本文链接：https://blog.csdn.net/yangguosb/article/details/78489363常见保护措施 限流算法漏桶算法漏桶算法的主要思想如下： 漏桶容量固定，按照固定速率流出水滴直到桶变空；水滴可以以任意速率流入漏桶，如果桶满则溢出（丢弃）； 令牌桶算法令牌桶算法的 ...
分类：
其他好文 时间：
2019-10-15 13:28:11
阅读次数：
61
一、Keystone介绍： keystone 是OpenStack的组件之一，用于为OpenStack家族中的其它组件成员提供统一的认证服务，包括身份验证、令牌的发放和校验、服务列表、用户权限的定义等等。云环境中所有的服务之间的授权和认证都需要经过 keystone. 因此 keystone 是云平 ...
分类：
其他好文 时间：
2019-10-11 20:15:24
阅读次数：
107
OAuth2.0 OAuth 引入了一个授权层，用来分离两种不同的角色：客户端和资源所有者。客户端来申请资源，资源所有者同意以后，资源服务器可以向客户端颁发令牌。客户端通过令牌，去请求数据。也就是说，OAuth 的核心就是向第三方应用颁发令牌。而且，OAuth 2.0 规定了四种获得令牌的流程。你可 ...
分类：
编程语言 时间：
2019-10-07 23:44:11
阅读次数：
179
vue在渲染元素时,出于效率考虑,会尽可能地复用已有元素的而非重新渲染,如果你不希望这样可以使用Vue中提供的key属性,它可以让你决定是否要复用元素,key值必须是唯一的 代码: ...
分类：
其他好文 时间：
2019-10-06 16:43:50
阅读次数：
86
基于OAuth2.0协议的社交登陆 （A）用户打开客户端以后，客户端要求用户给予授权。（B）用户同意给予客户端授权。（C）客户端使用上一步获得的授权，向认证服务器申请令牌。（D）认证服务器对客户端进行认证以后，确认无误，同意发放令牌。（E）客户端使用令牌，向资源服务器申请获取资源。（F）资源服务器确 ...
分类：
其他好文 时间：
2019-10-06 13:34:49
阅读次数：
86
1.get方法和post方法 get方法 post方法 直接把method修改成post，报错如下，Django针对CSRF的保护措施是在生成的每个表单放置一个自动生成的令牌，通过这个令牌判断POST请求是否来自同一个网站。使用模板标签添加CSRF令牌，在from表单中添加{% csrf_token ...
分类：
其他好文 时间：
2019-10-05 20:05:52
阅读次数：
99
要请求临时安全凭证，您可以在 AWS API 中使用 AWS Security Token Service (AWS STS) 操作。这些操作包括创建受信任用户，并为其提供可以控制 AWS 资源访问的临时安全凭证。有关 AWS STS 的更多信息，请参阅 临时安全凭证。要了解在担任角色以请求临时安全 ...
分类：
其他好文 时间：
2019-10-03 22:22:00
阅读次数：
137
一，jwt的三个组成部件 先来看一个由IdentityServer颁发的一个标准令牌 这个令牌用符号“.”把其分成了三个部份： 1，头部：一个经过Base64编码的JSON字符串 "alg"字段表示了这个令牌的签名加密方式，上面我们用的是RSA256非对称加密，"type"则表示这是一个JWT格式令 ...
分类：
其他好文 时间：
2019-09-30 12:27:18
阅读次数：
76
JAVA–利用Filter和session防止页面重复提交解决思路:1 用户访问表单页面,先经过过滤器,过滤器设置一个随机id作为token令牌, 并将该token放入表单隐藏域中.2 表单响应到浏览器,用户填充数据后提交请求;3 请求经过过滤器,过滤器获取表单中的令牌进行验证,如果和之前生成的令牌 ...
分类：
编程语言 时间：
2019-09-28 20:11:19
阅读次数：
73
RESTFul+权限管理+token令牌+扩展flask=提升编程思维 第1章 随便聊聊 第2章 起步与红图 第3章 REST基本特征 第4章 自定义异常对象 第5章 理解WTForms并灵活改造她 第6章 Token与HTTPBasic验证 —— 用令牌来管理用户 第7章 模型对象的序列化 第8章 ...
分类：
编程语言 时间：
2019-09-26 14:47:27
阅读次数：
219
