Zuul简介： Zuul是Netflix开源的微服务网关，它可以和Eureka、Ribbon、Hystrix等组件配合使用。Zuul的核心是一系列的过滤器，这些过滤器可以完成以下功能 身份认证与安全：识别每个资源的验证要求，并拒绝那些与要求不符的请求 审查与监控：在边缘位置追踪有意义的数据和统计结果 ...
分类：
其他好文 时间：
2019-07-14 11:28:46
阅读次数：
251
电子签名的核心技术涉及身份认证、数字签名和时间戳三个方面，通过将电子合同的签署人、签署内容和签署时间固化，保证电子签名具备真实性、防篡改和完整性。目前，市场上主流的第三方电子签名都是基于PKI公钥加密技术，采用与权威的第三方CA机构合作的方式，根据其所颁发的数字证书来证明签署人的真实身份。为防止电子 ...
分类：
其他好文 时间：
2019-07-11 09:24:47
阅读次数：
259
HTTPS和HTTP的区别主要如下： 1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。 2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。 3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是44 ...
分类：
Web程序 时间：
2019-07-10 14:54:07
阅读次数：
134
上期讨论过OAuth2, 是一种身份认证+资源授权使用模式。通过身份认证后发放授权凭证。用户凭授权凭证调用资源。这个凭证就是一种令牌，基本上是一段没什么意义的加密文，或者理解成密钥也可以。服务方通过这个令牌来获取用户身份信息，也就是说服务端必须维护一个已经获得身份验证的用户信息清单。研究了一下JWT ...
分类：
Web程序 时间：
2019-07-09 13:25:11
阅读次数：
143
一、简介 Shiro是Apache下一个开源的安全框架，提供了认证、授权、加密、会话管理，与 Spring Security 相比，Shiro 是一个轻量级框架，使用了比较简单易懂易于使用的授权方式。 1、Shiro特性 Authentication：身份认证/登录，验证用户是不是拥有相应的身份； ...
分类：
编程语言 时间：
2019-07-07 19:02:56
阅读次数：
141
在0.9版本之后，kafka 增加了身份认证和权限控制 两种安全机制。 身份认证：指客户端与服务端连接进行身份认证；包括 客户端与kafka代理之间、代理与代理之间、代理与zookeeper之间的连接认证；目前支持 SSL 、 SASL/Kerberos 、SASL/PLAIN 这3种认证机制； 权 ...
分类：
其他好文 时间：
2019-06-29 13:11:51
阅读次数：
126
1、cookie （1）http是一种无状态的协议，服务器不能通过它区分向它发出请求的不同客户； （2）cookie可以在前后端进行用户的身份认证，标记用户。 （3）服务端的解决办法是：向客户端种植cookie，并在服务端通过session去管理cookie。当需要记住用户时，比如说登录，在服务端会 ...
分类：
其他好文 时间：
2019-06-21 11:06:04
阅读次数：
63
http协议传输的数据都是没有经过加密的，也就是明文，所以http用于传输数据并不安全。而https是是使用了ssl（secure socket layer）协议+http协议构成的可加密传输，身份认证的网络协议，是非常安全的。 https与http的主要区别如下 一，https协议需要到CA机构申 ...
分类：
Web程序 时间：
2019-06-19 20:27:31
阅读次数：
110
(Docker SDK)上传镜像到私有仓库(ssl、身份认证) API：https://docker-py.readthedocs.io/en/stable/ 环境：python：3.7.3 配置参数： 连接docker客户端 导入镜像 查看镜像是否正常 给镜像打标签 登陆私有仓库 上传镜像到私有仓 ...
分类：
编程语言 时间：
2019-06-18 10:28:36
阅读次数：
110
接上一节，增加数据库身份认证 1、修改Config配置文件auth-enabled为true 2、然后重新载入最新的config配置文件打开数据库 3、验证身份认证功能是否已打开 说明身份认证功能已打开 4、创建admin管理员用户 CREATE USER admin WITH PASSWORD ' ...
分类：
数据库 时间：
2019-06-06 14:12:46
阅读次数：
286
