- [python][flask]flask中session管理
awonw
pythonpythonflask开发语言
在Flask中,session是一个用于在客户端和服务器之间存储数据的机制。它允许你在多个请求之间保持数据的状态。session数据存储在客户端的Cookie中,但数据会经过加密,因此用户无法篡改数据内容。以下是关于Flask中session管理的详细说明和使用方法。1.启用session在Flask中,session默认是启用的,但需要设置一个密钥(SECRET_KEY),用于加密存储在客户端的
- docker部署n8n
老王聊技术
docker容器运维
直接上代码dockerrun-eN8N_SECURE_COOKIE=false-p5678:5678-d--namemyn8nn8nio/n8n使用浏览器打开IP:5678
- 前端开发面试问题及答案整理
邓波home
web前端前端开发面试
说说你对闭包的理解使用闭包主要是为了设计私有的方法和变量。闭包的优点是可以避免全局变量的污染,缺点是闭包会常驻内存,会增大内存使用量,使用不当很容易造成内存泄露。闭包有三个特性:1.函数嵌套函数2.函数内部可以引用外部的参数和变量3.参数和变量不会被垃圾回收机制回收请你谈谈Cookie的弊端cookie虽然在持久保存客户端数据提供了方便,分担了服务器存储的负担,但还是有很多局限性的。第一:每个特定
- iOS渠道跟踪 3中方案的利弊(干货)
邂逅阳光
总的来说有三种方案(1、2点算一条)1、使用SFSafariViewController来获取safari内的cookie,后来发现ios11之后是获取不到的,这一方案只适用于(ios9~ios11以下)2、ios11之后SFAuthenticationSession代替了SFSafariViewController共享cookie,但SFAuthenticationSession是OC语言的一个
- Flask Tornado 简单对比
Tornado的使用和Flask相差不远,但是,对于Tornado的最大的特点——异步却是其他框架所不能及的,本文就以个人的见解出发,对比一下两款Python的流行框架:Flask和Tornado。对于一个Web框架来说,我觉得有几个方面是需要注意的,分别是:路由请求和响应方式session和cookie模板扩展性下面我就以这些方面为切入点对比一下这两款框架:Flask==0.11.1,Torna
- docker compose部署rabbitmq集群,并使用haproxy负载均衡
现实、太残忍
rabbitmqdockerrabbitmqhaproxy
一、创建rabbitmq的data目录mkdirdatamkdirdata/rabbit1mkdirdata/rabbit2mkdirdata/rabbit3二、创建.erlang.cookie文件(集群cookie用)echo"secretcookie">.erlang.cookie三、创建haproxy.cfg配置文件globallogstdoutformatrawlocal0defaults
- php入门级基础语法知识
1ta-chi
php学习笔记php开发语言后端web
文章目录基础语法php介绍变量常量变量作用域可变变量运算符数组数值数组关联数组多维数组控制语句函数创建PHP函数函数返回值预定义变量及魔术常量php表单PHP表单处理$_POST变量$_GET变量$_COOKIE变量$_SESSION变量文件操作PHP文件处理往文件中追加内容读文件内容基础语法php介绍php是服务器端脚本语言。在学习php之前,您需要对HTML和CSS有一定了解为什么要使用php
- PHP语言基础
一.PHP介绍1.什么是PHPPHP是超文本预处理器。是运行在服务端的开源语言,它可以让Web开发人员快速的书写生成动态的页面。--->PHP是服务端语言(后端)语言HTML+JS为前端语言:主要用来对页面的布局,动态美化PHP,JAVA,Python为后端语言:用来实现业务逻辑功能,一般不做美化2.PHP作用(1)PHP可以生成动态页面(2)PHP可以用来接收于发送Cookies值(3)PHP可
- JavaWeb期末题库
