如何在Linux系统中限制密码长度的同时对密码的复杂程度也进行管理，最近发现有人的密码符合长度规则，但是却很简单很容易被猜出来，查了相关资料后发现了PAM中的pam_cracklib模块就是用来做密码复杂度检测的。 先简单的介绍一下PAM，PAM（Pluggable Authentication M...
分类：
系统相关 时间：
2015-05-25 16:05:30
阅读次数：
421
1.??????CAS?简介 1.1.??What is CAS?？ CAS?（?Central Authentication Service?） 是?Yale?大学发起的一个企业级的、开源的项目，旨在为?Web?应用系统提供一种可靠的单点登录解决方法（属于?...
分类：
其他好文 时间：
2015-05-23 06:42:43
阅读次数：
126
In my previous post, "ASP.NET MVC 5 Authentication Breakdown", I broke down all the parts of the new ASP.NET MVC authentication scheme. That's great, ...
分类：
Web程序 时间：
2015-05-21 12:25:30
阅读次数：
132
Java平台提供的认证与授权服务(Java Authentication and Authorization Service (JAAS))，能够控制代码对敏感或关键资源的访问，例如文件系统，网络服务，系统属性访问等，加强代码的安全性。主要包含认证与授权两部分，认证的目的在于可靠安全地确定当前是谁在执行代码，代码可以是一个应用，applet，bean，servlet；授权的目的在于确定了当前执行代...
分类：
编程语言 时间：
2015-05-20 18:36:07
阅读次数：
158
HTTP基本认证原理在HTTP协议进行通信的过程中，HTTP协议定义了基本认证过程以允许HTTP服务器对WEB浏览器进行用户身份认证的方法，当一个客户端向HTTP服务器进行数据请求时，如果客户端未被认证，则HTTP服务器将通过基本认证过程对客户端的用户名及密码进行验证，以决定用户是否合法。其基本的实...
HTTP基本认证原理在HTTP协议进行通信的过程中，HTTP协议定义了基本认证过程以允许HTTP服务器对WEB浏览器进行用户身份认证的方法，当一个客户端向HTTP服务器进行数据请求时，如果客户端未被认证，则HTTP服务器将通过基本认证过程对客户端的用户名及密码进行验证，以决定用户是否合法。其基本的实...
1.CAS简介1.1.What is CAS？CAS（Central Authentication Service） 是Yale大学发起的一个企业级的、开源的项目，旨在为Web应用系统提供一种可靠的单点登录解决方法（属于Web SSO）。CAS开始于2001年， 并在2004年12月正式成为JA-S...
分类：
其他好文 时间：
2015-05-20 09:27:30
阅读次数：
192
下面具体的webservice实现类直接用的是上面的，这里不再说明 CXF拦截器使用,创建一个使用SOAPHeader的安全验证 ? xml格式： ? <soap:Header>
<auth:authentication xmlns:auth="http://gd.chinamobile.c...
分类：
其他好文 时间：
2015-05-15 13:49:35
阅读次数：
305
Kerberos协议： Kerberos协议主要用于计算机网络的身份鉴别(Authentication), 其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据(ticket-granting ticket)访问多个服务，即SSO(Single Sign On)。由于在每个Client和S...
分类：
其他好文 时间：
2015-05-13 08:48:20
阅读次数：
136
