Access Control List（ACL） 访问控制列表 access token 访问令牌 account lockout 帐号封锁 account policies 记帐策略 accounts 帐号 adapter 适配器 adaptive speed leveling 自适应速率等级调整 ...
分类：
其他好文 时间：
2018-04-18 11:40:26
阅读次数：
232
一)检查keystone是否安装配置成功 1.1删除环境变量的配置 unset OS_AUTH_URL redhat 1.2 请求令牌认证 admin用户，请求认证令牌 demo用户，请求认证令牌 如果可以获取到token说明验证正常，如果没有获取到说明验证失败。 1.3 配置demo，admin令 ...
分类：
其他好文 时间：
2018-04-16 18:30:07
阅读次数：
200
①注入将不受信息的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的清空下执行非预期命令或访问数据。②失效的身份认证通过错误使用应用程序的身份认证和会话管理功能，攻击者能破译密码、密钥或会话令牌，或者利用其他开发缺陷来暂时性或永久性冒充其他用户的身份。③敏感数据泄露许多Web应用程序和AP
分类：
Web程序 时间：
2018-04-07 19:01:14
阅读次数：
229
spring cloud简介 Spring Cloud为开发人员提供了快速构建分布式系统中的一些通用模式（例如配置管理，服务发现，断路器，智能路由，微代理，控制总线，一次性令牌，全局锁，领导选举，分布式 会话，群集状态）。 分布式系统的协调导致了锅炉板模式，并且使用Spring Cloud开发人员可 ...
分类：
编程语言 时间：
2018-04-07 12:56:30
阅读次数：
773
一：Linux安全模型 安全3A认证 令牌：token，identity 令牌是授予用户权限的，如果修改的用户的令牌，用户必须重新登录才能获取新令牌 安全上下文 安全上下文指的是一类定义某个进程允许做什么的许可和权限的集合，以进程发起者的身份运行，进程所能够访问资源的权限取决于进程的运行者的身份 加 ...
分类：
其他好文 时间：
2018-04-03 17:38:16
阅读次数：
213
防止重复提交表单，方法有： 1、利用JavaScript防止表单重复提交 2、利用Session防止表单重复提交 具体的做法：在服务器端生成一个唯一的随机标识号，专业术语称为Token(令牌)，同时在当前用户的Session域中保存这个Token。然后将Token发送到客户端的Form表单中，在Fo ...
分类：
其他好文 时间：
2018-04-03 17:35:32
阅读次数：
141
Linux用户和组资源分派（3A）：Authentication认证Authorization授权Accouting|Audition审计用户：（系统通过UID来判断用户信息）令牌tokenidentity：用于验明身份Linux用户：username/UID管理员：root0普通用户：1-65535系统用户：1-499（6）1-999（7）对守护进程获取资源进行权限分配登录用户：500+(6)1
分类：
系统相关 时间：
2018-04-03 15:30:19
阅读次数：
200
什么是开放平台开放平台就是将企业中的业务的核心部分经过抽象和提取，形成面向企业或者面向用户的增值系统，为企业带来新的业务增涨点。因为是企业的核心业务能力，所以平台的安全性就成为重中之重。安全方案普通的接口使用Token令牌的方案就可以保证，但是对于一些敏感的接口就需要有针对性的处理，比如使用http... ...
分类：
其他好文 时间：
2018-03-30 14:15:28
阅读次数：
211
前端jquery使用ajax的几种方法： $.ajax使用： $.post使用： jQuery 1.12 中 jQuery.post支持对象参数，具体的参数可以参考 $.ajax()：现在某些版本并不适用 $.get使用：（同post，不需要令牌） 补充： $.getScript：即时加载 >通过 ...
分类：
Web程序 时间：
2018-03-27 18:37:45
阅读次数：
165
CSRFxss攻击：网站评论里等允许别人写js的时候，别人进行的恶意操作。csrf类似。CSRF的防护通常有两种方式:一个是通过Challenge-Response的方式，例如通过Captcha和重新输入密码等方式来验证请求是否伪造，但这会影响用户体验，类似银行付款会采用这样的方式。另一种是通过随机Token的方式，多数Web系统都会采用这种方式，Django也是用的这种。Token，就是令牌，最
分类：
其他好文 时间：
2018-03-26 16:51:55
阅读次数：
200
