fxp
fxp

(30 gadget day 2) 最简单也最复杂的Gadget － YubiKey

晚上翻出myo准备继续写的时候，被提示需要升级，于是就update呗。于是...就update了一个小时，现在还在转...

其他设备都在办公室，于是智能在家里翻箱倒柜...先是翻出了Chromecast，拿在手里很开心的开始看Cast文档。看了一会迫不及待的拿出来试。于是...

找了一圈基本确认Cast决定今天不见我以后，继续寻觅下一个下手的目标。于是找到了这只TI的“智能手表”。好吧，谁还认识它？


这次我谨慎审视了下，自然的决定了放弃。因为很显然我基本12个小时内找不到它的专用充电器...好～吧～于是最后翻到了它：YubiKey。

YubiKey呢，是个99.999%的人都不会有兴趣的Gadget，而且剩下的0.001%里顶多按过两三次以后就扔那了（><）

一次一密（OTP）

一次一密是一种简单粗暴有效的加密方式。基本的概念就是，每次加密用的钥匙都来个新的，跟上次用的没啥关系的。这样基本只能用遍历破解。

YubiKey OTP

YubiKey的使用很简单，插在电脑上，它就会亮。按一下那个唯一的按键，它就会往你光标在的位置“吐”一串密码。当然要登录的服务器得支持YubiKey的认证方式（所以基本没几个服务可以用，但是有LastPass）。

YubiKey的OTP实现如下。顶上紫色的是最终产生的一个字符串。其中前面一部分是用户ID，用来对应用户的公钥。后面部分是一个由counter何session key组合产生的密码。由于每次按键都会使得内部的counter自增，所以同一个密码是不能被拿来验证两次的。另外，由于这玩意儿里面的firmware是写死的，所以也基本不用担心算法被篡改的问题。

YubiCloud

刚才说到服务器要支持YubiKey的认证方式，YubiCloud就是Yubico给出的解决方案。流程很简单如下图。

只要在验证的步骤中增加一步跟YubiCloud交互的过程就ok了。一般这种应用会要求三个凭证来作为用户身份验证：用户名，密码，YubiKey产生的OTP。先验证密码的好处是，可以不至于每次输错密码都要重新产生一个OTP。

YubiCloud提供了几个写好的Server-YubiCloud的SDK，同时也给出了兼容这个协议的独立认证服务器实现参考，还有个第三方的go写的哟。

U2F

前段时间Gmail宣布支持U2F，因为有软件的Authenticator，硬件版本的U2F对于大部分二次验证用户来说...没啥用...但...对于在笔记本上使用二次验证的用户来说，买一个他家出的U2F SECURITY KEY，可能还是可以应对“手机没电”，“清空了Authenticator数据”，“手机丢了”等情况的。况且，日子还要过，逼还要装，怎能跟那些厮一样，打开个App看密码...

好吧，我承认今天的blog过于水了...就请看在之前找题材痛苦的份儿上...

晚安～

你可能感兴趣的:(yubikey,2-step-auth,encryption,30gadgetdays)

