![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
hession
文章平均质量分 52
MOVING
调程序的CXY
展开
-
[Spring] Hessian权限认证,加密前面
Hessian的一些基本简介已经在上一节已经全部介绍了,上一节还介绍了Hessian是把对象序列化为二进制流的形式在http信道中传输,那么对于安全性高的应用不应该采用hessian(比如网上支付等)、可以加一些权限验证,比如在服务器端加用户名,密码验证,然后在客户端提供用户名和密码,可如此一来用户名密码也会被捕获,毕竟用户名密码都在Http请求中,如果安全级别特别高的可以加Token,也就是加一...原创 2014-03-06 09:52:47 · 241 阅读 · 0 评论 -
hessian学习基础篇——序列化和反序列化
1、概念介绍 把Java对象转换为字节序列的过程称为对象的序列化。 把字节序列恢复为Java对象的过程称为对象的反序列化。 对象的序列化主要有两种用途: 1) 数据介质存储 2) 数据网络传输2、对象序列化实例 为了更好的理解hessian的序列化机制,所以把java和hessian的对象序列化实例都一一列出。 ...原创 2014-03-12 14:21:06 · 425 阅读 · 0 评论 -
Hessian加密传输
由于项目需要需要研究下hessian的加密传输。于是翻出hessian源码,发现com.caucho.hessian.security包下面有两个类X509Encryption和X509Signature,一个是用来加密解密的,一个是用来签名认真的。很遗憾hessian虽然提供了这两项功能但是它并没有使用上去,甚至还没有给我们开了口子来使用它。仍然不甘心,于google,baidu,bing多...原创 2014-03-13 10:43:28 · 211 阅读 · 0 评论