HTTP API接口安全设计 API接口调用方式 HTTP + 请求签名机制 HTTP + 参数签名机制 HTTPS + 访问令牌机制 有没有更好的方案？ OAuth授权机制 OAuth2.0服务的几种授权流程 ... ...
概述： ASP.NET Web API 的好用使用过的都知道，没有复杂的配置文件，一个简单的ApiController加上需要的Action就能工作。但是在使用API的时候总会遇到跨域请求的问题， 特别各种APP万花齐放的今天，对API使用者身份角色验证是不能避免的（完全开发的API不需要对使用者身 ...
最近在搞单点登录的设计，在设计中需要一个Token令牌的加密传输，这个令牌在整个连接单点的各个站中起着连接认证作用，如果被仿造将会有不可预计的损失，但是这个Token是要可逆的。所以像那种md5,sha之类的不可逆加密就没法用了，然后可逆的加密主要是分为对称加密和非对称加密。 对称加密:用加密的钥匙 ...
分类：
编程语言 时间：
2016-11-23 20:16:23
阅读次数：
274
接口设计文档和代码有关的重点有两个，一个是身份验证，一个是上报数据，也就是post数据到api接口。身份验证部分，是需要你根据文档中提供的url地址，访问接口的账号和密码，得到Token（令牌）。复杂一点的TOKEN设计可能需要数字签名的技术，可以参考以下链接：数字验证代码会..
int main(int argc, char *argv[]){#ifndef _WIN32 signal(SIGPIPE, SIG_IGN);#endif #ifdef _WIN32 /*OpenProcessToken函数用来打开与进程相关联的访问令牌，设置crash处理句柄*/ load_d ...
分类：
其他好文 时间：
2016-11-16 13:42:46
阅读次数：
244
什么是OAuth授权？ 一、什么是OAuth协议 OAuth(开放授权)是一个开放标准。 允许第三方网站在用户授权的前提下访问在用户在服务商那里存储的各种信息。 而这种授权无需将用户提供用户名和密码提供给该第三方网站。 OAuth允许用户提供一个令牌给第三方网站，一个令牌对应一个特定的第三方网站，同 ...
分类：
其他好文 时间：
2016-11-10 09:56:27
阅读次数：
195
1、以root用户登陆数据库，并创建数据库keystone，同时为数据库授权，并设置密码为keyston_dbpass2、keystone认证服务使用带有mod_wsgi的ApacheHTTP服务器来服务认证服务请求，端口为5000和35357。因此需要在controller节点安装相应的软件包4、使用命令生成随机密码令牌3、编辑..
分类：
其他好文 时间：
2016-11-07 20:05:01
阅读次数：
266
/* 步骤： 1.提权（GrantDebugPrivileges） (1)获得令牌token,OpenThreadToken（），OpenProcessToken （） WINADVAPI BOOL WINAPI OpenThreadToken( _In_ HANDLE ThreadHandle, ...
分类：
其他好文 时间：
2016-11-02 17:43:48
阅读次数：
312
防止表单重复提交的方法总体来说有两种，一种是在js中阻止重复提交；另一种是在后台利用token令牌实现，大致思路是生成一个随机码放到session和form表单的隐藏输入框中，提交表单时两者对比，表单处理完毕清空或者修改session中的token。 在js中处理简单易懂，同时能解决我现在所做的项目 ...
分类：
Web程序 时间：
2016-11-01 19:13:14
阅读次数：
233
U2F协议支持两种操作，注册和认证。注册操作将依赖方引入在U2F令牌的控制下的新鲜制造的秘钥对。认证操作
证明拥有先前注册的秘钥对依赖方。注册和认证操作包括三个阶段：
1.设置：在此阶段，FIDO客户...
分类：
其他好文 时间：
2016-10-29 19:47:14
阅读次数：
248
