ASP.NET WebApi 实现Token验证 基于令牌的认证 我们知道WEB网站的身份验证一般通过session或者cookie完成的，登录成功后客户端发送的任何请求都带上cookie，服务端根据客户端发送来的cookie来识别用户。 WEB API使用这样的方法不是很适合，于是就有了基于令牌的 ...
一、技术概述 Flask-Admin是一个功能齐全、简单易用的Flask扩展，可以为Flask应用程序增加管理界面。用这样一种方式实现管理后台，开发者拥有应用程序的外观和功能的全部控制权。 二、技术详述 这个库使用一个简单而强大的概念——管理部件，是用视图方法构建的类: class MyView(B ...
分类：
其他好文 时间：
2020-06-25 23:14:57
阅读次数：
69
没有身份认证机制！memcached 是运行在应用下层的软件（身份验证应该是应用 上层的职责）。memcached 的客户端和服务器端之所以是轻量级的，部分原因就 是完全没有实现身份验证机制。这样，memcached 可以很快地创建新连接，服务 器端也无需任何配置。 如果您希望限制访问，您可以使用防 ...
分类：
系统相关 时间：
2020-06-25 21:28:30
阅读次数：
83
0. 前言 通过前两篇我们实现了如何在Service层如何访问数据，以及如何运用简单的加密算法对数据加密。这一篇我们将探索如何实现asp.net core的身份验证。 1. 身份验证 asp.net core的身份验证有 JwtBearer和Cookie两种常见的模式，在这一篇我们将启用Cookie ...
分类：
Web程序 时间：
2020-06-24 00:36:44
阅读次数：
64
JWT（Json Web Token） 好，今天我们来学JWT JWT简介 JWT 英文名是 Json Web Token ，是一种用于通信双方之间传递安全信息的简洁的、URL安全的表述性声明规范，经常用在跨域身份验证。JWT 以 JSON 对象的形式安全传递信息。因为存在数字签名，因此所传递的信息 ...
分类：
其他好文 时间：
2020-06-23 21:23:44
阅读次数：
65
一、概述 ETCD是一个开源的、分布式的键值对数据存储系统，由Go语言实现，用于存储key-value键值对，同时不仅仅是存储，主要用途是提供共享配置及服务发现，使用Raft一致性算法来管理高度可用的复制日志。有下面特点 简单：定义明确，面向用户的API（gRPC） 安全：具有可选客户端证书身份验证 ...
分类：
其他好文 时间：
2020-06-23 19:26:14
阅读次数：
159
一、 简述http://nginx.org/en/docs/http/ngx_http_ssl_module.html证书说明网络安全性最首先要解决的就是身份验证问题；而解决身份验证问题，最主要的方式就是借助私钥和公钥,而最主要的公钥信息获取就变得尤为重要:利用第三方公正者，公正公钥信息目前标准的证 ...
分类：
Web程序 时间：
2020-06-23 19:03:40
阅读次数：
85
一、背景 上周要做通过批号更新等级信息的功能模块，需要外网连接JT客户中转的服务器访问内部数据库信息，出现身份验证错误,要求的函数不受支持的问题； 二、错误 如图所示，远程桌面连接：出现身份验证错误，要求的函数不受支持；这可能由于CredSSP加密Oracle修正 三、解决方法： 1. 按Windo ...
系统版本：windows 10 故障问题：远程桌面时 弹窗提示“发生身份验证错误，要求的函数不受支持。” 问题原因是因为更新系统后产生 故障图片： 处理办法： win+R 打开运行窗口 ，然后输入 gpedit.msc 打开本地组策略编辑器。 修改 “计算机配置 > 管理模板 > 系统 > 凭据分配 ...
CVE-2016-4437 Apache Shiro 1.2.4反序列化漏洞复现 什么是Apache Shiro： Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程 ...
分类：
Web程序 时间：
2020-06-19 15:58:20
阅读次数：
229
