现在Android应用APP越来越多，服务器对APP使用的用户权限管理的越来越严格，如使用Request_Token令牌来控
制服务器的API，然后服务器管理用户的复杂度也高了。以前在开发APP的时候使用的是手机的IMEI作为唯一表示机器
码，但是当刷机、系统还原出厂设置 这2种情况下，手机的IMEI都会改变，所以有时候回出现以前绑定的IMEI在服务
数据库对应的用户移动设备，当用户刷机、还原出厂设置 此时用户手机上的IMEI就改变了，当用户登录时，提交的
IMEI与服务器数据库的IMEI就不一样了，然而...
分类：
移动开发 时间：
2015-03-03 11:50:34
阅读次数：
217
原文:.net微信公众号开发——基础接口作者：王先荣 本文讲述微信公众号开发中基础接口的使用，包括以下内容： （1）获取许可令牌（AccessToken）； （2）获取微信服务器地址； （3）上传、下载多媒体文件； （4）创建、显示二维码； （5）长链接转短链接。 开源项目地址：http://git...
分类：
微信 时间：
2015-02-26 18:02:58
阅读次数：
379
本文讲述微信公众号开发中基础接口的使用，包括以下内容： （1）获取许可令牌（AccessToken）； （2）获取微信服务器地址； （3）上传、下载多媒体文件； （4）创建、显示二维码； （5）长链接转短链接。
分类：
微信 时间：
2015-02-26 17:56:04
阅读次数：
425
SecureRandom sr = new SecureRandom();byte[] bytes = new byte[8];bytes = sr.generateSeed(8);System.out.println(new String(Hex.encode(bytes)));
分类：
编程语言 时间：
2015-02-26 13:01:40
阅读次数：
224
原文地址:http://www.androiddesignpatterns.com/2013/07/binders-window-tokens.html安卓的一项核心设计思想是希望能提供一个不须要依赖中央检验部门来检验程序请求的开放平台.为此,Android使用了程序沙盒和Linux的进程分离来防止...
RFC 6750是RFC 6749的补充协议，着重说明了oAuth 2.0中令牌的使用方法、消息格式和安全考量。...
分类：
其他好文 时间：
2015-02-14 22:38:24
阅读次数：
356
Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。那么，Token有什么作用？又是什么原理呢？Token一般用在两个地方——防止表单重复提交、anti csrf攻击（跨站点请求伪造）。两者在原理上都是通过session token来实现的。当客户端请求页面时，服务器会...
分类：
Web程序 时间：
2015-02-12 18:00:35
阅读次数：
322
认证过的企业号可以开发第三方应用，可以注册五个应用套件，一个应用套件最多可以包含十五个应用。应用套件可以理解成专门为某个行业开发的多个应用的集合。同一个应用套件内的应用1.共享同一个令牌2.共享通讯录权限每个应用：1.位置上报权限2.可见范围当应用套件改变【通讯录】权限或者应用改变【上报地理位置】权...
分类：
其他好文 时间：
2015-02-01 19:02:43
阅读次数：
152
一、基础说明 这里说的“通用接口（CommonAPIs）”是使用微信公众账号一系列高级功能的必备验证功能（应用于开发模式）。 我们通过微信后台唯一的凭证，向通用接口发出请求，得到访问令牌（AccessToken），然后使用访问令牌去使用各项需要身份验证的高级功能，例如自定义菜单、获取用户信息、单.....
分类：
微信 时间：
2015-01-30 14:47:27
阅读次数：
338
对于使用表单身份验证的 web 网站来说 ， 用户通过访问登录页面并输入自己的凭据来登录网站。系统会将用户输入的凭据与数据库中的内容相对比。如果凭据有效，则会授予该用户一个表单身份验证票证，该票证是一个安全令牌，用以指示该访问者的身份标识和真实性。
本文实例说明怎样吧验证工作委托给已配置的 Membership 提供者。...
分类：
其他好文 时间：
2015-01-26 17:08:00
阅读次数：
221
