jwt （json web token） 控制用户登录才能访问，以及不登陆访问： # 1 控制用户登录后才能访问，和不登录就能访问 from rest_framework.permissions import IsAuthenticated class OrderAPIView(APIView):# ...
分类：
编程语言 时间：
2020-07-15 23:51:08
阅读次数：
76
ACL 访问控制列表 1什么是ACL? ACL，就是访问控制列表，通过配置ACL，设置允许或拒绝的数据 2有什么用? ACL,只有两个动作， 允许 permit 拒绝 deny 单纯的可以理解为策略控制， 3版本有哪些？ ACL的版本，标准，<1-99> 只针对源IP进行策略限制 扩展，<100-1 ...
分类：
其他好文 时间：
2020-07-13 18:27:53
阅读次数：
133
服务的访问控制列表 [root@localhost ~]# cat /etc/hosts.allow # # hosts.allow This file contains access rules which are used to # allow or deny connections to ne ...
分类：
系统相关 时间：
2020-07-13 18:06:16
阅读次数：
71
跨社交网络的隐私图片分享框架 李凤华 孙哲 牛犇 曹进 李晖 2019年7月 通信学报 #1 摘要 针对图片转发场景下隐私泄露的问题，提出了一种跨社交网络的隐私图片分享框架，可用于图片隐私信 息的延伸控制和溯源取证。延伸控制方案利用基于传播链的访问控制模型限制后续用户的操作权限，溯源取证方案记录用户 ...
分类：
其他好文 时间：
2020-07-12 16:28:57
阅读次数：
66
权限在日常办公系统中算是一个比较常见的基本功能，对于存在有权限模块的系统中规定了登录用户能够操作哪些资源，不能够操作哪些资源。借助权限模块可以有效的控制参与到系统不同身份人员要具体做的操作，可以说一个成熟的后端系统离不开一个比较完善的权限管理系统。权限管理的方式RBAC模型RBAC模型（Role-BasedAccessControl：基于角色的访问控制）模型是比较早期提出的权限实现模型，在多用户计
分类：
其他好文 时间：
2020-07-12 14:41:11
阅读次数：
48
等保2.0一级安全要求 第一级安全保护能力：应能够防护免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难，以及其他相当危害程度的威胁所造成的关键资源损害，在自身遭到损害后，能够恢复部分功能。 1安全通用要求 1.1安全物理环境 1.1.1物理访问控制机房出入口应安排专人值守或配置电子 ...
分类：
其他好文 时间：
2020-07-12 01:03:29
阅读次数：
183
linux的基本目录结构详解： /bin 二进制可执行命令 /dev 设备特殊文件 /etc 系统管理和配置文件 /etc/rc.d 启动的配置文件和脚本 /home 用户主目录的基点，比如用户user的主目录就是/home/user，可以用~user表示 /lib 标准程序设计库，又叫动态链接共享 ...
分类：
系统相关 时间：
2020-07-12 00:37:17
阅读次数：
82
2020/7/11 今天学习了匿名对象，与c++相比这也是一个多出来的知识点， （1）如果对一个对象只需要进行一次方法调用，那么就可以使用匿名对象。 （2）将匿名对象作为实参传递给一个方法调用。如一个程序中有一个getSomeOne（）方法要接收一个MyClass类对象作为参数。 疑惑：缺省访问控制 ...
分类：
编程语言 时间：
2020-07-11 22:58:21
阅读次数：
85
王海勇,潘启青,郭凯璇.基于区块链和用户信用度的访问控制模型[J].计算机应用,2020,40(06):1674-1679. 摘要 针对当前访问控制中用户权限不能随着时间动态变化和访问控制合约中存在的安全性问题，提出了一种以基于角色的访问控制（RBAC）模型为基础，同时基于区块链和用户信用度的访问控 ...
分类：
其他好文 时间：
2020-07-11 09:56:17
阅读次数：
77
类的方法也具有public，protected 以及 private 的访问控制。 访问控制的关键字代表的意义为： public：公开的 protected：受保护的 private：私有的 我们可以这样定义方法： class Car { public function getName() { re ...
分类：
Web程序 时间：
2020-07-11 09:47:42
阅读次数：
92
