标签: securitydomain

Chrome现在阻止从https到http的所有jsonp请求?

最近,Chrome已停止显示通过jsonp加载的数据并显示错误

[已屏蔽] https://user.example.com/category/12345上的页面运行了来自http://livedata.example.com/Data.svc/jsonp/GetData?category=12345&callback=_jsp&_1346417951424=的不安全内容.

它仍适用于所有其他浏览器,并已在运行Chrome的几台不同计算机上得到确认.

我之前看到过这个问题的唯一提法是,该页面是从Google自己的某个域提供的(我猜是Google Apps的安全功能吗?),这是现在在最新版本中已在所有域上启用的内容Chrome?

理想情况下,我们不希望在我们的livingata子域上启用https,因为它会导致额外的服务器负载,数据全部公开,因此没有迫切需要加密它.

security https jsonp google-chrome securitydomain

29
推荐指数
2
解决办法
3万
查看次数

Wildfly刷新安全域的缓存

我有一个部署在wildfly上的JAX-RS接口的war项目,并且配置了一个安全域,它从db加载用户密码和角色.安全域使用cache-type = default.安全域无法识别经过身份验证的用户的更新,因为旧数据已缓存.我用jboss-cli.sh验证了这一点.那么如何从缓存中删除特定用户?我想在已部署的应用程序中执行此操作,而不是通过jboss-cli.sh执行此操作.

jboss caching flush securitydomain wildfly

4
推荐指数
1
解决办法
4560
查看次数

在WildFly 8.x中自动部署安全域

我寻求一种使用安全域和模块名为Database的应用程序自动设置方法.

请有人告诉我,如何在部署(maven)或设置(运行时)阶段在standalone.xml或domain.xml中添加一个部分,以便初始设置简化?

deployment securitydomain java-ee wildfly

2
推荐指数
1
解决办法
738
查看次数