發(fā)簡信
IP屬地：江西
-
-
Hive學(xué)習(xí)（CDH版Hadoop、Hive安裝）1掌眠、CDH簡介 大家認知度比較高的Hadoop項目一般指的是Apache的Hadoop，但是該項目版本比較復(fù)雜幕屹，兼容性也很差蓝丙，一般沒法直接用于生產(chǎn)。所以針對這個情況望拖，衍生了幾...
-
SpringBoot 整合DruidDataSource數(shù)據(jù)源&配置數(shù)據(jù)源監(jiān)控一渺尘、環(huán)境配置 1、添加pom依賴 2说敏、添加配置文件 二鸥跟、編寫druid配置類 創(chuàng)建DruidConfig類 三、運行測試 1像云、初次運行 啟動時報錯(這個錯誤挺預(yù)想不到的)： ...
-
-
第四十章：基于SpringBoot & Quartz完成定時任務(wù)分布式多節(jié)點負載持久化
在上一章【第三十九章：基于SpringBoot & Quartz完成定時任務(wù)分布式單節(jié)點持久化】中我們已經(jīng)完成了任務(wù)的持久化迅诬，當(dāng)我們創(chuàng)建一個任務(wù)時任務(wù)會被quartz定時任務(wù)...
-
第四十七章：SpringBoot2.0新特性 - Quartz自動化配置集成
在新版本的SpringBoot2.0發(fā)布后腋逆，急迫嘗鮮的我將相關(guān)的項目已經(jīng)更換為最新版本，在SpringBoot源碼GitHub看到更新日志侈贷，表明了針對Quartz新版本進行了...
-
Quartz定時器 官方文檔翻譯
本文是根據(jù) Quartz定時器官方文檔翻譯的惩歉，只翻譯了第1到第10課等脂，如有翻譯不精確的地方，請讀者指正撑蚌，互相學(xué)習(xí)上遥，共同進步，謝謝争涌。 Lesson 1. Using Quart...
-
-
如何成為寫SQL高手（下）四亮垫、SQL基礎(chǔ)理論知識 掌握基礎(chǔ)理論知識是成為SQL高手第一步模软，我不會照搬教科書式的講課，我只會講解我認為你最應(yīng)該的掌握的3個知識點饮潦。 1燃异、集合（Set）。我給大家一...
-
Spring Boot 學(xué)習(xí)&使用指南前言 Spring Boot是Spring 官方的頂級項目之一继蜡，她的其他小伙伴還有Spring Cloud回俐、Spring Framework、Spring Data等等稀并，本文...
-
內(nèi)容沒細看仅颇，但我對這標(biāo)題確實無比認同。
jwt最致命的問題稻轨，就是將用戶標(biāo)識明文（base64等同明文）的放在客戶端灵莲，而且單一依賴同一個secret。一旦secret被泄露殴俱，那攻擊者就可以毫不費力的冒充所有用戶。
而不幸的是枚抵，secret的保護并不足夠：
1. 一般作為配置线欲，總有人容易接觸到。（在安全領(lǐng)域汽摹，人是最不可靠的）
2. 要更換secret的話李丰，已簽發(fā)的所有token都將失效（比如知道了secret的人要離職）
3.算法是明文的，所以逼泣，攻擊者通過暴力破解趴泌，有較大可能碰撞出secret，這是因為：
a. 很多人用一些常見或簡單的詞語作為secret
b. 碰撞時只需要本機運算拉庶，不會訪問服務(wù)器（如果有足夠的利益驅(qū)動嗜憔，算力不是問題），也就是說服務(wù)端根本不會知道有人得知了secret氏仗。
同樣吉捶，如果有人碰撞出了secret，那他可以任意的構(gòu)造不同的用戶身份而且不會被發(fā)覺 -
講真币励，別再使用JWT了！摘要： 在Web應(yīng)用中珊拼，使用JWT替代session并不是個好主意 適合JWT的使用場景 抱歉食呻，當(dāng)了回標(biāo)題黨。我并不否認JWT的價值澎现，只是它經(jīng)常被誤用仅胞。 什么是JWT 根據(jù)維...
-
IntelliJ IDEA For Mac 快捷鍵
根據(jù)官方pdf翻譯：https://www.jetbrains.com/idea/docs/IntelliJIDEA_ReferenceCard_Mac.pdf 在 Inte...
-
Git rebase使用
git rebase能夠?qū)⒎植娴姆种е匦潞喜ⅲ皩戇^一篇文章介紹它的原理昔头，下面主要介紹它的兩個使用場景： 場景一：本地與遠端同一分支提交歷史不一致 方式一 多個人在同一個分...
-
HashMap原理技術(shù)知識整理HashMap涉及的技術(shù)點非常多饼问，典型的數(shù)據(jù)結(jié)構(gòu)和算法有機結(jié)合，JDK對HashMap優(yōu)化變化中不斷權(quán)衡時間復(fù)雜和空間復(fù)雜度揭斧。 一. 存儲結(jié)構(gòu) 1.JDK1.8之前 Hash...
-
【Git】rebase 用法小結(jié)歡迎關(guān)注微信公眾號：全棧工廠 本文主要參考https://git-scm.com/docs/git-rebase[https://git-scm.com/docs/git-r...
-
iOS developer
-
git分支基本介紹相關(guān):git branch -d 和 git branch -D 的區(qū)別 前言 git是開發(fā)的必備工具,在團隊協(xié)作中,總會遇到對本地和遠程分支的管理,我們就幾個概念進行一個簡...
