分类：防御计时攻击

2020
10-10

Spring Boot 中该如何防御计时攻击

松哥最近在研究SpringSecurity源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。很多人吐槽SpringSecurity比Shiro重量级，这个重量级不是凭空来的，重量有重量的好处，就是它提供了更为强大的防护功能。比如松哥最近看到的一段代码：protectedfinalUserDetailsretrieveUser(Stringusername,UsernamePasswordAuthenticationTokenauthentication)throwsAuthenticationException{prepareTimingAttac... 继续阅读 >