  • GBase8c aes_encrypt和aes_decrypt函数 keep__go GBase8c数据库gbase
    在数据库中，aes_encrypt和aes_decrypt函数进行加解密时使用的块加密模式。GBase8c与MySQL的aes_encrypt和aes_decrypt函数区别：1、GBase8c中的初始化向量init_vector不能为空2、MySQL的加密模块block_encryption_mode为aes-128-ecb，GBase8c不支持aes-128-ecb，默认加密模块为aes-12
  • IIS网站用myssl评级为B级 bigsea76 windowsssl
    不光是IIS网站，包括.net使用HttpListener开发的web程序，在默认情况下都会被评为B级。提示为：降级原因：1.没有使用AEAD系列加密套件,降级为B2.没有优先使用FS系列加密套件，降级为B。我现在知道AEAD系列加密套件指的是那些支持认证加密和关联数据（AuthenticatedEncryptionwithAssociatedData）的套件，比如AES-GCM和ChaCha20
  • C#实现AES-CBC加密工具类（含完整源码及使用教程） WangMing_X C#实现各种功能工具集c#AES-CBC加密
    一、AES-CBC加密应用场景AES（AdvancedEncryptionStandard）作为全球公认的安全加密标准，广泛使用在以下场景：API通信加密：保护HTTP接口传输的敏感数据（如身份令牌、支付信息）文件安全存储：加密本地配置文件、数据库连接字符串等用户隐私保护：加密存储密码、身份证号等PII（个人身份信息）跨平台数据交换：与Java/Python等其他语言实现的加密系统互通物联网设备通
  • Python使用pycryptodome库来进行AES加密解密 飞起来fly呀 Pythonpython
    在现代通信和数据存储中，加密技术是保障数据安全的核心手段。AES（AdvancedEncryptionStandard）是一种对称加密算法，广泛应用于各种信息安全领域。Python提供了丰富的加密库，其中PyCryptodome是一个功能强大且常用的库，它支持多种加密算法和模式。以下指南将详细介绍如何在Python中使用PyCryptodome库进行AES加密和解密。一、安装PyCryptodom
  • jmeter-AES加密 ramsey17 jmeterjava
    AES(全称：AdvancedEncryptionStandard)对称加密算法，也就是加密和解密用到的密钥是相同的，这种加密方式加密速度非常快，适合经常发送数据的场合，如：数据加密存储、网络通信加密等。在进行接口测试或接口压测时，有些比较核心的接口有可能会用AES方式对接口的入参或响应内容进行加密/解密。Jmeter对AES加密/解密，当前可以通过beanshell的方式处理。代码如下：impo
  • 安当TDE透明加密技术：为Manus大模型构建用户会话数据保护的“安全金库” 安 当 加 密 安全
    摘要在人工智能技术深度落地的今天，大模型开发者面临的核心挑战已从算法优化转向数据安全。作为垂直领域大模型的代表，Manus凭借其强大的语义理解与个性化交互能力，在金融、医疗、教育等行业获得广泛应用。然而，其海量的用户会话数据存储与调用场景，也面临着数据泄露、非法篡改等安全威胁。上海安当基于TDE（TransparentDataEncryption）透明加密技术，推出了一套针对Manus大模型的用户
  • 【安当产品应用案例100集】040-TDE保护私有模型文件 安 当 加 密 模型加密技术数据安全加密系统透明加密密钥管理数据加密
    1.引言随着大语言模型（LLM,LargeLanguageModel）在各行各业的广泛应用，其安全性和隐私保护变得尤为重要。为了防止敏感数据泄露或未经授权的访问，透明数据加密（TDE,TransparentDataEncryption）技术被引入到大语言模型的文件管理中。本案例将详细介绍如何使用TDE技术对大语言模型的文件进行加密，并探讨其优势和实现步骤。2.背景与需求2.1大语言模型的特点庞大的
  • 将自己的SSH密钥对导入YubiKey 5的PIV和智能卡模块，配合Putty和XShell使用 sbdx LinuxyubikeyXShellPIVSSHLinux
    前言YubiKey是什么东西我就不多说，简单的说是一种用来保存私钥的硬件设备，私钥一旦写入就无法读出，比起保存在硬盘里的私钥文件，更安全。前段时间入手一个YubiKey5NFC，最近一直在研究怎么用来登录SSH。需求我手上已经有了一个SSH密钥对用来管理着几十台Linux服务器，，在YubikeyMmanager->PIV中只能重新生成密钥对，并且无法导出私钥，然而我不想更换的我的私钥，与我的需求
