前端安全身份验证

CTFHub - Cookie注入

应用程序常常使用Cookie来存储用户身份验证信息、会话标识符等敏感信息。Cookie注入的原理是攻击者通过修改或伪造Cookie中的值，将恶意的SQL代码注入到应用程序的数
CS_Nevvbie·2023-12-19 21:05

中间件的具体类别与发展逻辑

基础设施的乐高：中间件》一文，其中指出中间件正在从内到外蚕食加密行业，其中引用了开源软件产品供应商RedHat对中间件的定义：中间件是一种为应用程序提供通用服务和功能的软件，数据管理、应用程序服务、消息传递、身份验证和
巴比特资讯·2023-12-19 20:03

.NET 自定义中间件 判断是否存在 AllowAnonymousAttribute 特性 来判断是否需要身份验证

publicTaskInvokeAsync(HttpContextcontext){//获取终点路由特性varendpointFeature=context.Features.Get();//获取是否定义了特性varattribute=endpointFeature?.Endpoint?.Metadata?.GetMetadata();if(attribute!=null){logger.LogI
YuanlongWang·2023-12-19 16:05

1、防火墙的基础知识

通过访问控制、身份验证、数据加密、VPN技术等安全功能，形成一个进出屏障。
默默的一颗树·2023-12-19 13:21

【SpringBoot篇】Interceptor拦截器 | 拦截器和过滤器的区别

拦截器可以在整个应用程序中使用，用于执行跨越多个层的通用任务，如身份验证、授权、缓存、日志记录、性能计量等。在Web开发中，拦截器通常用于在请求到达控制器之前或响应返回客户端之前对
在下小吉.·2023-12-19 12:27

如何确保对称密钥管理的存储安全？

这可以通过身份验证、角色管理等方式
SafePloy安策·2023-12-19 12:48

Domino 14.0消灭密码（一）

需求要从很早的时候说起，在网络中为了保证安全和识别用户的身份，我们需要进行身份验证。一开始，主要的验证方式是通过用户名和密码。
协作者·2023-12-19 09:47

Linux 挂载 linux/Windows 共享目录

NFS原生并不支持用户身份验证和访问控制，因此在安全性方面可能比Samba差一些。可以通过其他手段（如Ker
为什么不问问神奇的海螺呢丶·2023-12-19 08:31

SMB Signing not required漏洞修复方法

未经身份验证的远程攻击者可以利用这一点对SMB服务器进行中间人攻击。
Par@ish·2023-12-19 02:02

415 http请求 hutool_HTTP状态码(响应码)之客户端错误400

401：Unauthorized(未授权)需要身份验证后才能获取所请求的内容，类似于403错误。不同点是：401错误后，只要正确输入帐号密码，验证即可通过。HTTP/0.9可用。
四川华西段伟强·2023-12-19 01:03

安全和便捷：如何将运营商二要素API应用于实名制管理中

引言随着互联网的快速发展，数字化身份验证和实名制管理变得越来越重要。在金融、电子商务、社交媒体等领域，确保用户身份的安全和准确性至关重要。
API小百科_APISpace·2023-12-18 21:51

红队攻防实战之Weblogic-RCE集锦

绕过漏洞访问以下URL，未授权访问到管理后台页面（低权限的用户）：发现我们现在是低权限的用户，无法安装应用,所以组合下面的漏洞可以继续利用代码执行漏洞结合绕过漏洞，远程攻击者可以构造特殊的HTTP请求，在未经身份验证的情况下接管
各家兴·2023-12-18 21:59

Springboot集成JWT，用户名，密码生成token

【如果想直接看代码可以往下翻】使用基于Token的身份验证方法，在服务端不需要存储用户的登录记录。
广州的程序猿·2023-12-18 20:52

gitlab 通过svn hook 触发

我选的自由风格的源码管理配置先选subversion就是svn类型url设置project的路径，注意是工程，不是svn顶层添加一个账户来进行pull等操作选择添加的账号构建触发器：，重要的是要自己随便设置一个身份验证的令牌
fly 100%·2023-12-18 12:46

【NGINX--5】身份验证

1、HTTP基本身份验证需要通过HTTP基本身份验证保护应用或内容。
小白--AI·2023-12-18 10:35

xml.dom.minidom --- 最小化的 DOM 实现

如果你需要解析不受信任或未经身份验证的数据
知识的宝藏·2023-12-18 06:14

node-wifi连接WIFI是失败的错误码解析

WIFI_REASON_AUTH_EXPIRE(2):身份验证过期，通常是由于身份验证过程中的时
古木科技·2023-12-17 22:10

利用IP地址查询优化保险理赔与业务风控的实用方法

1.IP地址查询与用户身份验证通过对用户的IP地址查询IP数据云-免费IP地址查询-全球IP地址定位平台，保险公司可以更准确地验证用户的身份。当用户提出理赔请求时
IP数据云ip定位查询·2023-12-17 20:42

