http:是短连接. 服务器如何判断当前用户是否登录? // 1. 如果是即时通信类:长连接. // 如何保证服务器跟客户端保持长连接状态? // "心跳包" 用来检测用户是否在线!用来做长连接! http:短连接使用token 机制来验证用户安全性 // token 值: 登录令牌! 用来判断当前 ...
分类:
移动开发 时间:
2019-06-19 19:56:15
阅读次数:
142
ARP格式: 用于以太网的ARP请求/应答分组格式 各字段含义: 帧类型:表示数据部分用什么协议封装(0800表示IP,0806表示ARP,8035表示RARP)。 硬件类型:表示硬件地址的类型(其中,值为1表示以太网地址,其他还可能表示令牌环地址)。 硬件地址长度:指出该报文中硬件地址的长度(AR ...
分类:
其他好文 时间:
2019-06-19 00:23:58
阅读次数:
118
.NET CORE上传文件到码云仓库【搭建自己的图床】 先建一个公共仓库(随意提交一个README文件或者.gitignore文件保证master分支的存在),然后到gitee的个人设置页面找到【私人令牌】菜单创建一个access_token。Gitee官方还友好的提供了基于swagger的API文 ...
分类:
Web程序 时间:
2019-06-08 10:26:25
阅读次数:
196
1.由于Razor Pages自带提供防伪令牌/验证,用来防止跨站点请求伪造(称为XSRF或CSRF),所以和MVC框架中API使用方式有稍许的不同。 2.所以在我们使用Razor Pages中的form表单提交数据时,框架会自动帮我们生成一个隐藏的Input,并在我们提交表单时加入在请求报文头中。 ...
分类:
Web程序 时间:
2019-06-06 16:06:30
阅读次数:
158
使用JWT实现单点登录时,需要注意token时效性。token是保存在客户端的令牌数据,如果永久有效,则有被劫持的可能。token在设计的时候,可以考虑一次性有效或一段时间内有效。如果设置有效时长,则需要考虑是否需要刷新token有效期问题(比如有效期是10分钟,10点登陆,有效时间到10点10分, ...
分类:
其他好文 时间:
2019-05-26 12:30:18
阅读次数:
93
JWT(JSON Web Token)是一个非常轻巧的规范,这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息,通常使用在HTTP通信过程中进行身份认证。 我们知道,HTTP通信是无状态的,客户端的请求到了服务器处理完之后是无法返回给原来的客户端的,因此需要对访问的客户端进行识别,常用的 ...
分类:
其他好文 时间:
2019-05-25 09:56:33
阅读次数:
419
预设:IdentityServer配置各Api相关信息,Api配置IdentityServer相关信息 1.用户访问客户端,客户端发现用户没有登录(授权) 2.根据客户端设置的令牌发行者基本地址,访问IdentityServer的网站 3.在IdentityServer的网站进行登录,成功后获得令牌 ...
分类:
其他好文 时间:
2019-05-21 21:03:00
阅读次数:
147
USB2.0通讯协议(spalish) 1.包(packet) 包是USB系统中信息传输的基本单元,所有数据都是经过打包后在总线上传输的。USB包由五部分组成,同步字段(sync)、包标识符(PID)、数据字段、CRC和包结尾字段(EOP)。 包类型(由PID区分): 令牌:OUT IN SOF S ...
分类:
其他好文 时间:
2019-05-20 13:48:16
阅读次数:
126
Linux中的用户以令牌token,identity为标识符号,每一个用户都拥有一个Username和UID,root用户比较特殊,他的的UID为0。普通用户的UID由系统在1-60000范围内自动分配,系统用户的UID默认取值范围为1-499,Centos7之后范围扩大至1-999,登录用户的UID取值范围为500-60000,Centos7后调整为1000-60000。拥有相同权限的用户可以组
分类:
系统相关 时间:
2019-05-19 20:52:19
阅读次数:
196
一,token token的意思是“令牌”,是服务端生成的一串字符串,作为客户端进行请求的一个标识。当用户第一次登录后,服务器生成一个token并将此token返回给客户端,以后客户端只需带上这个token前来请求数据即可,无需再次带上用户名和密码。 简单token的组成;uid(用户唯一的身份标识 ...
分类:
编程语言 时间:
2019-05-17 13:59:28
阅读次数:
289