识库 > 后端

  2020-11-11

• UJCMS 安装部署：商业版许可文件

  放的位置一致。如jar方式部署的许可文件位置应为 BOOT-INF/classes/license/license.dat。 最后重新启动Tomcat服务，许可证书即可生效。 许可证信息查看 登录后台，将鼠标移动到右上角登录名处，在下拉菜单中点击许可证信息。 即可查看许可证相关信息

  文档 > 安装部署 > 运行部署

  2022-09-24

• Flowable 6 快速体验

  ldquo;startup.sh”没有启动，你需要把它设置成可执行文件。可以通过Google搜索相关内容。 入门（Getting started） Hopefully, you have that lovely Flowable webapp running in Tomcat now, so we can start up the user interface. We’

  知识库 > 后端

  2022-06-05

• UJCMS 二次开发：QueryParser 使用

  join ujcms_user_ext userExt_ on editUser_.user_ext_id_ = userExt_.id_ # editUser_.username_ = ? Like_editUser@user-userExt-username 操作符 Like：等同SQL的like，支持通配符，如% Contains：包含字符串。前后加通配符，如%name%

  文档 > 二次开发

  2022-07-14

• UJCMS全文检索流程讲解

  com.ujcms.cms.core.web.directive.EsArticleListDirective 该方法会查询Lucene或ES，返回相应的结果。 模板拿到数据后，使用循环标签#list，将数据以某种格式展现。 返回内容 最后程序会将模板生成的内容（通常是HTML格式）返回给浏览器。

  文档 > 常见问题

  2022-10-24

• Spring Security 教程（四）：集成用户名密码

  UserDetailsService() { @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { ... } }; } 要实现public UserDetails loadUserByUsername(String username)方法，通过username查

  知识库 > 后端

  2022-08-16

• Spring Security 教程（一）：简介及基本架构

  OAuth2AuthorizationCodeGrantFilter SessionManagementFilter ExceptionTranslationFilter FilterSecurityInterceptor AuthorizationFilter（官方文档暂未标记该项，但在FilterOrderRegistration源代码里存在） SwitchUserFilter 通过这些过滤器，就可以实现各种权限控制的功能。过滤器虽然多，但不用一

  知识库 > 后端

  2022-08-16

• Spring Boot 错误处理

  能够满足异常处理的需要，最常见的一个需求就是，自定义错误处理页面。 可以通过web.xml配置某个响应状态码对应的错误页面。 <error-page> <error-code>500</error-code> <location>/error.jsp</location> </error-page> 也可以配置某个异常对应的错误页

  知识库 > 后端

  2022-08-31

• 什么情况下需要做等保评测

  律的规定，不按规定做等保，属于违法行为，且有相应的处罚措施。 定级对象 需要进行等保定级的对象包括：信息系统、通讯网络设施、数据资源（大数据）。大部分情况下，就是信息系统。 信息系统应具有以下基本特征： 具有确定的主要安全责任主题 承载相对独立的业务应用 包含相关关联的多个资源 除了传统的业务应用信息系统，还包括 云计算平台/系统 物联网 工业控制系统 采用移动互联技术的系统（包括手机APP) 也

  知识库 > 行业

  2022-07-02

• Tomcat默认的manager目录导致漏洞

  Tomcat的webapps目录下默认有多个文件夹，如docs examples host-manager manager ROOT，启动后都可以访问。特别是manager目录，可以对tomcat进行管理。 使用时，应该先把webapps目录下文件夹全部删除，再创建自己的ROOT目录，将程序拷贝进去。

  知识库 > 服务器

  2020-12-28