一、准备阶段（需求设计） 鉴权 采用哪种权限认证模式，Cookie由于有域的限制，考虑到以后可能做桌面端，IPhone端等，所以决定采用token进行权限认证，客户端通过token保存客户验证信息。而token则采用JWT进行（补充知识：JSON Web令牌）验证，用token建... ...
分类：
其他好文 时间：
2019-01-27 13:01:45
阅读次数：
222
以双因素动态身份认证为例，介绍双因素认证的解决方案。一个双因素动态身份认证的解决方案由三个主要部件组成：一个简单易用的令牌，一个功能强大的管理服务器以及一个代理软件。
分类：
其他好文 时间：
2019-01-26 11:01:32
阅读次数：
142
实验操作平台：OpenStack单节点操作 一、相关概念 1、认证（authentication） 认证是确认允许一个用户访问的进程 2、证书（credentials） 用于确认用户身份的数据 3、令牌（token） 通常指的是一串比特值或者字符串，用来作为访问资源的记号。（令牌的有效期是有限的，可 ...
分类：
其他好文 时间：
2019-01-25 16:00:04
阅读次数：
701
限流算法 令牌桶算法 算法思想是： 令牌以固定速率产生，并缓存到令牌桶中； 令牌桶放满时，多余的令牌被丢弃； 请求要消耗等比例的令牌才能被处理； 令牌不够时，请求被缓存。 漏桶算法 算法思想是： 水（请求）从上方倒入水桶，从水桶下方流出（被处理）； 来不及流出的水存在水桶中（缓冲），以固定速率流出； ...
分类：
其他好文 时间：
2019-01-25 11:35:47
阅读次数：
131
表单重复提价问题 rpc远程调用时候 发生网络延迟 可能有重试机制 MQ消费者幂等（保证唯一）一样 解决方案： token 令牌 保证唯一的并且是临时的 过一段时间失效 分布式： redis+token 注意在getToken() 这种方法代码一定要上锁 保证只有一个线程执行 否则会造成token不 ...
eclipse中遇到了Syntax error on token "Invalid Character", delete this token(令牌“无效字符”上的语法错误，删除此令牌)的错误提示，看代码是完全没有问题，上网查了半天发现遇到这个问题的好像不太多，总结一下问题原因和解决方案： 1、看到 ...
分类：
系统相关 时间：
2019-01-23 12:29:10
阅读次数：
267
这是一份高级Java面试题。这一份面试题论述了可变参数，断言，垃圾回收，初始化器，令牌化，日期，日历等等Java核心问题。1、什么是可变参数？2、断言的用途？3、什么时候使用断言？4、什么是垃圾回收？5、、用一个例子解释垃圾回收？6、什么时候运行垃圾回收？7、垃圾回收的最佳做法？8、什么是初始化数据块？9、什么是静态初始化器？10、什么是实例初始化块？11、什么是正则表达式？12、什么是令牌化？1
分类：
编程语言 时间：
2019-01-21 11:11:01
阅读次数：
202
跨站点请求伪造（也称为XSRF或CSRF，发音为see-surf）是对Web托管应用程序的攻击，其中恶意Web应用程序可以影响客户端浏览器与信任该浏览器的Web应用程序之间的交互。这些攻击是可能的，因为Web浏览器会在每次向网站发出请求时自动发送某些类型的身份验证令牌。这种漏洞利用形式也称为一键式攻 ...
分类：
Web程序 时间：
2019-01-18 20:06:03
阅读次数：
949
一:JWT 1、令牌构造 JWT(json web token)是可在网络上传输的用于声明某种主张的令牌（token），以JSON 对象为载体的轻量级开放标准（RFC 7519）。 一个JWT令牌的定义包含头信息、荷载信息、签名信息三个部分： Header//头信息 { "alg": "HS256" ...
分类：
其他好文 时间：
2019-01-18 17:17:57
阅读次数：
206
1、利用JavaScript防止重复请求 如请求没有完成时按钮禁用 2、利用Session令牌防止重复请求 在服务器端生成一个唯一的随机标识号，称为Token(令牌)，同时在当前用户的Session域中保存这个Token。然后将Token发送到客户端，请求接口的时候连同这个Token一起提交到服务器 ...
分类：
其他好文 时间：
2019-01-18 16:28:16
阅读次数：
828
