Token 概述 基于 Token的认证机制，有着无需长期保存用户名和密码，服务器端能主动让token失效等诸多好处，非常实用于 Web 应用和 App 已经被很多大型网站采用，比如Facebook、Github、Google+等。 特点 优点 相对于Cookie/Session的好处： - 支持跨 ...
分类：
其他好文 时间：
2020-08-20 18:51:51
阅读次数：
92
JWT验证 参考 概述 Json web token (JWT), 根据官网的定义，是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间 ...
分类：
其他好文 时间：
2020-08-20 18:49:37
阅读次数：
383
创建基本任务 General Use custom workspace > Directory: {directory, d:\github} Source Code Management Git plugin Git > Repositories > Repository URL: {reposi ...
分类：
其他好文 时间：
2020-08-19 19:59:48
阅读次数：
53
# encoding:utf-8 import requests import base64 import pprint import re def get_token(): host = 'https://aip.baidubce.com/oauth/2.0/token?grant_type=cl ...
IIS部署WCF错误 未能从程序集“System.ServiceModel, Version=3.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089”中加载类型“System.ServiceModel.Activation.HttpModu ...
分类：
其他好文 时间：
2020-08-17 17:28:47
阅读次数：
50
目录:?Xlua源码学习? 一、xlua.hotfix对需要打补丁的类、方法进行替换。 xlua.hotfix = function(cs, field, func) if func == nil then func = false end local tbl = (type(field) == ' ...
分类：
其他好文 时间：
2020-08-16 00:00:37
阅读次数：
129
在接口测试的工作中我们一般首先面对的时登录操作，由于部分系统出于对安全性的考虑，登录做的都比较复杂如：1.参数加密传输；2.需要输入验证码；3.需要进行ToKen等。面对这里都是让我们接口测试时比较头疼的，那我们就先从易到难说下去。 1.常规登录： 首先我们要建一个HTTP 请求默认值，将公共用到的 ...
分类：
其他好文 时间：
2020-08-13 22:14:52
阅读次数：
66
1 概述 在存在账号体系的信息系统中，对身份的鉴定是非常重要的事情。 随着移动互联网时代到来，客户端的类型越来越多， 逐渐出现了 一个服务器，N个客户端的格局 。 不同的客户端产生了不同的用户使用场景，这些场景： 有不同的环境安全威胁 不同的会话生存周期 不同的用户权限控制体系 不同级别的接口调用方 ...
分类：
其他好文 时间：
2020-08-12 15:57:14
阅读次数：
63
使用 wx.login() 获取临时登录凭证code，并回传到开发者服务器。 // 登录 wx.login({ success: res => { // 发送 res.code 到后台换取 openId, sessionKey, unionId // console.log(res) if (res ...
分类：
微信 时间：
2020-08-10 20:58:34
阅读次数：
102
前言: 一：搭建redis的服务Api 二：自定义注解AutoIdempotent 三：token创建和检验 四：拦截器的配置 五：测试用例 六：总结 前言: 在实际的开发项目中,一个对外暴露的接口往往会面临很多次请求，我们来解释一下幂等的概念：任意多次执行所产生的影响均与一次执行的影响相同。按照这 ...
分类：
编程语言 时间：
2020-08-09 15:35:18
阅读次数：
85
