bboss session framework.support session share between application cluster nodes and cross domain application nodes.support good application session monitor and session data statitic module.demo site http://session.bbossgroups.com/

java 基于 Cookie 的 SSO 中间件 kisso 低代码组件库 http://doc.aizuda.com

面向REST API的高性能认证鉴权框架，致力于管理保护API安全

国密算法-JAVA版。包含非对称算法SM2、对称算法SM4、摘要算法SM3。还包含传输加解密（SM2+SM3+SM4）、数据库加解密（SM3+SM4）、配置文件加解密（SM3+SM4）的组合使用。

🔥🔥🔥easy-security 基于过滤器实现的一款配合spring快速开发的安全认证框架，思想是希望通过简单的配置，并且实现核心的方法达到认证和鉴权的目的。

高并发高稳定性的数字证书认证服务，该服务基于PKI安全体系，基于国密算法SM2、SM3、SM4，实现过程符合国家密码局相关技术规范要求，签发符合国密规范的SM2数字证书。

敏感数据处理库：基于BC库与Mybatisplus-Mate SM2&SM4-注解式自动加解密、自动加签验签前端数据

Apache Rampart 是 Axis2 的安全模块，用来为 Axis2 Web服务提供认证、集成、保密等功能，实现了 WS-Security 协议堆栈

该组件是在spring-security基础上，做了大量的定制化开发，使其支持已最简单的方式应用于我们的系统当中。 并且最大化遵循spring-security原生的设计思路，避免重复不必要的设计。设计过程中预留了相当多的可扩展接口，最大限度支持 二次开发。组件特色是在前后端分离场景下做了大量支持，默认使用缓存方式做账户信息存储。

Java Agent is a Java application probe of DongTai IAST, which collects method invocation data during runtime of Java application by dynamic hooks.

数据脱敏工具，基于注解自定义全局或局部方法脱敏规则，使用时一个@Desensitize注解完成所有脱敏工作，对代码零侵入，目前可支持邮箱地址、手机号、身份证、银行卡、车牌号、姓名、家庭地址、ip地址、生日、密码等字段的脱敏

国密SM2、SM3、SM4；适用于jdk1.5-1.8

RSA和AES前端数据加密，后端数据解密，以及返回参数加密，前端解密，全套源码，由于是市面上常用的是这二种加解密方式，所以就写了这二种，每天会自动更换密钥，后期我会陆续更新其它的加解密算法,技术点采用在新的spring-boot 2.3.1版本+mybatisPlus+mysql数据库

OpenRASP 是百度推出的开源自适应安全产品

Spring Boot 接口请求参数自动加解密