-
《Spring Security3》第四章第三部分翻译下（密码加salt）
你是否愿意在密码上添加点salt？ 如果安全审计人员检查数据库中编码过的密码，在网站安全方面，他可能还会找到一些令其感到担心的地方。让我们查看一下存储的admin和guest用户的用户名和密码值： &nb...2013-04-20 阅读171
-
《Spring Security3》第四章第三部分翻译上（配置安全的密码）
配置安全的密码 我们回忆第一章：一个不安全应用的剖析中，审计人员认为密码以明文形式进行存储是最高优先级的安全风险。实际上，在任何安全系统中，密码安全都是保证已经...2013-04-20 阅读192
-
《Spring Security3》第四章第二部分翻译（JdbcDaoImpl的高级配置）
JdbcDaoImpl的高级配置 JdbcDaoImpl拥有众多的可配置选项使其可以在已存在的schema中使用，或对其功能进行更复杂地调整。在很多场景下，很可能我们只需调整内置UserDetailsService类的配置而不需要写自己的代码。 ...2013-04-20 阅读167
-
《Spring Security3》第四章第一部分翻译下（自定义的UserDetailsService）
实现自定义的JDBC UserDetailsService 正如在前面章节中的那个练习，我们将以基本的JdbcDaoImpl作为起点，将其进行扩展以支持修改密码功能。 创建一个自定义的JDBC UserDetailsService 在com....2013-04-20 阅读163
-
《Spring Security3》第四章第一部分翻译上（数据库管理信息）
这次上传的部分内容是入门级的，比较简单，但是本章整体的功能还是非常重要的。 第四章 凭证安全存储 到现在为止，我们已经将JBCP Pets站点做了一些用户友好性方面的升...2013-04-20 阅读168
-
《Spring Security3》第三章第四部分翻译（修改密码）
实现修改密码管理 现在我们将要对基于内存的UserDetailsService进行简单的扩展以使其支持用户修改密码。因为这个功能对用户名和密码存于数据库的场景更有用，所以基于o.s.s.core.userdetails.memory.InMemoryDa...2013-04-20 阅读171
-
《Spring Security3》第三章第三部分翻译下（Remember me安全吗？）
Remember me是否安全？ 对我们精心保护的站点来说，为了用户体验而添加的任何与安全相关的功能，都有增加安全风险的潜在可能。按照其默认方式，Remember me功能存在用户的cookie被拦截并被恶意用户重用的风险。下图展现了这种情况是如何发生...2013-04-20 阅读172
-
《Spring Security3》第三章第三部分翻译上（Remember me功能实现）
Remember me 对于经常访问站点的用户有一个便利的功能就是remember me。这个功能允许一个再次访问的用户能够被记住，它通过在用户的浏览器上存储一个加密的cookie来实现的。如果Spring Security能够识别出用户提供的remem...2013-04-20 阅读173
-
《Spring Security3》第三章第二部分翻译（退出功能的实现）
理解退出功能 术语退出（Logout）指的是用户使其安全session失效的一种操作。一般来说，用户在退出后，将会被重定向到站点的非安全保护的界面。让我们在站点的页头部分添加一个“Log Out”的链接，并再次访问站点以了解其如何实现功能的。 ...2013-04-20 阅读171
-
《Spring Security3》第三章第一部分翻译
第三章 增强用户体验 在本章中，我们将对JBCP Pets在线商店增加一些功能，这些新功能能够为用户提供更愉悦和可用的用户体验，同时提供一些对安全系统很重要的功能。 在本章中，我们将要： ...2013-04-20 阅读172
登录
注册