CIS的20项控制措施分为三个部分，分别为1）基本管控（Basic共6项）；2）基础性管控（Foundational共10项）；3）全组织机构范围的管控（Organizational共4项）。继上期介绍6项基本管控措施，本期着重介绍10项基础性管控措施中子集IG1。七、电子邮件和Web浏览器防护（EmailandWebBrowserProtections）尽量减少***面以及***者通过与web浏览器
分类：
其他好文 时间：
2020-11-25 12:15:25
阅读次数：
3
模块化规范 传统开发模式主要问题 /* 1. 命名冲突 2. 文件依赖 */ 通过模块化解决上述问题 /* 模块化就是把单独的一个功能封装在一个模块(文件)中,模块之间相互隔离, 但是可以通过特定的接口公开内部成员,也可以依赖别的模块. 模块化开发好处: 方便代码的重用,从而提高开发效率,并且方便后 ...
分类：
Web程序 时间：
2020-11-24 13:04:23
阅读次数：
29
Python 简介 Python 是一门流行的编程语言。它由 Guido van Rossum 创建，于 1991 年发布。 Python 可以做什么？ 可以在服务器上使用 Python 来创建 Web 应用程序。 Python 可以与软件一起使用来创建工作流。 Python 可以连接到数据库系统。 ...
分类：
编程语言 时间：
2020-11-19 13:03:11
阅读次数：
29
原文链接：https://blog.csdn.net/weixin_44134144/article/details/104731784 1. 添加安全组规则：3306 2. 在服务器上安装mysql3. 重置数据库密码（默认用户名为：root） 4. 放行3306端口 5. 新建一个用户用作外部访 ...
分类：
数据库 时间：
2020-11-19 12:56:45
阅读次数：
20
Chrome+IE默认支持粘贴剪切板中的图片，但是我要发布的文章存在word里面，图片多达数十张，我总不能一张一张复制吧？Chrome高版本提供了可以将单张图片转换在BASE64字符串的功能。但是无法处理多张图片。而且转换成BASE64后是作为内容一起提交给服务器，不能够将图片单独保存在另外一台服务 ...
分类：
其他好文 时间：
2020-11-16 13:10:42
阅读次数：
3
一、安装Nginx 官方下载地址：http://nginx.org/en/download.html 下载后是一个压缩文件，解压缩后，将nginx-1.xx.x文件夹移动到不含有中文字符和空格的目录中。 二、配置Nginx 因为nginx一般都是在服务器上使用，所以这里以C://nginx-1.18 ...
#jwt介绍 ##jwt原理 ###最简单理解：jwt本质就是， 把用户信息通过加密后生成的一个字符串 JWT的原则是在服务器身份验证之后，将生成一个JSON对象并将其发送回用户 { "UserName": "Chongchong", "Role": "Admin", "Expire": "2018 ...
分类：
其他好文 时间：
2020-11-13 12:10:33
阅读次数：
5
开始吧 1、 记住我（登录下面都会有一个checkbox的勾选框“记住我”） 在SpringSecurity里也有这个的配置。原理就是生成cookie返回给浏览器让其记住 标题说的不重要：可有可无。关了浏览器打开免登录那种。 2、 HttpSecurity 对象调用 rememberMe()方法。 ...
分类：
其他好文 时间：
2020-11-08 17:23:49
阅读次数：
36
会话技术 会话：一次会话中包含多次请求和响应 一次会话：浏览器第一次给服务器资源发送请求，会话建立。直到一方断开为止 功能：在一次会话的范围内多次请求间，共享数据 方式： 客户端会话技术：Cookie，数据存放在客户端 服务器端会话技术：Session，数据存放在服务器 Cookie 概念：客户端会 ...
分类：
其他好文 时间：
2020-11-01 09:38:37
阅读次数：
16
JWT最大的一个优势在于它是无状态的，自身包含了认证鉴权所需要的所有信息，服务器端无需对其存储，从而给服务器减少了存储开销。 但是无状态引出的问题也是可想而知的，它无法作废未过期的JWT。举例说明注销场景下，就传统的cookie/session认证机制，只需要把存在服务器端的session删掉就OK ...
分类：
其他好文 时间：
2020-11-01 09:27:17
阅读次数：
18
