模型类的定义 定义一个序列化器 django本身的View类来构建一个RESTful风格的API接口的开发； 通过（from rest_framework.views import APIView）中的APIView类构建一个RESTful风格的API接口的开发； 通过APIView的子类Gener ...
分类：
其他好文 时间：
2018-07-18 23:23:28
阅读次数：
178
1，什么是shiro Shiro是apache旗下一个开源框架，它将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权、加密、会话管理等功能，组成了一个通用的安全认证框架。 shiro将安全认证相关的功能抽取出来组成一个框架，使用shiro就可以非常快速的完成认证、授权等功能的开发，降 ...
分类：
其他好文 时间：
2018-07-16 19:34:05
阅读次数：
171
定义运维审计系统即通常所说的堡垒机，用于组织（如企业或政府机构）内部数据安全的一种监管系统。目的身份认证、授权管理、访问控制、运维审计。法律依据发展历程部署方案常见功能采用统一入口，集中化运维管理，记录运维人员的权限和操作。
分类：
其他好文 时间：
2018-07-14 10:56:06
阅读次数：
142
前言：在实际开发项目中，由于Http是一种无状态的协议，我们想要记录用户的登录状态，或者为用户创建身份认证的凭证，可以使用Session认证机制或者JWT认证机制。 什么是JWT? Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC ...
分类：
其他好文 时间：
2018-07-07 10:46:14
阅读次数：
745
知识点 jwt身份认证 md5加密 typeorm事务（transaction）的使用 本文会延续上一篇文章，继续实现login功能，并实现API的身份认证，查看全部源码。 JWT身份认证 对与绝大多数应用程序来说，身份认证是必不可少的组成部分，而对用户的身份认证授权的策略和方法非常多，选用何种方法 ...
分类：
Web程序 时间：
2018-07-06 01:49:15
阅读次数：
2765
1. 引言 最近一段时间设计和实现公司内部的基于OAuth2.0的统一身份认证中心，经梳理，公司部分自研系统可以使用OAuth2.0的方式进行身份认证，还有一部分系统无源代码，未开放接口，使用windows用户作为系统的用户。面对这种情况，同时为实现一个中心一键开关账户的功能，对于无源码、未开放接口 ...
Kerberos+LDAP+NFSv4实现单点登录Kerberos:身份认证LDAP:目录信息服务NFSv4:网络共享实验环境:debian9三台主机:nfs服务器:192.168.1.103nfs客户机:192.168.1.102即SSSD客户端+NFS客户端kdc服务器:192.168.1.101即Kerberos+LDAP以下root@debian:~#表示以root根用户运行命令一.安装N
分类：
其他好文 时间：
2018-07-03 00:13:08
阅读次数：
211
1.作用【http://chuansong.me/n/465796751848】： 一个完整的、「面向接入」的API GW需要包含以下功能： 面向运行期 对客户端实现身份认证 通信会话的秘钥协商，报文的加密与解密 日常流控与应急屏蔽 内部响应报文的场景化裁剪 支持「前正后反模型」的集成框架 报文格式 ...
认证服务keystone（安装和配置） 在配置 OpenStack 身份认证服务前，必须创建一个数据库和管理员令牌 [主节点安装配置keystone] 安装openstack keystone和httpd mod_wsgi 修改配置keystone配置文件：/etc/keystone/keyston ...
分类：
其他好文 时间：
2018-06-25 13:03:06
阅读次数：
220
这个章节会介绍一些比较有意思的东西，例如哈希函数，数字签名，身份认证等！ 1.一个安全的认证 系统应满足什么样的条件？ 合法的接受者能够检验所接受消息的合法性和真实性 合法的发送方对所发送的消息无法进行否认 除了合法的发送方之外，任何人都无法伪造和篡改消息 2.消息验证：验证消息的完整性和不可抵赖性 ...
分类：
其他好文 时间：
2018-06-23 17:16:48
阅读次数：
227
