上一篇: 【WEB API项目实战干货系列】- 接口文档与在线测试(二) 这篇我们主要来介绍我们如何在API项目中完成API的登录及身份认证. 所以这篇会分为两部分, 登录API， API身份验证. 这一篇的主要原理是： API会提供一个单独的登录API, 通过用户名，密码来产生一个SessionK ...
前言 这里完全可以链接一个登录页面，让用户输入用户名密码进行登录的。。。2333 但是，这样所就完全失去了微信企业号的意义，本来进入微信企业号的时候，就已经对人员身份进行认证了，你这里再让别人登录，不是显得多余么？ 于是，需要考虑的是，如何获取微信企业号中用户的身份，以及将用户身份与自有系统进行关联 ...
分类：
微信 时间：
2017-03-20 20:49:01
阅读次数：
568
用户登录是个很常见的业务需求，在ASP.NET中，这个过程被称为身份认证。 由于很常见，因此，我认为把这块内容整理出来，与大家分享应该是件有意义的事。 在开发ASP.NET项目中，我们最常用的是Forms认证，也叫【表单认证】。 这种认证方式既可以用于局域网环境，也可用于互联网环境，因此，它有着非常 ...
分类：
Web程序 时间：
2017-03-19 11:51:54
阅读次数：
222
上篇博客我谈到了一些关于ASP.NET Forms身份认证方面的话题，这次的博客将主要介绍ASP.NET Windows身份认证。 Forms身份认证虽然使用广泛，不过，如果是在 Windows Active Directory 的环境中使用ASP.NET， 那么使用Windows身份认证也会比较方 ...
最近为国内银行客户设计新系统与现有系统的集成。关键之一在于登录认证。在了解现有系统的非标接口过程中不出意外地遇到了些困难。类比个例子，现有系统是个插线板，要求新系统插头标准如下：三平头，头长18mm宽9mm厚2mm,三头中心点距圆心10mm,上头平行圆心到头心线，下二头垂..
分类：
其他好文 时间：
2017-03-16 03:32:10
阅读次数：
992
加密的分类：对称加密：机制：加密方使用一个公开的算法对一段数据和特定的口令进行统一加密，解密方使用口令+算法反向解密；算法：DES，3DES，AES，BlowFish等；优势：当对大量的数据进行加密时速度很快；缺陷：密钥（口令）的交换；双方的身份认证；数据的完整性；2.非对称加..
分类：
其他好文 时间：
2017-03-13 16:45:16
阅读次数：
196
假如只有一个安全域，那么我们应该做什么能保护好这个安全域呢？ 第一，防火墙 第二，IDS 第三，终端防护软件 有了这三件套，安全域的基本防护才算达到。 以一种域的形式划分安全区域，我们的目的是防护什么呢？当然是区域中计算机中存在的宝贵资源。 那么如何能访问这些资源呢？ 1、域的出入口处，通过网络访问 ...
分类：
其他好文 时间：
2017-03-09 11:56:24
阅读次数：
151
MongoDB默认没有开户身份验证，除非不开放外网访问，否则这种模式极不安全，现纪录添加身份验证步骤如下：配置创建用户的时候，需要关闭：#security:##副本集之间通信用到的认证文件#keyFile:/home/soft/mongodb-linux-x86_64-rhel62-3.4.2-shard2/mongo-key#clusterAuthMode:"..
分类：
数据库 时间：
2017-02-28 23:22:50
阅读次数：
2421
Spring Security是为基于Spring的应用程序提供声明式安全保护的安全性框架。Spring Security提供了完整的安全性解决方案。它能够在Web请求级别和方法调用级别处理身份认证和授权。 Spring Security从两个角度来解决安全性问题。它使用Servlet规范中的Fil ...
分类：
编程语言 时间：
2017-02-28 15:31:22
阅读次数：
389
本文标签： HTTP Auth OpenID HTTP验证大法 Session REST 服务器 成为一个"认证”老司机 本文翻译自 Auth-Boss 。 如果有翻译的不恰当或不对的地方， 欢迎指出。 成为一个认证老司机， 了解网络上不同的身份认证方法。 本文档的目的是记录和编目Web上的身份验证 ...
分类：
Web程序 时间：
2017-02-27 00:56:49
阅读次数：
2559