JavaWeb期末题库选择题在WEB项目的目录结构中,web.xml文件位于(C)中(选择一项)A.SrcB.META-INFC.WEB-INFD.WebRoot在Servlet生命周期中,对应服务阶段的方法是(C)(选择一项)A.init()B.destroy()C.service()D.initial()在web编程中,对于cookie的作用说法正确的有(A)(选择一项)A.为了识别不同的用户
- 新手向:IDM下载失败排查
超级小识
基础环境配置idm服务器运维
IDM下载失败系统排查指南基础问题排查网络连接检查首先确认您的设备已连接到互联网尝试访问目标网站确认网络是否正常检查防火墙设置是否阻止了IDM的网络访问IDM基本配置验证确保IDM处于最新版本(帮助>检查更新)检查下载保存路径是否有写入权限确认浏览器集成已正确安装(工具>选项>常规)常见错误代码处理403错误:通常表示服务器拒绝访问,可尝试:清除浏览器Cookies更换下载链接使用IDM内置浏览器
- 【网络抓包】Fiddler工具全攻略:从入门到测试实战
软件测试-阿涛
功能测试安全测试功能测试fiddler网络安全测试工具接口隔离原则
一、Fiddler简介与实现原理1.1工具定位与核心价值Fiddler是一款功能强大的HTTP/HTTPS调试代理工具,以中间人代理模式工作,能够捕获、分析、修改客户端与服务器之间的所有网络流量。其核心价值在于:全链路可见性:实时监控HTTP/HTTPS请求与响应细节,包括headers、body、Cookie、缓存等;灵活的流量控制:支持断点调试、请求重放、数据篡改,助力接口测试与问题定位;多场
- 腾讯云前端面经(笔试+3技术面+HR面)
(3):bfc布局规则(4)项目怎么做的移动端适配?flexible原理(1px问题,通过viewport)2、说一下原型链,原型链实现继承。3、http和tcp协议?4、缓存相关(对比缓存?强缓存?对应请求头)cookie有哪些属性?5、简单请求?跨域?6、vue中nextTick的实现,结合浏览器事件循环机制说一下?7、说说commonjs和esmodule?6、最近在看什么新东西吗?vue3
- 本地存储(Local Storage)、会话存储(Session Storage)、IndexedDB 和 Cookies 区别及抗清除能力
郭靖8
html5
本地存储(LocalStorage)、会话存储(SessionStorage)、IndexedDB和Cookies是前端开发中常用的客户端存储技术,它们在用途、生命周期、容量和特性上有显著区别。以下是它们的详细对比:1.本地存储(LocalStorage)特点:持久性:数据永久存储,除非手动清除(通过代码或浏览器设置)。作用域:同一域名下的所有页面共享数据。容量:约5MB(不同浏览器可能略有差异)
- JavaScript AJAX 实现,演示如何将 Token 添加到 Authorization
CATTLECODE
javascriptajaxokhttp
以下是一个完整的原生JavaScriptAJAX实现,演示如何将Token添加到Authorization头部的示例:基础实现html复制代码AJAXToken示例//获取当前用户的Token(实际应用中从安全存储获取)functiongetAuthToken(){//实际项目中应从localStorage/cookie获取return"eyJhbGciOiJIUzI1NiIsInR5cCI6Ik
- 『言善信』Fiddler工具 — 16.Fiddler的断点使用
繁华似锦Fighting
1、Fiddler断点的应用通过设置断点,Fiddler可以做到:修改HTTP请求头信息。例如:修改请求头的User-Agent,Cookie,Referer等信息,通过“伪造”相应信息达到相应的目的(调试,模拟用户真实请求等)。构造请求数据,突破表单的限制,进行提交数据,避免页面js和表单限制影响相关调试。拦截响应数据,修改响应实体。例如:进行极端测试,删除返回的所有数据,查看页面的展示效果。断
- iOS WebView 调试实战 全流程排查接口异常 请求丢失与跨域问题
00后程序员张
ios小程序uni-appiphoneandroidwebviewhttps
在移动Web项目中,接口请求异常是iOSWebView调试中最常见却也最令人困惑的问题之一。某些请求明明在浏览器和Android上都正常,偏偏在iOSWebView里“没发出去”或“返回失败”,让开发者毫无头绪。本文通过真实项目场景,分享我们如何一步步拆解iOSWebView中的网络异常,涵盖跨域拦截、HTTPS证书信任、cookie丢失、缓存污染等多种可能性,构建出一套具备复现性和协作性的调试路
