本文翻译自Auth-Boss。 如果有翻译的不恰当或不对的地方， 欢迎指出。 成为一个认证老司机， 了解网络上不同的身份认证方法。 本文档的目的是记录和编目Web上的身份验证方法。认证指的是创建一个系统的过程，用户可以通过该系统“登录”在线服务，并授予对受保护资源的访问权限。以下引用可能更好地总结我 ...
分类：
其他好文 时间：
2017-06-09 00:45:07
阅读次数：
388
通过加密算法对关键数据进行加密 设置IP黑白名单来进行访问控制 通过过滤器防御跨站脚本攻击XSS和CRSF 通过安全框架（ Shiro、Spring Security ）进行身份认证和权限控制 反向代理服务器和防火墙 IP限流进行流量控制 ...
分类：
Web程序 时间：
2017-06-08 14:03:56
阅读次数：
141
导读：私有云作为一种新模式给企业的信息化发展带来了巨大的变革，是IT行业的发展趋势之一。它为业务部门提供统一服务，不仅包括计算资源、存储资源、网络资源，还包括安全资源，如身份认证、病毒查杀、入侵检测、行为审计等。在企业私有云环境下，不同业务系统的安全需求差异..
分类：
其他好文 时间：
2017-06-06 10:57:38
阅读次数：
236
1 权限管理 1.1 什么是权限管理 基本上涉及到用户参与的系统都要进行权限管理，权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授予的资源。 权限管理包括用户认证和授权，简称认证授权。对于需要访问控制的资源用户首先经过身份认证 ...
分类：
其他好文 时间：
2017-06-04 10:47:05
阅读次数：
280
转自：http://www.cnblogs.com/landeanfen/p/5337072.html 阅读目录 一、get请求 1、基础类型参数 2、实体作为参数 3、数组作为参数 4、“怪异”的get请求 二、post请求 1、基础类型参数 2、实体作为参数 3、数组作为参数 4、后台发送请求参 ...
Security框架主要用于身份认证的，基本上所有Asp.net项目有意或者无意的都在使用的，框架的源码包含在Katana项目下。 最常见的使用方式或许就是SignIn来给客户端浏览器生成包含身份信息的Cookie了，在Cookie的有效期内所有对Web网站的访问都会携带这样的Cookie，被Coo ...
分类：
Web程序 时间：
2017-06-02 18:59:38
阅读次数：
246
功能介绍 Authentication ：身份认证/登录。验证用户是不是拥有对应的身份； Authorization ：授权，即权限验证。验证某个已认证的用户是否拥有某个权限；即推断用 户能否做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用 户对某个资源是否具有某个权限； Se ...
分类：
编程语言 时间：
2017-06-02 13:35:28
阅读次数：
398
前 言 这里简介一下为SharePoint 2013 配置基于表单的身份认证。简单的说，就是用Net提供的工具创建数据库。然后配置SharePoint 管理中心、STS服务、Web应用程序的三处web.config就可以。以下。让我们以图文的方式了解创建的详细过程吧。 使用微软提供的工具，创建数据库 ...
分类：
其他好文 时间：
2017-06-01 19:42:18
阅读次数：
182
客户端访问上游API服务，通常由Kong的认证插件及其配置参数来控制。 通用认证 一般情况下，上游API服务都需要客户端有身份认证，且不允许错误的认证或无认证的请求通过。认证插件可以实现这一需求。这些插件的通用方案/流程如下： 1、向一个API或全局添加AUTH插件（此插件不作用于consumers ...
分类：
其他好文 时间：
2017-05-31 18:52:00
阅读次数：
205
Shiro系列文章： 【Shiro】Apache Shiro架构之权限认证（Authorization） 【Shiro】Apache Shiro架构之集成web 【Shiro】Apache Shiro架构之自定义realm 【Shiro】Apache Shiro架构之实际运用（整合到Spring中) ...
分类：
Web程序 时间：
2017-05-23 15:48:07
阅读次数：
331