  • 探索YubiKey的Go语言PIV实现：piv-go 诸盼忱Gazelle
    探索YubiKey的Go语言PIV实现：piv-gopiv-goKeysandcertificatesforYubiKeys,writteninGo项目地址:https://gitcode.com/gh_mirrors/pi/piv-go项目介绍piv-go是一个用Go语言实现的YubiKeyPIV（个人身份验证）规范的库。YubiKey是一种智能卡设备，广泛用于安全身份验证和加密操作。PIV规范
  • Yubico PIV Tool 常见问题解决方案 华坦璞Teresa
    YubicoPIVTool常见问题解决方案yubico-piv-toolCommandlinetoolfortheYubiKeyPIVapplication项目地址:https://gitcode.com/gh_mirrors/yu/yubico-piv-tool项目基础介绍YubicoPIVTool是一个用于与YubiKey上的个人身份验证（PIV）应用程序进行交互的命令行工具。通过该工具，用户
  • 推荐项目：Yubico PIV Tool 刘瑛蓉
    推荐项目：YubicoPIVToolyubico-piv-toolCommandlinetoolfortheYubiKeyPIVapplication项目地址:https://gitcode.com/gh_mirrors/yu/yubico-piv-tool1、项目介绍YubicoPIVTool是一个与YubiKey的个人身份验证（PIV）应用交互的强大工具。它允许你在设备上生成密钥，导入密钥和证
  • 探索Yubico PIV工具：安全身份验证的新纪元 秋玥多
    探索YubicoPIV工具：安全身份验证的新纪元yubico-piv-toolCommandlinetoolfortheYubiKeyPIVapplication项目地址:https://gitcode.com/gh_mirrors/yu/yubico-piv-tool项目介绍YubicoPIV工具是一款专为与YubiKey上的个人身份验证（PIV）应用交互而设计的软件。YubiKey是一种流行的
  • Android 加解密算法工具类封装：AES、RSA、MD5 一站式解决方案 tangweiguo03051987 android算法AESDESMD5JAVA
    在Android开发中，数据的安全性非常重要，尤其是敏感数据的存储和传输。为了实现数据加密和解密，我们可以封装一个通用的加解密工具类，支持常见的加密算法（如AES、RSA、DES等）。以下是一个基于AES对称加密算法的工具类封装示例，同时提供扩展性以支持其他算法。AES加解密工具类封装AES（AdvancedEncryptionStandard）是一种对称加密算法，加密和解密使用相同的密钥。以下是
  • 网安入门第四篇 MISC中常见的加密算法 篇章一 网络安全工程师教学 网络服务器linux开发语言运维大数据安全
    目录DES算法背景：安全性：加密流程：RSA加密算法背景：安全性：加密原理：DES算法背景：数据加密标准（DES，DataEncryptionStandard）是一种使用密钥加密的块密码，1976年被美国联邦政府的国家标准局确定为联邦资料处理标准（FIPS），随后在国际上广泛流传开来。它基于使用56位密钥的对称算法。这个算法因为包含一些机密设计元素，相对短的密钥长度以及怀疑内含美国国家安全局（NS
  • 前后端数据传输加密：Python 与 Vue 的实践 风清扬【coder】 Web应用vue.jspython前端
    Python与Vue实现接口数据加密传输在当今互联网应用开发中，数据安全是重中之重。尤其是在前后端进行数据交互时，确保传输数据的保密性、完整性和可用性，是每一位开发者不可忽视的关键环节。本文将深入探讨如何运用Python后端和Vue前端技术，实现接口数据传输过程中的加密处理，为大家揭开数据安全保护的神秘面纱。加密基石：AES算法我们选用的加密算法是AES（AdvancedEncryptionSta
  • 对称加密算法——GCM加密算法 纪元A梦 Java加密算法java算法对称加密算法GCM加密算法
    JavaGCM算法详解1.理论背景GCM（Galois/CounterMode）是一种基于AES（AdvancedEncryptionStandard）的加密模式，由NIST（NationalInstituteofStandardsandTechnology）在2007年标准化。GCM结合了CTR（CounterMode）加密和Galois域乘法认证，提供了高效的加密和认证功能。GCM广泛应用于需
