小菜最近接触了struts2中的令牌知识，由于该知识点比较重要，因此想弄明白些，于是满怀信心的上网查阅资料，结果让小菜很无奈，网上的资料千篇一律，总结出来就一句话：“访问页面时，在页面产生一个token id，同时在服务器的session中保存一个同样的id，提交时判断如果相同怎么样不相同怎么样。....
分类：
其他好文 时间：
2014-12-17 22:19:03
阅读次数：
232
一、简介
Struts2使用token拦截器来检查表单是否重复提交，采用的是同步令牌的方式。
同步令牌方式：服务器端在处理到达的请求之前，会将请求中包含的令牌值与保存在当前用户会话中的令牌值进行比较，看是否匹配。在处理完该请求后，且在答复发送给客户端之前，将会产生一个新的令牌，该令牌除传给客户端以外，也会将用户会话中保存的旧的令牌进行替换。这样如果用户回退到刚才的提交页面并再次提交的话...
分类：
其他好文 时间：
2014-12-14 12:00:23
阅读次数：
197
最近一直没有更新博客，因为一直在想一个问题，内核对象这一章内容很多很重要，自己没有掌握好也没有把握写好这一章，最后还是决定能写多少写多少，一面写一面学，后续学到新的再更新吧;
《windows核心编程》提了几种内核对象:
访问令牌对象:与windows的安全性有关,目前不是很懂，了解后再写;
事件对象: Event对象，可跨进程同步; 由CreateEvent创建;
文件对象: Fi...
IIS 身份验证 ASP.NET 身份验证分为两个步骤。首先，Internet 信息服务 (IIS) 对用户进行身份验证，并创建一个 Windows 令牌来表示该用户。IIS 通过查看 IIS 元数据库设置，确定应该对特定应用程序使用的身份验证模式。如果 IIS 配置为使用匿名身份验证，则为 IUS...
分类：
其他好文 时间：
2014-12-09 19:15:53
阅读次数：
223
对于《windows核心编程》中的只言片语无法驱散心中的疑惑。就让MSDN中的解释给我们一盏明灯吧。如果要很详细的介绍，还是到MSDN仔细的看吧，我只是大体用容易理解的语言描述一下。 windows的安全访问控制（ACM，access control mode）是由两部分组成的。一个是访问令牌（ac...
分类：
数据库 时间：
2014-12-03 00:06:53
阅读次数：
608
GetCurrentProcessID 得到当前进程的ID OpenProcessToken 得到进程的令牌句柄LookupPrivilegeValue 查询进程的权限 AdjustTokenPrivileges 判断令牌权限 要对一个任意进程（包括系统安全进程和服务进程）进行指定了写相关的访问权的...
分类：
系统相关 时间：
2014-12-02 22:09:59
阅读次数：
159
@synchronized 的作用是创建一个互斥锁，保证此时没有其它线程对self对象进行修改。这个是objective-c的一个锁定令牌，防止self对象在同一时间内被其它线程访问，起到线程的保护作用。 一般在公用变量的时候使用，如单例模式或者操作类的static变量中使用。# import "N...
分类：
其他好文 时间：
2014-11-30 20:06:23
阅读次数：
173
调试C# WEB应用时报 无法打开匿名级安全令牌 网上找了一个方法奏效
分类：
编程语言 时间：
2014-11-21 15:39:16
阅读次数：
391
1.Keystone（OpenStack Identity Service）是OpenStack框架中，负责身份验证、服务规则和服务令牌的功能， 它实现了OpenStack的Identity API。Keystone类似一个服务总线， 或者说是整个Openstack框架的注册表， 其他服务通过key...
分类：
其他好文 时间：
2014-11-19 00:27:39
阅读次数：
252
[root@cloud /]# passwd更改用户 root 的密码 。新的 密码：重新输入新的 密码：passwd： 所有的身份验证令牌已经成功更新。[root@cloud /]# fdiskUsage: fdisk [options] change partition table fd...
分类：
其他好文 时间：
2014-11-18 23:53:25
阅读次数：
307
