关于Java企业级应用开发中的安全知识的探讨

目前这本书卖得不错，算是很畅销了，繁体版版权已经输出到台湾了。

挺好，希望有越来越多的书可以走出中国大陆。

原来这是书的作者~  敬仰了~

能出书的人，一定要支持一下，敬仰一下。

呵呵，感谢大家的关注，对这本书，或是这些话题有什么观点都可以提出来！！！
也许你感兴趣的内容，将是下一版中的重点！！！呵呵！

敬佩你的为人，感谢分享。让我这个小白菜能成长

对于安全系数而言我一点概念都没有，目前就是会用ssh做好一个项目，但针对于安全开发的这个模块我却是一点感应都没有，如果要让我去做一个安全系数颇高的项目，我还真没法下手....
具体的java项目的加密 我想你还可以深入的讲解下吧 至少是很多人都会想知道

比如说，
用消息摘要算法对传递的数据做校验，确保交互数据一致。其实在网络中，一条数据是经过多个“传话筒”传递，中途很有可能发生“变声”！
用对称加密算法对网络数据加密，密钥如何分发？交互双方可以先分发一套密钥，然后进行交互。这就需要安全传递密钥了。
使用对称加密算法进行加密网络交互，这种方式是很多的！如果有可能还可附加MAC算法确保加密的数据没有被篡改。
复杂一点的用非对称加密算法加密对称加密算法的秘密密钥形成信封，用这个秘密密钥对数据加密，然后把加密的数据和信封一同发给对方，对方先用公钥解密出秘密密钥，再用秘密密钥解密数据。这种方式就是数字信封了～！
更复杂的，就是用数字证书，在服务器上配置SSL/TLS模块，构建HTTPS平台进行交互。

希望这些内容，能给你一个启示！

如果是三年前，我可能会买这本书的，但是现在不会买了。不过还是要支持一下。

只要对大家有价值，就算是成功！
不论是谁都经历过菜鸟阶段，不论是谁都尝试过无人求教滋味。
不求无愧于读者，但求无愧于自己！
能把我所知道的内容，原原本本分享给需要的人，这就足够了！