  • ESP32-S3 V5.0.2 flash 手动生成密钥加密 _By星年（已验证） _星年 物联网网络单片机c语言嵌入式硬件ESP32
    环境ESP32-S3ESP_IDFV5.0.2手动生成密钥加密官方参考资料：https://docs.espressif.com/projects/esp-idf/zh_CN/v5.0.2/esp32s3/search.html?q=generate_flash_encryption_key&check_keywords=yes&area=default一、加密(1)生成密钥espsecure.p
  • 使用自制工具类实现安全的密码加密与校验 PXM的算法星球 安全
    在现代应用中，密码的安全性至关重要。为了保护用户密码，我们通常会对密码进行加密存储，并在用户登录时进行校验。本文将介绍如何使用PasswordEncryptionUtil工具类实现密码的加密与校验。工具类介绍PasswordEncryptionUtil是一个基于BCrypt算法的密码加密工具类，提供了以下两个核心方法：encodePassword(StringrawPassword)用于对原始密码
  • YashanDB加密方法 数据库
    本文内容来自YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...存储加密YashanDB支持表空间级和列级的数据透明加密（TDE，TransparentDataEncryption）。表空间透明加密在数据库写入表空间存储介质时自动加密，从存储读取至数据库buffer内时解密，加解密过程对应
  • 基于C语言的AES加密算法实现 嵌入式基地 数据结构与算法c语言加密解密算法
    本文只说明AES算法的使用，不对其原理做过多的说明，想要了解其原理的读者，可自行在网上搜索。更多关于C语言练习的网站：C语言练习文末下载源码AES简介高级加密标准(AES,AdvancedEncryptionStandard)为最常见的对称加密算法。对称加密算法也就是加密和解密用相同的密钥对称加密算法加密和解密用到的密钥是相同的，这种加密方式加密速度非常快，适合经常发送数据的场合。缺点是密钥的传输
  • node.js php 混用 java,node.js php java python AES/CBC/PKCS5Padding加密解密通用 求实engineer node.jsphp混用java
    node.jsphpjavapythonAES/CBC/PKCS5Padding加密解密通用目录[TOC]nodejsvarcrypto=require('crypto');vardata="test";varkey='7854156156611111';//data是准备加密的字符串,key是你的密钥functionencryption(data,key){variv="000000000000
  • ubuntu18.04安装vnc 魔法白糖 ubuntuubuntussh
    最近很多小伙伴都在私信问怎么在ubuntu上安装vnc，下面我来给大家提供一个思路，如有不足的地方，欢迎大家私信，让我们相互学习，共同进步！一、配置VNCServer打开终端，依次输入以下指令：gsettingssetorg.gnome.Vinorequire-encryptionfalsegsettingssetorg.gnome.Vinoprompt-enabledfalsegsettings
  • DES & 3DES 简介 以及 C# 和 js 实现【加密知多少系列_2】 橙子家czzj elasticsearchc#javascript
    〇、简介1、DES简介DES全称为DataEncryptionStandard，即数据加密标准，是一种使用密钥加密的块算法，1977年被美国联邦政府的国家标准局确定为联邦资料处理标准（FIPS），并授权在非密级政府通信中使用，随后该算法在国际上广泛流传开来。在很长时间内，许多人心目中“密码生成”与DES一直是个同义词。直到1997年NIST（美国国家标准与技术研究院）开始公开征集更安全的加密算法以
  • 第七章 C - D 开头的术语 yaoxin521123 IRIS相关术语oracle数据库
    文章目录第七章C-D开头的术语当前设备(currentdevice)当前目录(currentdirectory)基于游标的SQL(cursor-basedSQL)游标(cursor)自定义存储(customstorage)以D开头的术语数据库(database)数据库缓存(databasecache)数据库加密(databaseencryption)数据库加密密钥(database-encrypt
