pppoe拨号会话链接的时候，client会和server进行协商，server会分配给client一个sessionid。这是一个漏洞：如果我们冒充合法客户端，不断进行请求，能否将sessionid耗竭？事实证明：不会的，，，当会话建立的时候，，如果client不进行用户名密码验证，server会立即回复PADT，强..
分类：
其他好文 时间：
2014-10-10 21:35:14
阅读次数：
193
Snoopy的一些特点： 抓取网页的内容 fetch 抓取网页的文本内容 (去除HTML标签) fetchtext 抓取网页的链接，表单 fetchlinks fetchform 支持代理主机 支持基本的用户名/密码验证 支持设置 user_agent, referer(来路...
分类：
Web程序 时间：
2014-10-02 13:08:14
阅读次数：
245
二：实现登录认证 passport官网文档： http://passportjs.org/guide/ passport验证使用一种被称为“策略”的方式来验证请求,策略支持3种类型的验证：用户名密码验证；OAuth委派验证,OpenID等联合身份验证（facebook，twitter等）。 联...
分类：
其他好文 时间：
2014-08-29 17:40:38
阅读次数：
248
这个类在 components 里面，会在应用一开始的时候就加载，用于最基础的用户验证，可以看到，该函数一开始只是简单地定义了两个用户 demo 和 admin,而密码也只是 demo 和 admin，如果所以如果你的用户很有限的话，可以直接在这里面修改添加用户就行，多的话我们后面再说。函数下面的 if else 分别是用于检查用户名和密码是否有效，出错的时候生成 ERROR_USERNAME_INVALID，ERROR_PASSWORD_INVALID 这些错误。总的来说，这里进行了真正的用户名密码验证，...
分类：
其他好文 时间：
2014-07-23 21:03:33
阅读次数：
297
在windows上使用git来push到github服务器的时候，每次都需要填写用户名/邮箱、密码，很麻烦。最近用hexo写博客，需要频繁地进行博客配置和预览，而每次预览执行hexo deploy都需要输入用户名、密码验证，不胜其烦，今天下决心解决。尽管github提供了SSH方式进行本地和服务端的...
分类：
其他好文 时间：
2014-06-25 17:20:30
阅读次数：
251
网上借鉴了不少东西，下面是python代码，备份后用。思路，因为每个用户的组都不一样，这样就导致了dn不一致的情况，据需要先根据用户名获取该用户的dn，然后再bind用户名和密码进行验证。反正是实现了，至于方式对不对后续再研究了。机器上要先安装python-ldap包
1 #coding: utf-...
分类：
编程语言 时间：
2014-05-24 00:10:45
阅读次数：
1207
