使用客户端凭据保护 API quickstart 介绍了使用 IdentityServer 保护 API 的最基本场景。 接下来的场景，我们将定义一个 API 和一个想要访问它的客户端。 客户端将在 IdentityServer 上请求访问令牌并使用它来访问 API。 定义 API 在系统中定义您需 ...
passwd 更新用户验证令牌，root用户可以修改任意用户密码，但普通用户只能修改自己的密码 相关参数 -l 禁止用户使用密码验证登录，但可以使用ssh-key登录 -u 启动用户密码验证登录 -e 让用户密码过期，登录后必须修改密码才能操作 -n 设置修改密码至少间隔天数，也就是说修改了一次密码 ...
分类：
其他好文 时间：
2018-05-16 15:11:03
阅读次数：
184
跨域浏览器请求应该是可以发出的，服务器不响应这种请求，同时跨域标准还要求浏览器不接受不同域名的服务器发来的响应。个人猜测 预检请求（option）:在 CORS 中，可以使用 OPTIONS 方法发起一个预检请求(一般都是浏览检测到请求跨域时，会自动发起)，以检测实际请求是否可以被服务器所接受。预检 ...
分类：
其他好文 时间：
2018-05-14 12:30:28
阅读次数：
1796
Spring boot 前后台分离项目 怎么处理spring security 抛出的异常 ...
分类：
编程语言 时间：
2018-05-11 20:18:48
阅读次数：
214
ARP背后的基本概念，网络接口有一个硬件地址（一个48bit的值，标识不同的以太网或令牌环网接口）。知道主机的IP地址并不嗯呢该让内核发送一帧数据给主机。必须要知道目的端的硬件地址才能发送数据。 ARP的功能就是在32bit的IP地址和采用不同网络技术的硬件地址之间提供动态映射。（就是通过IP地址找 ...
分类：
其他好文 时间：
2018-05-05 12:33:59
阅读次数：
176
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。利用受害者尚未失效的身份认证信息（cookie，会话等），诱变点击恶意链接或者访问包含攻 ...
分类：
其他好文 时间：
2018-05-04 20:22:57
阅读次数：
146
重复提交原因 从提交页面到成功页面的跳转一般采用视图定位，由于视图定位是在服务端跳转的，如果用户在点击提交之后再次刷新页面，会导致重复提交，数据库的数据会有重复。 采用令牌措施 1、在转账展示页面生成一个随机的令牌号码，然后放入session和传参中。 2、跳转到转账的trans.jsp文件,注意传 ...
分类：
编程语言 时间：
2018-04-29 23:59:06
阅读次数：
376
2018.4.27 还在做性能测试的过程中，唉，只能说坑很多。 无明确需求、无人手协调等问题，什么都需要自己去挖掘。 本次测试的工具选型依然是Jmeter，真实场景中遇到了这么个问题。可能解决办法有点笨拙，勉强算一次记录吧！ 场景是这样： 每登录一次，便会生成token令牌。（注：该token令牌是 ...
分类：
其他好文 时间：
2018-04-27 18:06:51
阅读次数：
110
docker swarm集群 docker swarm集群搭建起来也非常简单： 主要牵扯到如下几个一级子命令：命令格式如下:docker init 初始化一个docker swarm集群 join 向几个swarm集群中添加一个工作节点或者是管理节点 join-token 管理集群节点中的令牌tok ...
分类：
其他好文 时间：
2018-04-27 12:20:34
阅读次数：
117
令牌桶算法最初来源于计算机网络。在网络传输数据时，为了防止网络拥塞，需限制流出网络的流量，使流量以比较均匀的速度向外发送。令牌桶算法就实现了这个功能，可控制发送到网络上数据的数目，并允许突发数据的发送。 1、https://blog.csdn.net/sunnyyoona/article/detai ...
分类：
编程语言 时间：
2018-04-25 20:09:54
阅读次数：
154
