1. 第一步：创建一个注解判断请求方法是否支持防重提交 注意：注解的作用就是用于标识方法是否需要防重提交！！！ （1）获得Token （2）删除Token package cn.lxm.edu.annotation; import java.lang.annotation.Documented; i ...
分类：
其他好文 时间：
2019-05-10 22:04:21
阅读次数：
114
1. 什么是Spring Cloud？ Spring提供了一系列工具，可以帮助开发人员迅速搭建分布式系统中的公共组件（比如：配置管理，服务发现，断路器，智能路由，微代理，控制总线，一次性令牌，全局锁，主节点选举， 分布式session, 集群状态）。协调分布式环境中各个系统，为各类服务提供模板性配置 ...
分类：
编程语言 时间：
2019-05-09 21:58:34
阅读次数：
233
这里给出的令牌桶是以redis单节点为中间件, 改成以redis集群为中间件应该也很简单. 不过, 这里的实现比较简单, 主要提供两个函数, 一个用于消费令牌, 一个用于添加令牌. 这里, 消费令牌和添加令牌都是通过lua来保证原子性. 消费令牌的代码如下 : 这里每一个key都有一个辅助的key_ ...
分类：
其他好文 时间：
2019-05-06 19:14:54
阅读次数：
877
方案一：利用Session防止表单重复提交 具体的做法： 1、获取用户填写用户名和密码的页面时向后台发送一次请求，这时后台会生成唯一的随机标识号，专业术语称为Token(令牌)。 2、将Token发送到客户端的Form表单中，在Form表单中使用隐藏域来存储这个Token，表单提交的时候连同这个To ...
分类：
其他好文 时间：
2019-05-02 13:11:13
阅读次数：
161
邮件服务是一般的系统都会拥有和需要的功能，但是对于.NET项目来说，邮件服务的创建和使用会较为的麻烦。.NET对于邮件功能提供了System.Net.Mail用于创建邮件服务，该基础服务提供邮件的基础操作，并且使用也较为的简单。对于真正将该功能使用于项目的人，就会慢慢发现其中的优缺点，甚至有些时候不 ...
分类：
Web程序 时间：
2019-05-02 00:13:12
阅读次数：
254
linuxroot组不是管理员角色root组并不是有root权限useradd-r-mr一般配合m使用文件权限设置是通过用户登录拿到的令牌中(uid,gid,groups)与文件本身所有者所属组想对比,识别顺序是从uid到groups一旦令牌uid=文件所有者,则可以修改文件所有权限,除了修改文件所有者内容,其他都可以修改,如果令牌uid!=文件所有者,则对比令牌gid=文件所属组,如果等于有文件
分类：
编程语言 时间：
2019-05-01 14:58:00
阅读次数：
203
网络上明文传输时 1.数据可能被窃取；2.数据可能被篡改；3.数据被泄露 如何解决： 1.数据被窃取是由于数据能随意的被拿到，且能够被识别。可以有2个方式解决 a.使数据不能随意被获取； 使用token令牌的方式。 b.数据就算被拿到了也无法解析； RSA非对称加密。为什么不适用对称加密 DES ？... ...
分类：
其他好文 时间：
2019-04-29 22:34:55
阅读次数：
222
"欢迎使用IdentityModel文档！" 第一部分 协议客户端库 "第1章 发现端点(Discovery Endpoint)" "第2章 授权端点(Authorize Endpoint)" "第3章 结束会话端点(EndSession Point)" "第4章 令牌端点(Token Endpoi ...
分类：
其他好文 时间：
2019-04-28 23:16:25
阅读次数：
270
IdentityModel是基于声明的身份，OAuth 2.0和OpenID Connect的.NET标准帮助程序库。 它具有以下高级功能： 标准OAuth 2.0和OpenID Connect端点的客户端库，如授权，令牌，发现，内省，撤销等。 令牌管理的助手 标准JWT声明类型和协议值的常量 用于 ...
分类：
其他好文 时间：
2019-04-28 23:15:52
阅读次数：
244
在之前的快速入门中，我们探讨了API访问和用户身份验证。现在我们想把这两个部分放在一起。 OpenID Connect和OAuth 2.0组合的优点在于，您可以使用单个协议和使用令牌服务进行单次交换来实现这两者。 在之前的快速入门中，我们使用了OpenID Connect隐式流程。在隐式流程中，所有 ...
