在业界目前防御 CSRF 攻击主要有三种策略：验证 HTTP Referer 字段；在请求地址中添加 token 并验证；在 HTTP 头中自定义属性并验证。下面就分别对这三种策略进行详细介绍。验证 HTTP Referer 字段根据 HTTP 协议，在 HTTP 头中有一个字段叫 Referer，...
分类：
其他好文 时间：
2015-12-19 21:55:55
阅读次数：
254
文本分析时搜索引擎的核心工作之一，对文本包含许多处理步骤，比如：分词、大写转小写、词干化、同义词转化等。简单的说，文本分析就说将一个文本字段的值转为一个一个的token，然后被保存到Lucene的索引结构中被将来搜索用。当然，文本分析不仅在建立索引时有用，在查询时对对所输入的查询串也一样可以进行文本...
分类：
其他好文 时间：
2015-12-18 16:38:59
阅读次数：
246
认证是任何 web 应用中不可或缺的一部分。在这个教程中，我们会讨论基于 token 的认证系统以及它和传统的登录系统的不同。这篇教程的末尾，你会看到一个使用 AngularJS 和 NodeJS 构建的完整的应用。传统的认证系统在开始说基于 token 的认证系统之前，我们先看一下传统的认证系统。...
分类：
Web程序 时间：
2015-12-17 23:56:01
阅读次数：
482
从安全的角度来讲，《中篇》 介绍的Implicit类型的Authorization Grant存在这样的两个问题：其一，授权服务器没有对客户端应用进行认证，因为获取Access Token的请求只提供了客户端应用的ClientID而没有提供其ClientSecret；其二，Access Token是...
分类：
其他好文 时间：
2015-12-17 18:51:12
阅读次数：
344
1. Startup.Auth.cs文件添加属性public static OAuthBearerAuthenticationOptions OAuthBearerOptions { get; private set; }添加静态构造函数 /// /// 构造函数 ...
分类：
Windows程序 时间：
2015-12-16 21:14:13
阅读次数：
2038
一个好的运维产品分层体系，是运维平台理解清晰与否的标志。无论是整体运维产品的规划体系，还是自动化体系，还是数据化体系，甚至说CMDB平台的资源体系，都可以用分层归纳总结。本文是作者对运维产品整体分层体系的理解。一个好的运维产品分层体系，是运维平台理解清晰与否的标志。建设一个完整的运维平台，绝非一日之...
分类：
其他好文 时间：
2015-12-16 18:49:12
阅读次数：
125
////#include<stdio.h>//strtok函数的利用//intmain()//{// charp[]="192.196.23.45";// char*token=strtok(p,".");// ///*printf("%s",token);// //while(token!=NULL)// //{// // token=strtok(NULL,".");// // if(token!=NULL)// // printf("%s",token);// //}*/// fo..
分类：
其他好文 时间：
2015-12-14 23:24:50
阅读次数：
341
0x01背景面对与日俱增的日志信息，最传统的日志收集方式已难以满足运维人员的基本需求。So，我们何不利用如今丰富的开源工具来打造一款高效实用的运维日志收集分析平台呢。以下就我们目前尝试在做的运维日志平台进行简要介绍，希望能与各位交流心得经验。0x02平台架构我们并没..
分类：
其他好文 时间：
2015-12-13 23:53:15
阅读次数：
260
1. 词法分析词法分析器根据词法规则识别出源程序中的各个记号（token），每个记号代表一类单词（lexeme）。源程序中常见的记号可以归为几大类：关键字、标识符、字面量和特殊符号。词法分析器的输入是源程序，输出是识别的记号流。词法分析器的任务是把源文件的字符流转换成记号流。本质上它查看连续的字符然...
分类：
其他好文 时间：
2015-12-13 18:39:22
阅读次数：
201
面向对象编程思维导向图http://naotu.baidu.com/file/03516c91377d6cad0ded041aa4ce4433?token=ccaba09527261666 密码: Tim面向：过程、函数、对象面向过程：根据业务逻辑从上到下写垒代码！面向过程的编程弊：每次调用的时候都...
分类：
编程语言 时间：
2015-12-11 23:56:07
阅读次数：
426
