---

检查两个日期范围是否重叠 | Baeldung---

date: {待获取页面更新日期} category:

• 与Spring Boot一起使用REST
• 学习Spring Security tag:
• 持久性
• REST
• 安全性 head:
• • meta
  • name: keywords content: Java, 日期范围, 重叠

---

检查两个日期范围是否重叠 | Baeldung

date: 2024-06-24 category:

• REST with Spring Boot
• Learn Spring Security tag:
• Persistence
• REST
• Security head:
• • meta
  • name: keywords content: Java, 旋转顶点, 特定点, 算法

---

在Java中围绕特定点旋转顶点

开始这里

date: 2024-06-25 category:

• REST with Spring Boot
• Learn Spring Security tag:
• Persistence
• REST
• Security head:
• • meta
  • name: keywords content: Java, Long Literal, Cast

---

Java 中的 1L 与 (long) 1 的区别

如果您正在使用Spring Security（尤其是OAuth）实现，一定要查看《学习Spring安全》课程。

1. 概述

JSON Web Tokens（JWT）是保护无状态应用程序的事实标准。Spring Security框架提供了将JWT集成以保护REST API的方法。生成令牌的一个关键过程是应用签名以保证真实性。

在本教程中，我们将探索一个使用JWT认证的无状态Spring Boot应用程序。我们将设置必要的组件并创建一个加密的_SecretKey_实例来签名和验证JWT。

2. 项目设置

首先，让我们使用Spring Security和JWT令牌来引导一个无状态的Spring Boot应用程序。值得注意的是，为了简单和简洁，我们不会展示完整的设置代码。

在本教程中，我们将讨论基于角色的访问控制（RBAC）以及如何使用Quarkus实现这一功能。

RBAC是一种广为人知的实现复杂安全系统的机制。Quarkus是一个现代的云原生全栈Java框架，它开箱即支持RBAC。

在我们开始之前，重要的是要注意角色可以以多种方式应用。在企业中，角色通常只是权限的聚合，用于识别用户可以执行的特定操作组。在Jakarta中，角色是允许执行资源操作（等同于权限）的标签。实现RBAC系统有多种不同的方式。

在本教程中，我们将使用分配给资源的权限来控制访问，而角色将组织一系列权限。

2. RBAC

在MySQL服务器和客户端之间的未加密连接可能会在网络上暴露传输中的数据。对于生产就绪的应用程序，我们应该通过TLS（传输层安全）协议将所有通信转移到安全连接上。

在本教程中，我们将学习如何在MySQL服务器上启用安全连接。此外，我们将配置Spring Boot应用程序使用此安全连接。

2. 为什么在MySQL上使用TLS？

首先，让我们了解一些TLS的基本知识。

TLS协议使用加密算法确保通过网络安全传输的数据可以被信任，并且没有被篡改或检查。它具有检测数据变化、丢失或重放攻击的机制。TLS还结合了使用X.509标准的提供身份验证的算法。

---

使用Snyk检测安全漏洞 | Baeldung

1. 概述

在软件开发的快速变化领域中，确保强大的安全性是一个重要但通常棘手的任务。由于现代应用程序严重依赖开源库和依赖项，这些组件中潜藏的漏洞可能构成严重威胁。

这就是Snyk发挥作用的地方，它为开发人员提供了自动检测潜在易受攻击的代码或依赖项的工具。在本文中，我们将探讨其功能以及如何在Java项目的背景下使用它们。

2. Snyk是什么？

**Snyk是一个云原生安全平台，专注于识别和减轻开源软件组件和容器中的漏洞。**在我们深入使用特定功能之前，让我们看看本文将重点介绍的主要用途。

---

使用API密钥和密钥保护Spring Boot API

如果你正在使用Spring Security（特别是OAuth）实现，请务必查看《学习Spring安全》课程。

> > 学习Spring 安全

1. 概述

安全在REST API开发中扮演着至关重要的角色。一个不安全的REST API可以直接访问后端系统的敏感数据。因此，组织需要关注API安全。

Spring Security提供了多种机制来保护我们的REST API。其中之一是API密钥。API密钥是一个令牌，客户端在调用API时提供。

如果您正在使用Spring Security（特别是OAuth）实现，一定要看看《学习Spring安全》课程。

>> 学习Spring 安全

1. 概述

使用Spring Security，我们可以为应用程序的方法配置身份验证和授权，例如我们的端点。例如，如果用户在我们的域上有身份验证，我们可以通过对现有方法应用限制来分析他使用应用程序的情况。

使用@EnableGlobalMethodSecurity注解一直是一种标准做法，直到5.6版本，@EnableMethodSecurity引入了一种更灵活的方法安全配置方式。

---

Spring Security：升级已弃用的 WebSecurityConfigurerAdapter

如果你正在处理 Spring Security（特别是 OAuth）实现，一定要看看《Learn Spring Security》课程：