1数字证书登录认证的优点作为企业信息系统的第一道大门，身份认证是确保企业信息资源只能被合法用户所访问的重要保障。传统的口令认证方式虽然简单，但是由于其易受到窃听、重放等攻击的安全缺陷，使其已无法满足当...
分类：
Web程序 时间：
2016-08-26 12:23:13
阅读次数：
257
Zizaco/Entrust 是 Laravel 下 用户权限系统 的解决方案, 配合 用户身份认证 扩展包 Zizaco/confide 使用, 可以快速搭建出一套具备高扩展性的用户系统. Confide, Entrust 和 Sentry 首先两个概念分清楚: 用户身份认证 Authentica ...
分类：
其他好文 时间：
2016-08-24 14:35:13
阅读次数：
195
场景：从CA网站登录，在CA主页点击我们集成到CA的业务系统图标进行跳转，发现业务系统登录过身份(没cookies)，身份认证自动使用 url，跳转到CA登录页，造成二次登录 解决： ...
分类：
其他好文 时间：
2016-08-23 16:52:45
阅读次数：
135
RSA加密算法是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的绝大多数密码攻击。那关于RSA加密算法有哪些应用呢？以下举一个数据库身份验证的案例。在使用数据集进行身份认证时，密码存在数据库中，认证时用户输入的密码与数据库中密码相同则认证通过，若数据库被..
分类：
编程语言 时间：
2016-08-16 22:24:32
阅读次数：
219
之前讲了身份认证和数据加解密，身份认证可以保证数据源没有问题，数据加解密可以保证数据被窃听者获取也能防止窃听者知道数据的内容，要做到数据的安全传输，还需要确定收到的数据没有经过窃听者的篡改，这就涉及到数据的完整性校验。 哈希 哈希是一种不可逆的映射，可以将数据经过哈希算法计算得到一个哈希值，而无法再 ...
分类：
其他好文 时间：
2016-08-07 12:20:25
阅读次数：
174
之前讲了身份认证，身份认证可以让我们确认收到的数据来自正确的发送者。但是传送的数据在经过中间节点的时候（或者在无线信道下并不需要经过中间节点，只要能够收到信号）可能会被偷听者收到，我们并不能阻止数据包被偷听者获取，因为数据包在在网线上或无线信道上传输，任何人都有可能通过信号接收设备获取传输的模拟信号 ...
分类：
其他好文 时间：
2016-08-06 09:59:30
阅读次数：
141
【Shiro】Apache Shiro架构之身份认证（Authentication） 【Shiro】Apache Shiro架构之权限认证（Authorization） 【Shiro】Apache Shiro架构之集成web 【Shiro】Apache Shiro架构之实际运用（整合到Spring中 ...
分类：
Web程序 时间：
2016-08-05 15:37:16
阅读次数：
177
-- Oracle密码文件 /* 一、密码文件 作用：主要进行DBA权限的身份认证 DBA用户：具有sysdba，sysoper权限的用户被称为dba用户。默认情况下sysdba角色中存在sys用户，sysoper角色中存在system用户 二、Oracle的两种认证方式； 1.使用与操作系统集成的 ...
分类：
数据库 时间：
2016-08-01 22:52:47
阅读次数：
270
网络数据安全 现在在网络上两个节点A和B之间进行通信的时候，数据包经过的路径上很有可能会有很多的路由节点。在这些中间路由节点上，A和B之间的IP包是完全可以被截获、修改、甚至丢弃的，因此在网络上的数据传输并不安全，或者说基本的网络7层协议并不确保数据传输的安全性。 数据的安全传输对用户来说意义重大， ...
分类：
其他好文 时间：
2016-08-01 09:17:17
阅读次数：
303
当调用者访问接口时需要进行用户认证（用户名密码的登录），只有通过了认证才允许调用者访问接口。 1.基本身份认证 许多要求身份认证的web服务都接受HTTP Basic Auth。这是最简单的一种身份认证，并且Requests对这种认证方式的支持是直接开箱即可用。 以HTTP Basic Auth发送 ...
分类：
其他好文 时间：
2016-07-31 17:31:00
阅读次数：
122