- 7月24日总结
克莱因蓝lhy
前端
BUU树洞用xss安全平台上的js代码获取网站的cookie和URL抓包修改cookie后即可回显flag信息收集网络安全入门—信息收集(完整版)_安全信息搜集-CSDN博客子域名收集1.oneforallOneForAll工具:安装指南、使用方法及常见问题解决(超全)-CSDN博客pythononeforall.py--targetxxxxxxrun(xxxx是查询的域名)2.搜索引擎高级语法s
- 万思乐学v-learn小西妈双语工程1708期133号coco2018-12-27
颜小彦_d20b
音频:《Pulltherope》《Charlieoverthesea》《Whostolethecookiesfromthecookiejar?》游戏&应用:1.FunatschoolWejumpatschool.Wemakepuppetsatschool.图片发自App图片发自App图片发自App2.清汉第三册课后练习3.《Hicorydicorydock》图片发自App图片发自App4.Cloc
- 如何在windows 11 中安装 Opera GX 浏览器并导入其他浏览器的数据
山岚的运维笔记
windows使用技巧windows浏览器operagxopera
本文将学习如何将Chrome、Edge、Firefox或Opera的数据转移到OperaGX浏览器,包括搜索历史记录、密码、Cookie和书签。OperaGX是由流行的Opera开发者开发的一款针对游戏玩家的浏览器。它基于传统的Opera浏览器,但增加了额外的功能和特性,特别是为了提升玩家的体验而定制的。在安装方面,与任何其他浏览器一样,我们可以在系统上安装它。让我们感到不同的第一件事是它的颜色和
- 计算机网络学习笔记(二)
oceanLong
HTTP的请求流程客户端在特定端口发起一个到服务器指定域名的TCP连接,该端口是HTTP默认端口。客户端经它向服务端发送一个HTTP请求报文,报文包含了路径HTTP服务器接收请求报文,从存储器中检索出对象,在HTTP响应报文中封装对象,并发送给客户端服务端通知TCP断开连接,客户端完整收到报文后,TCP实际中断cookiecookie的本质是服务端在接收客户端请求时,会为用户生成一个id。将id随
- Cookie、session等会话管理
chushiyunen
java服务器前端
文章目录sessionh5可以带cookie吗蓦然回首,发现自己居然没有对于Cookie、session的笔记。sessionh5可以带cookie吗可以,但是需要app允许设置,因为如果随意允许带cookie,是非常不安全的。
- 深入理解Session和Cookie(全网最全)
1.什么是session,什么是cookie1.1session和cookie的共同之处cookie和session都是常用的客户端和服务端存储和跟踪用户信息的机制,主要还是应用于Web开发中。1.2Cookie具体的介绍1.2.1Cookie的简介当用户进行登录的适合,服务端会将登录态信息(文本信息,一般是个json数据)返回给客户端,客户端进行存储这些登录态信息,当下次进行请求服务端接口的时候
- 如何获取Cookie??
念君思宁
Java注意java要笑着学java开发语言后端ide
在学习Servlet的时候,我们便学习过如何获取Cookie,我们来回顾以下吧!@RestController@RequestMapping("/param")publicclassParamController{//如何获取Cookie@RequestMapping("/getCookie")publicStringgetCookie(HttpServletRequestrequest){Coo
- python+playwright 学习-91 cookies的获取保存删除相关操作
上海-悠悠
playwrightpython
前言playwright可以获取浏览器缓存的cookie信息,可以将这些cookies信息保存到本地,还可以加载本地cookies。获取cookies相关操作在登录前和登录后分别打印cookies信息,对比查看是否获取成功。fromplaywright.sync_apiimportsync_playwrightwithsync_playwright()asp:browser=p.chromium.
