SpringSecurityユーザをDBで管理、JPAでログインする
はじめに Spring Securityを使ってデータベースに保存されたユーザ、パスワードでログインする機能を作ってみたいと思います。 Spring Securityで規定されたusersテーブルのスキーマをそのまま使う分には、 Springの定義ファイルを編集するするだけでよいのですが このusersテーブルに他の項目を追加してログインセッションに置きたい場合は、カスタマイズが必要になります。 ログインが成功した場合、セッションキー「SPRING_SECURITY_CONTEXT」にusersテーブルの情報が置かれます。 カスタマイズとしては、UserDetailsインターフェイス(org.springframework.security.core.userdetails)実装クラスと UserDetailsServiceインターフェイス(org.springframework.secu
OS X キーチェーンから環境変数をセットするツールを作りました - クックパッド開発者ブログ
こんにちは、技術部の福森 (@sora_h) です。 最近は環境変数に API トークンや credential といった認証情報を入れる事が増えてきています。 たとえば、AWS を利用するツールでは AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY といった環境変数にだいたいの場合で対応しています。 そのため、~/.bashrc や ~/.zshrc などシェルの設定に export を書いておき常に使える状態にしている方も多いと思いますが、 それって実は危険ではないでしょうか? 例えば、下記のようなリスクが考えられます: 意図せず情報が利用されて意図しない副作用が発生してしまう危険性 本番に変更を与えるつもりはなかったけれど事故を起こしてしまう等 悪意のあるスクリプトを実行した際に環境変数を送信などされてしまう危険性 事故や漏洩を防ぐためにも、筆者はかな
JackrabbitでSSL通信 - 気の向くままに・・・
Jackrabbitでとりあえずファイル一覧を取得することができたので、経路をSSLで保護することに。 例によって例のごとく、「オレオレ証明書」を使用しているので、そのままでは通信エラーになってしまいます。内部的に､Commons HttpClientを使用しているので、その資料が参考になるのではないかと・・・。 JavaのSSL通信でオレオレ証明書を使う方法は２つあって、１つはKeyStoreを使用する方法で、もう１つは「証明書のエラーを無視する」という方法。普段は後者を使用しているので、今回も後者を使用してみることに。 もっとも、独自（自作）のHttpクライアントでのSSL通信は行ったことがある（X509TrustManagerも含め）のですが、Commons HttpClientでのSSL通信は初めてだったので、いろんなものを参考にしながら。 で、参考にしたのは、HttpClient
第11回 Spring Securityでラクラク! セキュリティ対策
株式会社DTSネットワーク事業本部所属。Struts/Springベースのフレームワーク開発，プロジェクト支援に携わる。 今回から2回にわたって，Spring Securityについて取り上げます。Spring Securityは，Springのサブプロジェクトの一つです。以前までAcegi Securityと呼ばれていたセキュリティに関するフレームワークです。この連載を読んでいただいている方なら，名前くらいは聞いたことがあるのではないでしょうか？ しかし，Spring Securityを利用すると，どんなセキュリティ対策ができるのかは，あまり知られていないように感じます。 本稿では，まずSpring Securityを利用すると具体的に何ができるのか，また，反対に何ができないのかについて説明します。Spring Securityについて理解したところで，簡単なサンプルの作成を通して，Sp
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
jpn.ph