  • 软件开发中的密码学（国密算法） 自己的九又四分之三站台 #软件架构师的“不归之路“密码学算法
    1.软件行业中的加解密在软件行业中，加解密技术广泛应用于数据保护、通信安全、身份验证等多个领域。加密（Encryption）是将明文数据转换为密文的过程，而解密（Decryption）则是将密文恢复为明文的过程。以下是加解密在软件行业中一些常见的应用和技术：1.1.对称加密与非对称加密对称加密：加密和解密使用相同的密钥。常见算法包括AES（高级加密标准）、DES（数据加密标准）、3DES（Trip
  • 实战案例—encrypt靶场（AES固定key篇） 爬虫使者 爬虫的道德修养javascript前端安全密码学矩阵爬虫后端
    看前须知本文内容需要有一定前端编程基础。在前端开发中，数据的安全性始终是一个重要的议题，特别是在处理用户敏感信息时，如姓名、电话、密码等。为了确保这些数据在传输过程中的安全性，前端加密技术显得尤为重要。其中，AES（AdvancedEncryptionStandard，高级加密标准）加密以其高效和安全性，成为前端加密的常用手段。本文将通过案例演示如何破解前端使用AES加密数据。一、AES加密简介A
  • Python使用socket传输对数据AES和MD5加密 夜语醉星辰 Pythonpython
    一、使用socket通信defclient_communication(data):#通信host="127.0.0.1"#服务器IP地址port=12345#服务器端口号#处理发送数据data=json.dumps(data)#将字典转换为json字符串data=encryption_AES(data)#加密数据try:client_socket=socket.socket(socket.AF_
  • Spring Boot + Jasypt 实现application.yml 属性加密的快速示例 oscar999 SpringBoot实战开发大全springbootjava属性加密
    Jasypt（JavaSimplifiedEncryption）是一个专为Java应用程序设计的开源加密库，旨在简化加密和解密流程，保护敏感数据如密码、API密钥等。jasypt-spring-boot-starter允许开发者在SpringBoot应用中轻松地实现加密和解密功能。本篇介绍使用jasypt-spring-boot-starter以达成在application.yml等配置文件中使用
  • MySQL敏感数据进行加密的几种方法 我科绝伦（Huanhuan Zhou） mysqlmysql数据库
    使用MySQL内置的加密函数AES_ENCRYPT和AES_DECRYPT函数方法介绍：AES（AdvancedEncryptionStandard）是一种对称加密算法。在MySQL中，可以使用AES_ENCRYPT函数对数据进行加密，使用AES_DECRYPT函数进行解密。这种加密方式的特点是加密和解密使用相同的密钥。示例：首先，创建一个表来存储加密后的数据：CREATETABLEencrypt
  • 非对称加密 详解 飞滕人生TYF 非对称加密
    非对称加密详解非对称加密（AsymmetricEncryption）是一种加密技术，使用一对密钥进行加密和解密：公钥（PublicKey）和私钥（PrivateKey）。它广泛应用于现代加密系统中，尤其是在身份验证、数字签名和密钥交换中。1.什么是非对称加密？定义非对称加密使用两个密钥，其中：公钥：公开给所有人，用于加密或验证。私钥：保密，仅持有者知道，用于解密或签名。特点加密和解密使用不同的密钥
  • xml解析 小猪猪08 xml
    1、DOM解析的步奏 准备工作：    1.创建DocumentBuilderFactory的对象    2.创建DocumentBuilder对象    3.通过DocumentBuilder对象的parse(String fileName)方法解析xml文件    4.通过Document的getElem
  • 每个开发人员都需要了解的一个SQL技巧 brotherlamp linuxlinux视频linux教程linux自学linux资料
      对于数据过滤而言CHECK约束已经算是相当不错了。然而它仍存在一些缺陷，比如说它们是应用到表上面的，但有的时候你可能希望指定一条约束，而它只在特定条件下才生效。 使用SQL标准的WITH CHECK OPTION子句就能完成这点，至少Oracle和SQL Server都实现了这个功能。下面是实现方式： CREATE TABLE books (   id &