- Python——登录后获取cookie访问页面
尖叫的太阳
importrequestsurl="https://kyfw.12306.cn/otn/view/index.html"#网址首页https://kyfw.12306.cn/otn/view/index.html的cookieheaders={'User-Agent':'Mozilla/5.0(WindowsNT6.1;Win64;x64)','Cookie':'JSESSIONID=3330D
- python request 获取cookies value值的方法
dianqianwei8752
pythonc/c++
importrequestsres=requests.get(url)cookies=requests.utils.dict_from_cookiejar(res.cookies)print(cookies[key])转载于:https://www.cnblogs.com/VseYoung/p/python_cookies.html
- 计算机网络
哪里不会点哪里.
网络计算机网络服务器网络
目录一、OSI与TCP/IP各层的结构与功能二、三次握手和四次挥手1.三次握手2.为什么要三次握手3.第二次握手回传了ACK,为什么还要回传SYN4.四次挥手三、TCP协议如何保证可靠传输四、状态码五、Cookie和Session六、HTTP1.0和HTTP1.1七、URI和URL八、HTTP和HTTPS一、OSI与TCP/IP各层的结构与功能应用层应用层(application-layer)的任
- 跨域请求传递Cookie问题
videring
参考:https://www.cnblogs.com/nuccch/p/7875189.html问题描述前后端完全分离的项目,前端使用Vue+axios,后端使用SpringMVC,容器为Tomcat。使用CORS协议解决跨域访问数据限制的问题,但是发现客户端的Ajax请求不会自动带上服务器返回的Cookie:JSESSIONID。导致每一个Ajax请求在服务端看来都是一个新的请求,都会在服务端创
- 简化 Go 开发:使用强大的工具提高生产力
-睡到自然醒~
golang开发语言后端qt笔记spring
作为Go开发人员,应该都知道维持简洁高效开发工作流程的重要性。为了提高工作效率和代码质量,简化开发流程并自动执行重复性任务至关重要。在本文中,我们将探讨一些强大的工具和技术,它们将简化Go开发过程,助力您的编码之旅。Cookiecutter:使用一致的模板快速启动项目问题描述从头开始创建新的Go项目通常涉及设置标准项目结构和配置基本文件。此过程可能非常耗时且容易出错。Cookiecutter通过允
- 【爬虫】某某查cookie逆向
kisloy
逆向爬虫爬虫python
代码仅供技术人员进行学习和研究使用,请勿将其用于非法用途或以任何方式窃取第三方数据。使用该代码产生的所有风险均由用户自行承担,作者不对用户因使用该代码而造成的任何损失或损害承担任何责任。加密参数加密参数主要是cookie,其中只有三个cookie最重要,BAIDUIDBAIDUID_BFESS和一个ab开头的cookiecookie获取BAIDUID和BAIDUID_BFESS在访问百度系的产品时
- jquery实现的jsonp掉java后台
知了ing
javajsonpjquery
什么是JSONP?
先说说JSONP是怎么产生的:
其实网上关于JSONP的讲解有很多,但却千篇一律,而且云里雾里,对于很多刚接触的人来讲理解起来有些困难,小可不才,试着用自己的方式来阐释一下这个问题,看看是否有帮助。
1、一个众所周知的问题,Ajax直接请求普通文件存在跨域无权限访问的问题,甭管你是静态页面、动态网页、web服务、WCF,只要是跨域请求,一律不准;
2、
- Struts2学习笔记
caoyong
struts2
SSH : Spring + Struts2 + Hibernate
三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller)
分层原则:单向依赖,接口耦合
1、Struts2 = Struts + Webwork
2、搭建struts2开发环境
a>、到www.apac
- SpringMVC学习之后台往前台传值方法
满城风雨近重阳
springMVC
springMVC控制器往前台传值的方法有以下几种:
1.ModelAndView
通过往ModelAndView中存放viewName:目标地址和attribute参数来实现传参:
ModelAndView mv=new ModelAndView();
mv.setViewName="success
- WebService存在的必要性?
