1、应用服务级别的安全考虑 引入web安全中的十大安全方向： OWASP: 开源web应用安全项目。Open Web Application Security Project 十大安全问题： SQL 注入、失效的身份认证和会话管理、跨站脚本（xss）、失效的访问控制、安全配置错误、 敏感信息泄露、攻 ...
分类：
移动开发 时间：
2018-12-04 15:35:12
阅读次数：
210
mongo身份验证和权限管理 身份认证： MongoDB安装完成后，默认是没有权限验证的，默认是不需要输入用户名密码即可登录的，但是往往数据库方面我们会出于安全性的考虑而设置用户名密码。即任何客户端都可以使用mongo IP:27017/admin命令登录mongo服务启用访问控制前，请确保在 ad ...
分类：
数据库 时间：
2018-12-04 13:24:12
阅读次数：
216
金色财经-区块链12月3日讯2018年12月3日，新加坡区块链风投基金新加坡战略资本Singaporestrategiccapital宣布对硅谷初创项目人工智能区块链身份认证项目进行200万美金的战略投资。据悉，新加坡战略资本Singaporestrategiccapital此次投资的人工智能区块链身份认证项目是由硅谷几个区块链技术大牛成立并主导开发，该项目将人工智能算法和区块链技术相结合，用于社
说明:根据上面的需求描述以及对需求的分析，我们得知通常的一个中小型系统对于权限系统所需实现的功能以及非功能性的需求，在下面我们将根据需求从技术角度上分析实现的策略以及基于目前两种比较流行的权限设计思想来讨论关于权限系统的实现。 1.1. 技术策略 l 身份认证 在B/S的系统中，为识别用户身份，通常 ...
分类：
其他好文 时间：
2018-12-02 12:02:32
阅读次数：
247
Shiro是一个安全框架，控制登陆，角色权限管理（身份认证、授权、回话管理、加密） Shiro不会去维护用户，维护权限；这些需要通过realm让开发人员自己注入 1、在pom.xml中引入shiro的jar包 2、在src\main\resources下创建ehcache-shiro.xml配置文件 ...
分类：
编程语言 时间：
2018-12-02 01:21:46
阅读次数：
320
Sybase在UNIX操作系统上用的更好；Windows身份认证：只要能登陆到windows就认为是合法用户；混合模式：不但能进windows，还需要用户名和密码；sa 超级管理员，权限最高的；密码越复杂越好；不打补丁，1433端口会不被监听；前面是解压缩，安装；补丁：一款软件发布后，发现有安全漏洞... ...
分类：
数据库 时间：
2018-11-29 01:30:08
阅读次数：
250
Zuul 网关 Zuul 是 Netfilx 开源的一个 API Gateway 服务器，本质是一个 Web Servlet 应用。其在微服务架构体系中提供动态路由、监控、弹性、安全等边缘服务。 使用 Zuul 作为网关，其主要原因有以下几点： 1、Zuul、Ribbon 以及 Consul 客户端 ...
分类：
编程语言 时间：
2018-11-28 11:56:53
阅读次数：
281
Shiro认证流程 在学习认证流程之前，你应该先了解Shiro的基本使用流程 认证 身份认证： 证明用户是谁。用户需要提供相关的凭证principals（身份标识）和Credentials (凭证,证明你是这个用户，可以理解成密码) Principals： 用户的属性，可以有多个。但是至少有一个属性 ...
分类：
其他好文 时间：
2018-11-27 16:55:28
阅读次数：
155
ScrapydWeb：实现 Scrapyd 集群管理，Scrapy 日志分析与可视化，基本身份认证，自动打包项目，邮件通知等功能
分类：
Web程序 时间：
2018-11-26 00:21:33
阅读次数：
803
c#项目中用到调用客户接口，basic身份认证，base64格式加密（用户名:密码）贴上代码以备后用 1、使用HttpClient实现basic身份认证 using (HttpClient client = new HttpClient()) { client.DefaultRequestHeade ...