  • Quartz——CronTrigger触发器 eksliang quartzCronTrigger
    转载请出自出处：http://eksliang.iteye.com/blog/2208295 一.概述 CronTrigger 能够提供比 SimpleTrigger 更有具体实际意义的调度方案，调度规则基于 Cron 表达式，CronTrigger 支持日历相关的重复时间间隔（比如每月第一个周一执行），而不是简单的周期时间间隔。 二.Cron表达式介绍 1）Cron表达式规则表 Quartz
  • Informatica基础 18289753290 InformaticaMonitormanagerworkflowDesigner
    1. 1）PowerCenter Designer：设计开发环境，定义源及目标数据结构；设计转换规则，生成ETL映射。 2）Workflow  Manager：合理地实现复杂的ETL工作流，基于时间，事件的作业调度 3）Workflow  Monitor：监控Workflow和Session运行情况，生成日志和报告 4）Repository  Manager：
  • linux下为程序创建启动和关闭的的sh文件，scrapyd为例 酷的飞上天空 scrapy
    对于一些未提供service管理的程序  每次启动和关闭都要加上全部路径，想到可以做一个简单的启动和关闭控制的文件   下面以scrapy启动server为例，文件名为run.sh：   #端口号，根据此端口号确定PID PORT=6800 #启动命令所在目录 HOME='/home/jmscra/scrapy/' #查询出监听了PORT端口
  • 人--自私与无私 永夜-极光
                今天上毛概课,老师提出一个问题--人是自私的还是无私的,根源是什么?               从客观的角度来看,人有自私的行为,也有无私的
  • Ubuntu安装NS-3 环境脚本 随便小屋 ubuntu
      将附件下载下来之后解压，将解压后的文件ns3environment.sh复制到下载目录下（其实放在哪里都可以，就是为了和我下面的命令相统一）。输入命令：   sudo ./ns3environment.sh >>result   这样系统就自动安装ns3的环境，运行的结果在result文件中，如果提示     com
  • 创业的简单感受 aijuans 创业的简单感受
           2009年11月9日我进入a公司实习，2012年4月26日，我离开a公司，开始自己的创业之旅。      今天是2012年5月30日，我忽然很想谈谈自己创业一个月的感受。 当初离开边锋时，我就对自己说：“自己选择的路，就是跪着也要把他走完”，我也做好了心理准备，准备迎接一次次的困难。我这次走出来，不管成败
  • 如何经营自己的独立人脉 aoyouzi 如何经营自己的独立人脉
    独立人脉不是父母、亲戚的人脉，而是自己主动投入构造的人脉圈。“放长线，钓大鱼”，先行投入才能产生后续产出。   现在几乎做所有的事情都需要人脉。以银行柜员为例，需要拉储户，而其本质就是社会人脉，就是社交！很多人都说，人脉我不行，因为我爸不行、我妈不行、我姨不行、我舅不行……我谁谁谁都不行，怎么能建立人脉？我这里说的人脉，是你的独立人脉。   以一个普通的银行柜员
  • JSP基础 百合不是茶 jsp注释隐式对象
      1,JSP语句的声明 <%! 声明 %> 　　 声明：这个就是提供java代码声明变量、方法等的场所。 表达式 <%= 表达式 %> 　　 这个相当于赋值，可以在页面上显示表达式的结果， 程序代码段/小型指令　<% 程序代码片段 %>   2,JSP的注释   <!-- -->
  • web.xml之session-config、mime-mapping bijian1013 javaweb.xmlservletsession-configmime-mapping
    session-config 1.定义： <session-config> <session-timeout>20</session-timeout> </session-config> 2.作用：用于定义整个WEB站点session的有效期限，单位是分钟。   mime-mapping 1.定义： <mime-m
  • 互联网开放平台（1） Bill_chen 互联网qq新浪微博百度腾讯
