一、PMI权限（授权）管理基础设施1、访问控制包括哪2个重要过程，及内容；1）认证过程，通过“鉴别（authentication）”来检验主体的合法身份。2）授权管理，通过“授权（authorization）”来赋予用户对某项资源的访问权限。2、简述PMI与PKI有何不同？哪个是“你能做什么”，哪..
分类：
其他好文 时间：
2015-10-28 01:39:23
阅读次数：
193
1、OAuth的简述OAuth（Open Authorization，开放授权）是为用户资源的授权定义了一个安全、开放及简单的标准，第三方无需知道用户的账号及密码，就可获取到用户的授权信息，并且这是安全的。（我喜欢简单明了，这里没看懂，没关系，接着往下面看）2、OAuth的原理（流程图）我在图上分了...
分类：
其他好文 时间：
2015-10-19 13:59:55
阅读次数：
205
原版的：http://blog.csdn.net/dba_huangzj/article/details/38756693，专题文件夹：http://blog.csdn.net/dba_huangzj/article/details/37906349 未经作者同意。不论什么人不得以“原创”形式公布....
分类：
其他好文 时间：
2015-10-16 13:24:02
阅读次数：
165
1.Spring Security介绍? ? ? ?? ?一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。 ? ? ? ?用户认证指的是验证某个用户是否为系统中的合法主体，也就是...
分类：
编程语言 时间：
2015-10-15 13:04:14
阅读次数：
250
前言无论是ASP.NET MVC还是Web API框架，在从请求到响应这一过程中对于请求信息的认证以及认证成功过后对于访问页面的授权是极其重要的，用两节来重点来讲述这二者，这一节首先讲述一下关于这二者的一些基本信息，下一节讲通过实战以及不同的实现方式来加深对这二者深刻的认识，希望此文对你有所收获。I...
解决svnAuthorizationfailed错误(2010-09-22 21:37:31)转载▼出现该问题基本都是三个配置文件的问题，下面把这个文件列出来svnserve.conf:[general]anon-access = readauth-access = writepassword-db...
分类：
其他好文 时间：
2015-09-22 16:21:30
阅读次数：
122
"验证"与"授权"是对网页资源安全管理的两道门。验证（Authentication）：检查用户是否是合法的用户。就像是网站大门口的保卫，服责验证使用的用户名和密码。授权（Authorization）：检查用户是否有访问某种资源的权限。例如有的人虽然能过了环保局门口保卫的验证，进入环保局，但他可能是一...
分类：
Web程序 时间：
2015-09-13 11:48:17
阅读次数：
119
原版的：http://blog.csdn.net/dba_huangzj/article/details/38817915，专题文件夹：http://blog.csdn.net/dba_huangzj/article/details/37906349 未经作者允许，不论什么人不得以“原创”形式公布....
分类：
其他好文 时间：
2015-09-10 13:04:33
阅读次数：
147
今天安装Lync2013,全部都做完了，但是打开Lync控制台的时候用域管理员不能登录了。报错：Unauthorized:AccessisdeniedduetoaRBACauthorizationFailure，如下图，修改了关于SQL的一些权限都不行。最终发现将administrator加入到CSadministrators这个组里就可以了。微软官方也有..
分类：
数据库 时间：
2015-09-10 02:09:51
阅读次数：
230