SpringBoot零基础入门到项目实战——学习路线规划与目录结构

文章目录第一部分：SpringBoot基础第二部分：Web开发与RESTfulAPI第三部分：数据访问与持久化第四部分：安全与身份验证第五部分：高级主题第六部分：测试总结与扩展实战项目练习欢迎来到SpringBoot
IT·陈寒·2023-12-17 19:17

【springboot】jwt实现token验证

@JwtToken注解获取token信息前端开发请求方案一：将token添加在header方案二：将token携带在get或post请求的参数中什么是jwtJsonwebtoken(JWT)，用于进行身份验证
lorogy·2023-12-17 18:35

Django去访问web api接口Object of type Session is not JSON serializable

SESSION_SERIALIZER='django.contrib.sessions.serializers.PickleSerializer'事由：Django去访问一个webapi接口，两次连接之间需要通过Session()保持身份验证
bigcarp·2023-12-17 16:26

腾讯云ES：一键配置，LDAP身份验证服务来了！

轻量目录访问协议LDAP（英文：LightweightDirectoryAccessProtocol），是一个运行在TCP/IP上的目录访问协议，您可通过集成ES和LDAP身份验证，实现统一的认证管理。
腾讯云大数据·2023-12-17 13:21

K8s中Service Account和RBAC

①.ServiceAccount（服务账户）是Kubernetes集群中的一种资源对象，用于为Pod或其他资源提供身份验证和授权，以便它们能够与KubernetesAPI进行交互。
鲨鱼卖辣椒--·2023-12-17 08:45

AK/SK认证简介

这些密钥对通常用于身份验证和授权的目的。具体来说，AK和SK用于对API请求进行签名以确保请求的完整性和身份验证。在访问受保
小迪门生202·2023-12-17 05:14

如何下载 GitHub 私有仓库

方式一：使用SSH密钥SSH密钥是一种安全的身份验证方法，可用于访问GitHub私有仓库。
寒木·2023-12-17 05:11

非对称加密、数据加密、数据完整性、数字签名、证书

安全传输要素机密性完整性身份验证/操作不可否认公钥、私钥加密密钥和解密密钥不一致私钥仅自己保留，公钥提供给他人公钥私钥互为加解密关系公钥和私钥不可相互逆推加密传输、数据完整性、数字签名加密传输公私钥加密传输过程中
gjl_·2023-12-16 23:18

Token 绕过 / JWT漏洞 / 垂直越权 / WebGoat–JWT靶场 tokens–4、5、7 关

Cookie、Session和Token都是用于在Web应用程序中进行身份验证和状态管理的工具Cookie存储在客户端缺点：容易被盗取Session存储在服务器缺点：如双十一等大量用户访问时，服务器需要存储查询大量
gjl_·2023-12-16 23:18

Windows 10连接网络打印机报错“0x0000011b”的解决方法

今天遇到一台新装的windows10系统连接网络打印机报错先是弹出报错：“你不能访问此共享文件夹，因为你组织的安全策略阻止未经身份验证的来宾访问”尝试处理了一些后报错：0x0000011b网上查了一圈，
cashfly·2023-12-16 23:55

新版Spring Security6.2架构 (二) - Authentication

AuthenticationSpringSecurity为身份验证提供了全面的支持。首先讨论整体的
喝醉的鱼·2023-12-16 20:54

MQTT的奇妙之旅：探索RabbitMQ Web MQTT插件的威力【RabbitMQ 十一】

RabbitMQWebMQTT插件背景和目的：MQTT协议简介：WebSockets和MQTT的融合：第二：WebMQTT的工作原理插件的启用和配置：MQTToverWebSockets的通信流程：安全性和身份验证机制
一只牛博·2023-12-16 18:46

统一门户开发框架之高效内容管理：小程序技术

这种框架通常包含一系列的工具、组件和库，用于处理与门户相关的各种任务，包括用户身份验证、权限管理、内容管
speedoooo·2023-12-16 17:30

beebox靶场A2 low级别身份验证通关教程

1.断开的身份验证-验证码绕过BrokenAuth.
dj445566·2023-12-16 16:48

思科：iOS和iOSXe软件存在漏洞

国际知名白帽黑客、东方联盟创始人郭盛华透露："可以允许对组成员或密钥服务器有行政控制的经过身份验证的远程攻击者在受影响的设备上
w3cschools·2023-12-16 13:21

了解一下Spring Security吧

FilterChain）3.使用SpringSecurity保护Web应用3.1配置Web安全性3.2自定义登录页面和处理器3.3集成第三方认证（OAuth）4.保护REST服务4.1使用Token进行身份验证
人不走空·2023-12-16 12:42

