cookie 时效无限延长方案
自动化测试有2种形式，接口自动化和UI自动化。而UI自动化经常会被登录节点堵塞，例如验证码、图形、滑块等，尽管有些方式可以识别图形和定位滑块位置，但成功率都不高，无法真正意义上实现自动化执行；而http接口的自动化测试前置如果依赖cookie，也无法实现自动化执行。
HTTPS加密原理
http(超文本传输协议)一种属于应用层的协议缺点：1.通信使用明文（不加密），内容可能会被窃听2.不验证通信方的身份，因此有可能遭遇伪装3.无法证明报文的完整性，所以有可能已遭篡改优点：1.传输速度快httpsHTTPS并非是应用层的一种新协议。只是HTTP
Fabric链码开发的8个原则
我相信智能合约（链码）是HyperledgerFabric区块链网络的核心。正确开发链码可以真正发挥一个安全区块链的优势，反之则会带来灾难性的后果。在这篇文章里我不打算探讨HyperledgerFabric链码设计的特定模式的好与坏，而是希望分享我在开发若干HyperledgerFabric概念验证应用过程中总结的一些基本准则。Hyperled
Hadoop技术资料汇总（不断更新中）
这些资料都是我在工作中学习、解决问题的资料汇总，我不能保证这里罗列的所有资料对看到的人有用，但大部分都经过我的实际验证。在不断学习和实践过程中，我会不断更新和总结这些资料，同时欢迎大家留言交流。感谢这些资料的作者。一、HDFS1、集群安装：Hadoop2.6.0HA高可用集群配置详解(https://www.os
GitLab 严重漏洞在野被广泛利用，企业需立即自查
1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。由于GitLab广泛应用于多个企业，该漏洞影响范围较广。公众号后台回
JN_0006：MongoDB未授权访问漏洞处理
开启MongoDB服务时不添加任何参数时，默认是没有权限验证的，登录的用户可以通过默认端口无需密码对数据库任意操作而且可以远程访问数据库。2.【修复建议】：临时方案：配置AUTH，做好访问认证。打开MongoDB配置文件（.conf），设置为authtrue；修改访问端口和指定访问ip。使其只监听私有IP（或本地IP），不监听任何公
Spring Security 与 OAuth2（客户端）
client(客户端)（改篇文章尚未修改，仅供参考）OAuth2客户端的实现方式没有太多任何规定，可自行编写登录逻辑也可使用OAuth2提供的@EnableOAuth2Sso注解实现单点登录，该注解会添加身份验证过滤器替我们完成所有操作，只需在配置文件里添加授权服务器和资源服务器的配置即可添加配置
#博客十年，感谢有你# 慧正十年，感谢有你们
!(http://static.oschina.net/uploads/space/2015/0707/092934_44na_2409449.jpg)慧正多年来一直专注于工作流产品技术研究，与合作伙伴一起推动用户业务流程自动化，提高管理水平。慧正产品的品质已经在政府、金融、电信、能源、制造等多个行业和领域得到验证。公司发展目标是研发一流的工