    现在各互联网公司都推出了自己的开放平台供用户创造自己的应用，互联网的开放技术欣欣向荣，自己总结如下： 1.淘宝开放平台(TOP) 网址：http://open.taobao.com/ 依赖淘宝强大的电子商务数据，将淘宝内部业务数据作为API开放出去，同时将外部ISV的应用引入进来。 目前TOP的三条主线： TOP访问网站：open.taobao.com ISV后台：my.open.ta
  • 【MongoDB学习笔记九】MongoDB索引 bit1129 mongodb
    索引 可以在任意列上建立索引 索引的构造和使用与传统关系型数据库几乎一样,适用于Oracle的索引优化技巧也适用于Mongodb 使用索引可以加快查询,但同时会降低修改,插入等的性能 内嵌文档照样可以建立使用索引 测试数据     var p1 = { "name":"Jack", "age&q
  • JDBC常用API之外的总结 白糖_ jdbc
    做JAVA的人玩JDBC肯定已经很熟练了，像DriverManager、Connection、ResultSet、Statement这些基本类大家肯定很常用啦，我不赘述那些诸如注册JDBC驱动、创建连接、获取数据集的API了，在这我介绍一些写框架时常用的API，大家共同学习吧。     ResultSetMetaData获取ResultSet对象的元数据信息
  • apache VelocityEngine使用记录 bozch VelocityEngine
    VelocityEngine是一个模板引擎，能够基于模板生成指定的文件代码。   使用方法如下：     VelocityEngine engine = new VelocityEngine();// 定义模板引擎     Properties properties = new Properties();// 模板引擎属
  • 编程之美-快速找出故障机器 bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; public class TheLostID { /*编程之美 假设一个机器仅存储一个标号为ID的记录，假设机器总量在10亿以下且ID是小于10亿的整数，假设每份数据保存两个备份，这样就有两个机器存储了同样的数据。 1.假设在某个时间得到一个数据文件ID的列表，是
  • 关于Java中redirect与forward的区别 chenbowen00 javaservlet
    在Servlet中两种实现： forward方式：request.getRequestDispatcher(“/somePage.jsp”).forward(request, response); redirect方式：response.sendRedirect(“/somePage.jsp”); forward是服务器内部重定向，程序收到请求后重新定向到另一个程序，客户机并不知
  • [信号与系统]人体最关键的两个信号节点 comsci 系统
            如果把人体看做是一个带生物磁场的导体,那么这个导体有两个很重要的节点,第一个在头部,中医的名称叫做 百汇穴, 另外一个节点在腰部,中医的名称叫做 命门         如果要保护自己的脑部磁场不受到外界有害信号的攻击,最简单的
  • oracle 存储过程执行权限 daizj oracle存储过程权限执行者调用者
    在数据库系统中存储过程是必不可少的利器，存储过程是预先编译好的为实现一个复杂功能的一段Sql语句集合。它的优点我就不多说了，说一下我碰到的问题吧。我在项目开发的过程中需要用存储过程来实现一个功能，其中涉及到判断一张表是否已经建立，没有建立就由存储过程来建立这张表。 CREATE OR REPLACE PROCEDURE TestProc  IS    fla
  • 为mysql数据库建立索引 dengkane mysql性能索引
    前些时候，一位颇高级的程序员居然问我什么叫做索引，令我感到十分的惊奇，我想这绝不会是沧海一粟，因为有成千上万的开发者（可能大部分是使用MySQL的）都没有受过有关数据库的正规培训，尽管他们都为客户做过一些开发，但却对如何为数据库建立适当的索引所知较少，因此我起了写一篇相关文章的念头。  最普通的情况，是为出现在where子句的字段建一个索引。为方便讲述，我们先建立一个如下的表。
  • 学习C语言常见误区 如何看懂一个程序 如何掌握一个程序以及几个小题目示例 dcj3sjt126com c算法
    如果看懂一个程序，分三步   1、流程   2、每个语句的功能   3、试数   如何学习一些小算法的程序 尝试自己去编程解决它，大部分人都自己无法解决 如果解决不了就看答案 关键是把答案看懂，这个是要花很大的精力，也是我们学习的重点 看懂之后尝试自己去修改程序，并且知道修改之后程序的不同输出结果的含义 照着答案去敲 调试错误