一炮送你回车库
webservice
做Java的经常在选择Webservice框架上徘徊很久,Axis Xfire Axis2 CXF ,他们只有一个功能,发布HTTP服务然后用XML做数据传输。
是的,他们就做了两个功能,发布一个http服务让客户端或者浏览器连接,接收xml参数并发送xml结果。
当在不同的平台间传输数据时,就需要一个都能解析的数据格式。
但是为什么要使用xml呢?不能使json或者其他通用数据
- js年份下拉框
3213213333332132
java web ee
<div id="divValue">test...</div>测试
//年份
<select id="year"></select>
<script type="text/javascript">
window.onload =
- 简单链式调用的实现技术
归来朝歌
方法调用链式反应编程思想
在编程中,我们可以经常遇到这样一种场景:一个实例不断调用它自身的方法,像一条链条一样进行调用
这样的调用你可能在Ajax中,在页面中添加标签:
$("<p>").append($("<span>").text(list[i].name)).appendTo("#result");
也可能在HQ
- JAVA调用.net 发布的webservice 接口
darkranger
webservice
/**
* @Title: callInvoke
* @Description: TODO(调用接口公共方法)
* @param @param url 地址
* @param @param method 方法
* @param @param pama 参数
* @param @return
* @param @throws BusinessException
- Javascript模糊查找 | 第一章 循环不能不重视。
aijuans
Way
最近受我的朋友委托用js+HTML做一个像手册一样的程序,里面要有可展开的大纲,模糊查找等功能。我这个人说实在的懒,本来是不愿意的,但想起了父亲以前教我要给朋友搞好关系,再加上这也可以巩固自己的js技术,于是就开始开发这个程序,没想到却出了点小问题,我做的查找只能绝对查找。具体的js代码如下:
function search(){
var arr=new Array("my
- 狼和羊,该怎么抉择
atongyeye
工作
狼和羊,该怎么抉择
在做一个链家的小项目,只有我和另外一个同事两个人负责,各负责一部分接口,我的接口写完,并全部测联调试通过。所以工作就剩下一下细枝末节的,工作就轻松很多。每天会帮另一个同事测试一些功能点,协助他完成一些业务型不强的工作。
今天早上到公司没多久,领导就在QQ上给我发信息,让我多协助同事测试,让我积极主动些,有点责任心等等,我听了这话,心里面立马凉半截,首先一个领导轻易说
- 读取android系统的联系人拨号
百合不是茶
androidsqlite数据库内容提供者系统服务的使用
联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢
关键代码:
1, 使用javabean操作存储读取到的数据
package com.example.bean;
/**
*
* @author Admini
- ORACLE自定义异常
bijian1013
数据库自定义异常
实例:
CREATE OR REPLACE PROCEDURE test_Exception
(
ParameterA IN varchar2,
ParameterB IN varchar2,
ErrorCode OUT varchar2 --返回值,错误编码
)
AS
/*以下是一些变量的定义*/
V1 NUMBER;
V2 nvarc
- 查看端号使用情况
征客丶
windows
一、查看端口
在windows命令行窗口下执行:
>netstat -aon|findstr "8080"
显示结果:
TCP 127.0.0.1:80 0.0.0.0:0 &
- 【Spark二十】运行Spark Streaming的NetworkWordCount实例
bit1129
wordcount
Spark Streaming简介
NetworkWordCount代码
/*
* Licensed to the Apache Software Foundation (ASF) under one or more
* contributor license agreements. See the NOTICE file distributed with
- Struts2 与 SpringMVC的比较
BlueSkator
struts2spring mvc
1. 机制:spring mvc的入口是servlet,而struts2是filter,这样就导致了二者的机制不同。 2. 性能:spring会稍微比struts快。spring mvc是基于方法的设计,而sturts是基于类,每次发一次请求都会实例一个action,每个action都会被注入属性,而spring基于方法,粒度更细,但要小心把握像在servlet控制数据一样。spring
- Hibernate在更新时,是可以不用session的update方法的(转帖)
BreakingBad
Hibernateupdate
地址:http://blog.csdn.net/plpblue/article/details/9304459
public void synDevNameWithItil()
{Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
- 读《研磨设计模式》-代码笔记-观察者模式
bylijinnan
java设计模式
声明: 本文只为方便我个人查阅和理解,详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
import java.util.ArrayList;
import java.util.List;
import java.util.Observable;
import java.util.Observer;
/**
* “观
- 重置MySQL密码
chenhbc
mysql重置密码忘记密码
如果你也像我这么健忘,把MySQL的密码搞忘记了,经过下面几个步骤就可以重置了(以Windows为例,Linux/Unix类似):
1、关闭MySQL服务
2、打开CMD,进入MySQL安装目录的bin目录下,以跳过权限检查的方式启动MySQL
mysqld --skip-grant-tables
3、新开一个CMD窗口,进入MySQL
mysql -uroot
 
- 再谈系统论,控制论和信息论
comsci
设计模式生物能源企业应用领域模型
再谈系统论,控制论和信息论
偶然看
- oracle moving window size与 AWR retention period关系
daizj
oracle
转自: http://tomszrp.itpub.net/post/11835/494147
晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程.
