發(fā)簡信
IP屬地：河北
-
-
Hive學習（CDH版Hadoop骤星、Hive安裝）1显拜、CDH簡介 大家認知度比較高的Hadoop項目一般指的是Apache的Hadoop颇蜡，但是該項目版本比較復雜遇西，兼容性也很差能颁，一般沒法直接用于生產哼绑。所以針對這個情況岩馍，衍生了幾...
-
SpringBoot 整合DruidDataSource數(shù)據(jù)源&配置數(shù)據(jù)源監(jiān)控一、環(huán)境配置 1抖韩、添加pom依賴 2蛀恩、添加配置文件 二、編寫druid配置類 創(chuàng)建DruidConfig類 三茂浮、運行測試 1双谆、初次運行 啟動時報錯(這個錯誤挺預想不到的)： ...
-
-
第四十章：基于SpringBoot & Quartz完成定時任務分布式多節(jié)點負載持久化
在上一章【第三十九章：基于SpringBoot & Quartz完成定時任務分布式單節(jié)點持久化】中我們已經(jīng)完成了任務的持久化顽馋，當我們創(chuàng)建一個任務時任務會被quartz定時任務...
-
第四十七章：SpringBoot2.0新特性 - Quartz自動化配置集成
在新版本的SpringBoot2.0發(fā)布后，急迫嘗鮮的我將相關的項目已經(jīng)更換為最新版本幌羞，在SpringBoot源碼GitHub看到更新日志寸谜，表明了針對Quartz新版本進行了...
-
Quartz定時器 官方文檔翻譯
本文是根據(jù) Quartz定時器官方文檔翻譯的，只翻譯了第1到第10課新翎，如有翻譯不精確的地方程帕，請讀者指正住练，互相學習，共同進步愁拭，謝謝讲逛。 Lesson 1. Using Quart...
-
-
如何成為寫SQL高手（下）四盏混、SQL基礎理論知識 掌握基礎理論知識是成為SQL高手第一步，我不會照搬教科書式的講課惜论，我只會講解我認為你最應該的掌握的3個知識點许赃。 1、集合（Set）馆类。我給大家一...
-
Spring Boot 學習&使用指南前言 Spring Boot是Spring 官方的頂級項目之一混聊，她的其他小伙伴還有Spring Cloud、Spring Framework乾巧、Spring Data等等句喜，本文...
-
內容沒細看，但我對這標題確實無比認同沟于。
jwt最致命的問題咳胃，就是將用戶標識明文（base64等同明文）的放在客戶端，而且單一依賴同一個secret旷太。一旦secret被泄露展懈，那攻擊者就可以毫不費力的冒充所有用戶。
而不幸的是供璧，secret的保護并不足夠：
1. 一般作為配置存崖，總有人容易接觸到。（在安全領域睡毒，人是最不可靠的）
2. 要更換secret的話金句，已簽發(fā)的所有token都將失效（比如知道了secret的人要離職）
3.算法是明文的，所以吕嘀，攻擊者通過暴力破解，有較大可能碰撞出secret贞瞒，這是因為：
a. 很多人用一些常見或簡單的詞語作為secret
b. 碰撞時只需要本機運算偶房，不會訪問服務器（如果有足夠的利益驅動，算力不是問題）军浆，也就是說服務端根本不會知道有人得知了secret棕洋。
同樣，如果有人碰撞出了secret乒融，那他可以任意的構造不同的用戶身份而且不會被發(fā)覺 -
講真，別再使用JWT了愧捕！摘要： 在Web應用中奢驯，使用JWT替代session并不是個好主意 適合JWT的使用場景 抱歉，當了回標題黨次绘。我并不否認JWT的價值瘪阁，只是它經(jīng)常被誤用。 什么是JWT 根據(jù)維...
-
IntelliJ IDEA For Mac 快捷鍵
根據(jù)官方pdf翻譯：https://www.jetbrains.com/idea/docs/IntelliJIDEA_ReferenceCard_Mac.pdf 在 Inte...
-
Git rebase使用
git rebase能夠將分叉的分支重新合并邮偎，之前寫過一篇文章介紹它的原理管跺，下面主要介紹它的兩個使用場景： 場景一：本地與遠端同一分支提交歷史不一致 方式一 多個人在同一個分...
-
HashMap原理技術知識整理HashMap涉及的技術點非常多，典型的數(shù)據(jù)結構和算法有機結合禾进，JDK對HashMap優(yōu)化變化中不斷權衡時間復雜和空間復雜度豁跑。 一. 存儲結構 1.JDK1.8之前 Hash...
-
【Git】rebase 用法小結歡迎關注微信公眾號：全棧工廠 本文主要參考https://git-scm.com/docs/git-rebase[https://git-scm.com/docs/git-r...
-
iOS developer
-
git分支基本介紹相關:git branch -d 和 git branch -D 的區(qū)別 前言 git是開發(fā)的必備工具,在團隊協(xié)作中,總會遇到對本地和遠程分支的管理,我們就幾個概念進行一個簡...