网络通信协议的技术对比与选择：Socks5代理、代理IP与HTTP的深度解析

1.Socks5代理协议的技术内幕1.1握手与身份验证Socks5代理协议在握手阶段通过版本协商和多种身份验证方式确保了安全连接的建立。
京新云S5·2023-12-16 12:12

gRPC 一种现代、开源、高性能的远程过程调用 （RPC） 可以在任何地方运行的框架

它可以有效地连接服务在数据中心内和数据中心之间，具有对负载平衡、跟踪、运行状况检查和身份验证。它也适用于最后一英里分布式计算，用于连接设备、移动应用程序和浏览器后端服务。
码农小旋风·2023-12-16 11:13

第一章：Shiro 的基本使用（含示例代码）

shiro.apache.org示例代码：https://gitee.com/itwenke/spring-boot-demo/tree/master/shiro框架介绍Shiro是一个强大且易于使用的Java安全框架，用于身份验证
itwenke·2023-12-16 09:47

如何连接到 Azure SQL 数据库（下）

连接凭据如何配置服务器防火墙使用SQLServerManagementStudio连接到Azure使用dbForgeStudioforSQLServer连接到Azure使用AzureActiveDirectory身份验证连接在本文中我们将继续为您介绍
慧都小妮子·2023-12-16 08:51

SpringSecurity

，SpringSecurity简介SpringSecurity是一个功能强大且高度可定制的身份验证和访问控制框架简而言之，他是个框架，而且很牛逼作用：保护基于Spring的应用程序的实际标准，致力于为Java
奋进的大马猴·2023-12-16 06:30

初识SpringSecurity

接口添加SecurityConfig配置类测试接口DemoController设置权限控制authorizeHttpRequests结果分析总结前言SpringSecurity是一个强大且高度可定制的身份验证和访问控制框架
翰戈.summer·2023-12-16 06:00

六、NextAuth.js 简述

简介简单的说，NextAuth.js是用于Next.js应用程序的完整开源身份验证解决方案。支持OAuth1.0、1.0A、2.0和OpenIDConnect。
kami1983·2023-12-16 04:55

常见Web开发安全漏洞的防御手段

身份验证和授权：采用合适的身份验证机制，如用户名密码、OAuth等，
奋力向前123·2023-12-16 02:11

XPath注入

攻击者可以借助注入攻击来突破身份验证、读取其他用户的数
El.十一·2023-12-16 01:44

前端知识笔记（三十八）———HTTPS：保护网络通信安全的关键

HTTPS是HTTP协议的安全版本，通过使用SSL（安全套接层）或TLS（传输层安全）协议对数据进行加密和身份验证。它通过在客户端和服务器之间建立一个安全的加密连接，
瑞崽崽崽·2023-12-15 22:37

HTTPS加密：保障网络安全的重要一环

目录1.HTTPS的基本原理1.1握手阶段1.2证书验证1.3密钥交换1.4安全通信2.数据加密保障隐私3.身份验证确保可信性4.防止中间人攻击5.搜索引擎优化6.符合合规性标准7.未来发展趋势结语在当今数字化时代
若忘即安·2023-12-15 22:31

【Unity】Firebase-Google登录身份验证功能接入流程

思路：接入sdk相关Android接口以aar形式提供给Unity使用目录一、创建Firebase项目工程二、创建Android工程接入Android接口三、Unity工程配置参考文档：https://firebase.google.com/docs/auth/android/google-signin#java_1一、创建Firebase项目工程https://console.firebase.
两水先木示·2023-12-15 20:00

六：Day05_Spring Security01

一、SpringSecurity引入SpringSecurity是一个功能强大且高度可定制的身份验证和访问控制（认证和授权）框架。它是保护基于Spring应用程序的事实标准。
新手小菜鸟上路·2023-12-15 19:40

Spring Security 的使用

一、简介1.1、SpringSecurity相关概念1.过滤器链（FilterChain）基于Servlet过滤器（Filter）处理和拦截请求，进行身份验证、授权等安全操作。
JunSouth·2023-12-15 18:20

《每天一个Linux命令》 -- (5)通过sshkey密钥登录服务器

通过公钥连接管理Linux服务器优缺点：优点：安全性：公钥身份验证比密码身份验证更安全。公钥是一个加密的密钥对，私钥保存在客户端，而公钥保存在服务器上。无需密码：公
超凡脫俗·2023-12-15 17:11

逻辑漏洞 概述

它通常涉及到应用程序在访问控制方面的不足，导致攻击者能够绕过正常的权限验证，执行其本不应具备的操作漏洞成因不足的身份验证：如果应用程序在验证用户身份时存在漏洞，攻击者可能能够伪装成其他用户。
config_星辰·2023-12-15 14:52
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他