SQL> select * from v$version;
BANNER
-------------------
- Python版B树
dieslrae
python
话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树...
首先是数据实体对象,很简单,只存放key,value
class Entity(object):
'''数据实体'''
def __init__(self,key,value)
- C语言冒泡排序
dcj3sjt126com
算法
代码示例:
# include <stdio.h>
//冒泡排序
void sort(int * a, int len)
{
int i, j, t;
for (i=0; i<len-1; i++)
{
for (j=0; j<len-1-i; j++)
{
if (a[j] > a[j+1]) // >表示升序
- 自定义导航栏样式
dcj3sjt126com
自定义
-(void)setupAppAppearance
{
[[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]];
[UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
- 11.性能优化-优化-JVM参数总结
frank1234
jvm参数性能优化
1.堆
-Xms --初始堆大小
-Xmx --最大堆大小
-Xmn --新生代大小
-Xss --线程栈大小
-XX:PermSize --永久代初始大小
-XX:MaxPermSize --永久代最大值
-XX:SurvivorRatio --新生代和suvivor比例,默认为8
-XX:TargetSurvivorRatio --survivor可使用
- nginx日志分割 for linux
HarborChung
nginxlinux脚本
nginx日志分割 for linux 默认情况下,nginx是不分割访问日志的,久而久之,网站的日志文件将会越来越大,占用空间不说,如果有问题要查看网站的日志的话,庞大的文件也将很难打开,于是便有了下面的脚本 使用方法,先将以下脚本保存为 cutlog.sh,放在/root 目录下,然后给予此脚本执行的权限
复制代码代码如下:
chmo
- Spring4新特性——泛型限定式依赖注入
jinnianshilongnian
springspring4泛型式依赖注入
Spring4新特性——泛型限定式依赖注入
Spring4新特性——核心容器的其他改进
Spring4新特性——Web开发的增强
Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC
Spring4新特性——Groovy Bean定义DSL
Spring4新特性——更好的Java泛型操作API
Spring4新
- centOS安装GCC和G++
liuxihope
centosgcc
Centos支持yum安装,安装软件一般格式为yum install .......,注意安装时要先成为root用户。
按照这个思路,我想安装过程如下:
安装gcc:yum install gcc
安装g++: yum install g++
实际操作过程发现,只能有gcc安装成功,而g++安装失败,提示g++ command not found。上网查了一下,正确安装应该
- 第13章 Ajax进阶(上)
onestopweb
Ajax
index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/
- How to determine BusinessObjects service pack and fix pack
blueoxygen
BO
http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/
The table below is helpful. Reference
BOE XI 3.x
12.0.0.
y BOE XI 3.0 12.0.
x.
y BO
- Oracle里的自增字段设置
tomcat_oracle
oracle
大家都知道吧,这很坑,尤其是用惯了mysql里的自增字段设置,结果oracle里面没有的。oh,no 我用的是12c版本的,它有一个新特性,可以这样设置自增序列,在创建表是,把id设置为自增序列
create table t
(
id number generated by default as identity (start with 1 increment b
- Spring Security(01)——初体验
yang_winnie
springSecurity
Spring Security(01)——初体验
博客分类: spring Security
Spring Security入门安全认证
首先我们为Spring Security专门建立一个Spring的配置文件,该文件就专门用来作为Spring Security的配置