SLL工作流程： 浏览器发送一个https的请求给服务器； 服务器要有一套数字证书，可以自己制作（后面的操作就是阿铭自己制作的证书），也可以向组织申请，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出>提示页面，这套证书其实就是一对公钥和私钥； 服务器 ...
分类：
其他好文 时间：
2019-09-27 22:50:44
阅读次数：
110
无处不在的劫持 利用饿了么2块钱的补差价就能划走用户支付宝的2000元、利用订购的机票信息，就能获取到用户信任，骗取财产、总是被跳转到一些自己不想访问的页面上、为什么总有那么多自己跳出来的广告？为什么一个正常的链接点进去之后会出现下载界面？我们的数据信息怎么就这么不安全？ 劫持的检测 IIS7网站监 ...
分类：
其他好文 时间：
2019-09-24 10:25:31
阅读次数：
92
区块链初识： 区块链是一种特殊的分布式数据库技术的实现。 区块链的主要作用是储存信息。任何需要保存的信息，都可以写入区块链，也可以从里面读取，所以它是数据库。 其次，任何人都可以架设服务器，加入区块链网络，成为一个节点。区块链的世界里面，没有中心节点，每个节点都是平等的，都保存着整个数据库。你可以向 ...
分类：
其他好文 时间：
2019-09-21 19:36:08
阅读次数：
81
单点登录的解释 单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 实现的方法 server端 “共享Cookie”即共享session的方式,本质上cookie只 ...
分类：
Web程序 时间：
2019-09-21 17:28:34
阅读次数：
116
Contents1. 概述2. HTTP和HTTS比较支持HTTP和HTTPS两种方式要求所有连接使用HTTPS优点：缺点：3. 为Azure DevOps Server 配置安全访问1. 概述Azure DevOps Server (TFS）支持默认的超文本传输协议（HTTP），也支持安全的超文本... ...
分类：
Web程序 时间：
2019-09-20 14:05:50
阅读次数：
185
JSON Web Token（JWT）是一个开放标准（RFC 7519）。它定义了一种紧凑且独立的方式，通过JSON对象在各方之间安全地传输信息。 使用数字签名验证数据完整性和是否可信任。 可以使用密钥（使用HMAC算法）或使用RSA的公钥/私钥对进行签名。 紧凑 — 数据量小。 独立 — 自身携带 ...
分类：
Web程序 时间：
2019-09-18 19:13:10
阅读次数：
115
这周读了《资治通鉴》，感觉成败得失看的淡了，不被短期利益诱惑，坚守自己的原则，善始善终才是最重要的。这周阿里20周年会，马云卸任阿里董事长，提出了新六脉神剑，更口语化也更容易被人记住。客户第一，员工第二，股东第三因为信任，所以简单唯一不变的是变化今天最好的表现是明天最低的要求此时此刻，非我莫属认真生... ...
分类：
其他好文 时间：
2019-09-15 10:33:35
阅读次数：
114
TOP1-注入 当不受信任的数据作为命令或查询的一部分发送到解释器时，会发生注入漏洞，例如SQL，NoSQL，OS，LDAP注入（轻量目录访问协议），xpath（XPath即为XML路径语言，它是一种用来确定XML（标准通用标记语言的子集）文档中某部分位置的语言），HQL注入等。 危害如下： 注入可 ...
分类：
Web程序 时间：
2019-09-14 16:11:06
阅读次数：
1589
感谢大家人远道而来。真没想到，等了10年的这一天，来得那么快，来得那么美好，感谢所有帮助过、支持过、信任过阿里巴巴的人，感谢所有的阿里的员工，阿里的朋友，感谢这伟大的时代，感谢这个国家，感谢这个了不起的城市。 其实在下面看的时候就发现，阿里这个公司很厉害，可能全世界很少这么一家公司的文艺演出搞得那么 ...
分类：
其他好文 时间：
2019-09-12 13:22:07
阅读次数：
65
用户关于企业网站的信任值是检验企业网站优化和营销胜利与否的重要规范之一，企业网站传送给用户的信任值包括社会文化导向要素、用户个体要素和企业网站本身可信度三方面，社会文化导向和用户个体要素属于非企业可控要素，因而需求从企业网站本身可信度方面来着手提升信任值。笔者就以此文与大家共同讨论如何以提升用户的信 ...
分类：
Web程序 时间：
2019-09-11 15:28:47
阅读次数：
88
