一般情况下，在我们做访问权限管理的时候，会把用户的正确登录后的基本信息保存在Session中，以后用户每次请求页面或接口数据的时候，拿到 Session中存储的用户基本信息，查看比较他有没有登录和能否访问当前页面。 Session的原理，也就是在服务器端生成一个SessionID对应了存储的用户数据 ...
分类：
其他好文 时间：
2017-09-26 23:40:04
阅读次数：
137
SSH一般用途 提供shell，解决telnet不安全的传输 1、修改默认ssh默认端口 vi /etc/ssh/sshd_config 修改之后重启 >systemctl restart sshd SSH安全性和配置最佳实践 1、配置root无法shh登陆 > vi /etc/ssh/sshd_c ...
分类：
系统相关 时间：
2017-09-25 13:23:41
阅读次数：
207
SSL加密协议是网络信息传输的保障， 对客户端与服务端之间的信息传递进行高强度的加密，防止信息被监听、窃取以及篡改。独特的辨识度、网络“身份证”特征可防被钓鱼。高强度保护个人隐私。虽然SSL证书具有多种安全功能，但是由于其推广力度以及其他外界因素，导致并没有被广泛使用。但是近年来，网络安全受到多重考 ...
分类：
其他好文 时间：
2017-09-21 13:24:30
阅读次数：
116
NetScalerOTP应用场景NetScalerOTP(onetimepassword)是双因子身份证的一种，利用用户名密码+6位时间型令牌认证码，完成身份认证。在以前的双因子解决方案中NetScalerGateway需要与第三方Radius服务器集成，实现双因子认证。对于客户来说，需要额外支付双因子身份认证的费用，提..
分类：
Web程序 时间：
2017-09-19 23:14:02
阅读次数：
802
前言 做web应用对登录做用户身份认证，然后设置session是比不可少的，因为我们就需要把有权限访问本站视图的用户，单独建一张表记录到数据库里； Django作为一个大而全的框架，已经为我们做好了这些准备； from django.shortcuts import render,HttpRespo ...
分类：
其他好文 时间：
2017-09-03 22:07:08
阅读次数：
120
Shiro框架简单介绍Apache Shiro是Java的一个安全框架，旨在简化身份验证和授权。Shiro在JavaSE和JavaEE项目中都可以使用。它主要用来处理身份认证，授权，企业会话管理和加密等。Shiro的具体功能点如下：（1）身份认证/登录，验证用户是不是拥有相应的身份；（2）授权，即权... ...
分类：
其他好文 时间：
2017-09-02 16:53:07
阅读次数：
182
Authentication(身份认证)是Shiro权限控制的第一步，用来告诉系统你就是你。 在提交认证的时候，我们需要给系统提交两个信息： Principals：是一个表示用户的唯一属性，可以是用户名，邮箱之类的。 Credentials：是证明用户身份的证书，可以是密码或者指纹之类的。 认证主要 ...
分类：
其他好文 时间：
2017-08-26 17:13:17
阅读次数：
264
2017年是区块链迅猛发展的一年，随着底层技术不断发展，相关应用逐次落地，商业市场深入开拓，区块链在金融、保险、法律存证、身份认证等领域多点开花。众多投资机构也开始关注区块链产业动态。在麦肯锡的一份报告中，将区块链技术称之为继蒸汽机、电力、信息和互联网科技之后，目前最有潜力触发第五轮颠覆性革命浪潮的 ...
分类：
其他好文 时间：
2017-08-25 11:02:42
阅读次数：
203
