atitit.身份认证解决方案attilax总结 1.1. 身份认证1 1.2. basic认证1 1.2.1. 编程实现basic客户端2 1.3. digest认证机制3 1.4. SSL认证3 1.5. FormBase认证，也就是表单认证3 This is a premature infan ...
分类：
其他好文 时间：
2016-05-25 01:49:38
阅读次数：
205
一、介绍：什么是双因素认证 双因素身份认证就是通过你所知道再加上你所能拥有的这二个要素组合到一起才能发挥作用的身份认证系统。双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次 ...
分类：
系统相关 时间：
2016-05-23 09:01:41
阅读次数：
470
今天校园里到处是快递小哥，同学们也经常帮别人取快递，快递小哥不会很细致的核实身份，就允许代领，存在很多不安全因素。 设计一款基于手机的app，用于快递小哥验证身份，顾客领取快递。具体认证方法不限，简单易行。 给出：app包含哪些部分（可加图示），每部分的功能；模仿kerberos的写法，描述交互过程 ...
分类：
其他好文 时间：
2016-05-22 22:55:42
阅读次数：
331
因为工作需要，接触到微博开放平台开发。特做此记录方便查用。 一、准备。 1.微博账号。注册很容易。 2.微博账号成为开发者。 登录微博开放平台 登录你注册的账号，然后进入管理中心完善开发者基本信息和身份认证。 这个时候，还需要浏览一下微博开放平台的文档，来了解一些这个开放平台的一些规范性的名词。 每 ...
分类：
数据库 时间：
2016-05-22 18:16:44
阅读次数：
6313
ssh：SecureSHell监听tcp协议的22号端口ssh连接实现过程如图：ssh版本：sshv1是基于CRC-32做MAC，因此，不安全，建议勿用；sshv2基于双方主机协商选择最安全的MAC实现机制； 加密机制及MAC机制是双方协商选定； 基于DH实现密钥交换，基于RSA或DSA实现身份认证； 户通过检查..
分类：
其他好文 时间：
2016-05-18 22:16:46
阅读次数：
261
用户身份认证一般有5种方式HTTPBasicauthentication在发送请求时在HTTP头中加入authentication字段，将用Base64编码的用户名和密码作为值，每次发送请求的时候都要发送用户名和密码，实现比较简单。Cookies向后台发送用户名和密码，在用户名和密码通过验证后，保存返回的Cookie..
分类：
Web程序 时间：
2016-05-17 19:49:35
阅读次数：
141
业务安全漏洞挖掘要点1 身份认证安全 暴力破解 用暴力穷举的方式大量尝试性地猜破密码。 一般包括字典攻击和暴力穷举。 示例 360云盘分享码可以被暴力破解 http://www.wooyun.org/bugs/wooyun-2015-0121646 淘米网登陆不需验证码导致暴力破解 http://www.wooyun.org/bugs/wooyun-2015-0145757 防御方法...
分类：
其他好文 时间：
2016-05-12 21:17:51
阅读次数：
147
身份验证，即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。
在shiro中，用户需要提供principals （身份）和credentials（证明）给shiro，从而应用能验证用户身份：
principals：身份，即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。一个主体可以有多个principals，但...
分类：
Web程序 时间：
2016-05-12 17:00:53
阅读次数：
153
最普遍的身份认证方式就是用用户名（或 email）和密码做登陆操作。这就意味要实现一个登陆的表单，以便用户能够用他们个人信息登陆。这个表单看起来是这样的：
form name="loginForm" ng-controller="LoginController"
ng-submit="login(credentials)" novalidate>
label for="usern...
分类：
其他好文 时间：
2016-05-12 13:30:05
阅读次数：
228