  • centos6.3安装php5.4报错 dcj3sjt126com centos6
    报错内容如下: Resolving Dependencies --> Running transaction check ---> Package php54w.x86_64 0:5.4.38-1.w6 will be installed --> Processing Dependency: php54w-common(x86-64) = 5.4.38-1.w6 for
  • JSONP请求 flyer0126 jsonp
          使用jsonp不能发起POST请求。 It is not possible to make a JSONP POST request. JSONP works by creating a <script> tag that executes Javascript from a different domain; it is not pos
  • Spring Security（03）——核心类简介 234390216 Authentication
    核心类简介 目录 1.1     Authentication 1.2     SecurityContextHolder 1.3     AuthenticationManager和AuthenticationProvider 1.3.1  &nb
  • 在CentOS上部署JAVA服务 java--hhf javajdkcentosJava服务
        本文将介绍如何在CentOS上运行Java Web服务，其中将包括如何搭建JAVA运行环境、如何开启端口号、如何使得服务在命令执行窗口关闭后依旧运行     第一步：卸载旧Linux自带的JDK ①查看本机JDK版本 java -version    结果如下 java version "1.6.0"
  • oracle、sqlserver、mysql常用函数对比[to_char、to_number、to_date] ldzyz007 oraclemysqlSQL Server
    oracle                                &n
  • 记Protocol Oriented Programming in Swift of WWDC 2015 ningandjin protocolWWDC 2015Swift2.0
    其实最先朋友让我就这个题目写篇文章的时候，我是拒绝的，因为觉得苹果就是在炒冷饭， 把已经流行了数十年的OOP中的“面向接口编程”还拿来讲，看完整个Session之后呢，虽然还是觉得在炒冷饭，但是毕竟还是加了蛋的，有些东西还是值得说说的。 通常谈到面向接口编程，其主要作用是把系统设计和具体实现分离开，让系统的每个部分都可以在不影响别的部分的情况下，改变自身的具体实现。接口的设计就反映了系统
  • 搭建 CentOS 6 服务器(15) - Keepalived、HAProxy、LVS rensanning keepalived
    （一）Keepalived （1）安装 # cd /usr/local/src # wget http://www.keepalived.org/software/keepalived-1.2.15.tar.gz # tar zxvf keepalived-1.2.15.tar.gz # cd keepalived-1.2.15 # ./configure # make &a
  • ORACLE数据库SCN和时间的互相转换 tomcat_oracle oraclesql
    SCN（System Change Number 简称 SCN）是当Oracle数据库更新后，由DBMS自动维护去累积递增的一个数字，可以理解成ORACLE数据库的时间戳，从ORACLE 10G开始，提供了函数可以实现SCN和时间进行相互转换； 　　 用途：在进行数据库的还原和利用数据库的闪回功能时，进行SCN和时间的转换就变的非常必要了； 　 　操作方法： 　　1、通过dbms_f
  • Spring MVC 方法注解拦截器 xp9802 spring mvc
    应用场景，在方法级别对本次调用进行鉴权，如api接口中有个用户唯一标示accessToken,对于有accessToken的每次请求可以在方法加一个拦截器，获得本次请求的用户，存放到request或者session域。 python中，之前在python flask中可以使用装饰器来对方法进行预处理，进行权限处理 先看一个实例,使用@access_required拦截： ?
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他