介绍了如何查询数据库的用户密码来登录SSO服务端...
分类：
数据库 时间：
2015-07-18 12:43:27
阅读次数：
375
一、SSO整体访问流程
a.访问服务：SSO客户端发送请求访问应用系统提供服务资源
b.定向认证：SSO客户端会重定向用户请求到SSO服务器
c.用户认证：用户身份认证
d.发放票据：SSO服务器会根据TGT随机生成一个ST
e.验证票据：SSO服务器验证ST的合法性，验证通过后，允许客户端访问服务
f.传输用户信息：SSO服务器验证票据通过后，传输用户认证结果信息给客户...
分类：
其他好文 时间：
2015-07-14 18:13:12
阅读次数：
135
Apache Shiro 是功能强大并且容易集成的开源权限框架，它能够完成认证、授权、加密、会话管理等功能。认证和授权为权限控制的核心，简单来说，“认证”就是证明你是谁？ Web 应用程序一般做法通过表单提交用户名及密码达到认证目的。“授权”即是否允许已认证用户访问受保护资源。关于 Shiro 的一...
分类：
Web程序 时间：
2015-07-13 20:15:20
阅读次数：
120
一、什么是ShiroApache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能：认证 - 用户身份识别，常被称为用户“登录”；授权 - 访问控制；密码加密 - 保护或隐藏数据防止被偷窥；会话管理 - 每用户相关的时间敏感的状态。对于任何一个应用程序，Shiro都...
分类：
Web程序 时间：
2015-06-30 10:14:52
阅读次数：
139
Authentication（认证）用户的用户名和密码是否能通过检验。Authorizantion（授权）用户是否被允许访问服务或资源。应用程序的名称解析流程：应用程序-->nsswitch（配置文件（查询顺序））-->对应库文件-->解析库-->完成解析NSS（NameSwitchServiers名称解析服务）..
分类：
其他好文 时间：
2015-06-26 23:52:59
阅读次数：
440
原文:Bootstrap+Thinkphp3.2+Auth认证+jquery-validator后台Auth权限认证 本例采用auth权限认证，用户和用户组采用多对多关系处理，自动添加rule规则，带有jquery-validator插件，自动控制菜单显示或隐藏。 config.php中的配置 'A...
分类：
Web程序 时间：
2015-06-20 06:46:40
阅读次数：
163
在前几篇中有简单介绍服务端的认证方式，默认的是直接在deployerConfigContext.xml文件中一个叫做primaryAuthenticationHandler的bean中配置。不过这只支持一个账号，而且是固定的，这有非常大的局限性，在现实系统中是肯定不能用这样的方式的。现在的应用系统一...
分类：
数据库 时间：
2015-06-16 12:37:47
阅读次数：
236
开发共享软件，传统的是采用注册码验证方式，这种方式是大多数共享软件采用的方式，另外还有一种常见的验证方式，就是通过网络授权认证的方式，这种方式通过在程序中调用服务器的服务进行。一般具有验证用户名可用、注册新用户、用户登录认证、用户修改密码等操作，另外还需要配备一个网络授权入口给管理员对注册的用户进行...
分类：
其他好文 时间：
2015-06-12 22:05:13
阅读次数：
101
最近在看一个大神的PHP后台入门介绍。照着他介绍的搭好了XAMPP-APACHE+PHP的开发环境~也一步步做了从面向过程→面向对象的PHP登陆验证功能~详情见后续传送门然后在做PHP+MySQL，通过数据库查询认证用户信息时就来了问题了~总是提示我mysqli::mysqli():(HY000/1045):Accessdenie..
分类：
数据库 时间：
2015-06-11 14:55:24
阅读次数：
204
用户权限问题是绝大部分应用都要考虑的问题，在这些应用中想必都会定义role,user等来控制资源的访问。今天这里要说的并不是如何去设计权限的管理系统，而是来说明一下Web应用的安全域等。 在与Java web相关的JSR中，对于Java Web的安全访问有也相关规定，具体内容就不再这里阐述。与些相关...
分类：
编程语言 时间：
2015-06-05 19:41:02
阅读次数：
325
