前端安全身份验证

前端规范 - 前端广义安全规范

前言不仅仅局限为前端老生常谈的xss、csrf等典型性前端安全问题更多的，是前端面临的整体的一些合规、风控、信息泄露等一系列问题xss防御首先还是xss，如果你现在不是使用老掉牙的jQueryzepto
loulanyijian·2023-10-19 20:44

WuThreat身份安全云-TVD每日漏洞情报-2022-12-29

TVD_ID=TVD-2022-26495漏洞名称:Authentik身份验证不正确漏洞级别:严重漏洞编号:CVE-2022-23555相关涉及:authentik2022
WuThreat·2023-10-19 17:23

区块链技术在现实生活中的主要应用有哪些？

DanielDiemers提出以下划分区块链可能在所有行业中具有的应用类型：智能合约身份验证和身份管理登记和保管隐私和安全解决方案信息与价值交换网
轻创Ai数字人·2023-10-19 17:46

token的使用

.为什么要使用token1.token完全有应用管理，它可以避开同源策略2.token可以避免CSRF攻击3.token可以是无状态的，可以在多个服务间共享二.token的作用1.防止表单重复提交2.身份验证三
随风_283b·2023-10-19 15:58

10.4 Basic and Digest Authentication

Basic身份验证和Digest身份验证是Web应用程序中流行的可选的身份验证机制。Basic身份验证通常用于无状态客户端，这些客户端每次请求时上传递其凭证。
老周船长·2023-10-19 13:43

接口测试系列之——接口安全测试

“开源Web应用安全项目”(OWASP)在2019年发布了API十大安全风险《OWASPAPI安全Top10》：失效的对象级别授权、失效的用户身份验证、过度的数据暴露、资源缺乏和速率限制、失效的功能级授权
TesterHome·2023-10-19 12:32

DigiCert代码签名证书适合什么类型的用户申请

DigiCert代码签名证书是发行商和软件开发商的理想证书，他们希望对其软件进行身份验证，以便用户可以轻松识别其合法性。应用于代码的数字签名可验证内容的真实性并提供软件、驱动程序或应用程序的可靠性。
沃通WoTrus·2023-10-19 11:19

远程开户身份证识别OCR技术：革新传统流程，实现高效身份验证

远程开户是指通过互联网或其他远程通信方式，不需要亲自前往银行、证券公司或其他金融机构的实体营业网点，即可完成开立账户和办理相关服务的过程。相比传统柜台开户方式，远程开户具有更高的便利性和灵活性。它使得用户可以随时随地通过网络平台或手机应用完成开户申请，无需排队等候，节省了时间和精力。同时，远程开户将数字化技术与金融服务相结合，提供了更快捷、高效的开户体验。然而，在远程开户的过程中，如何快速准确地验
pictoexcel·2023-10-19 09:20

cas整合client端

1.概念首先我们来说一下CAS，CAS全称为CentralAuthenticationService即中央认证服务，是一个企业多语言单点登录的解决方案，并努力去成为一个身份验证和授权需求的综合平台。
雨会停rain·2023-10-19 08:16

区块链大数据时代发展方向

分布式帐本系统可以轻松提供物联网设备识别，身份验证和无缝衔接，安全的数据传输。这使部署更加简单，安全。区块链与物联网的结合无疑是这个时代最
好菇凉_fc44·2023-10-19 07:33

如何使Git“忘记”已跟踪但现在位于.gitignore中的文件？

这些通常是由于配置文件覆盖，身份验证凭据等导致的。请查看https://gist.github.com/
asdfgh0077·2023-10-19 07:00

webSocket 有哪些安全问题？

2：跨站请求伪造（CSRF）：WebSocket连接的身份验证和授权
祈澈菇凉·2023-10-19 06:19

网络代理技术的护航与网络安全

身份验证：Socks5代
京新云S5·2023-10-19 06:54

ubuntu 安装MySQL8

/mysql-apt-config_0.8.22-1_all.debsudoaptupdatesudoaptinstallmysql-server```**安装的时候输入密码，选择身份验证方式、密码加密方式
qixin.xie·2023-10-19 05:14

Java安全通信：HTTPS与SSL

这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付
兜兜里o全是糖·2023-10-19 05:32

七、ModularRealmAuthenticator 的源码分析和配置

ModularRealmAuthenticator的源码分析和配置SecurityManager得到token信息后，通过调用authenticator.authenticate(token)方法，把身份验证委托给内置的
凌晨丶杨先森灬·2023-10-19 03:38

腾讯云前端面试题及答案

语言特性闭包产生的原因CSS盒模型行内元素和块级元素区别重排和重绘事件的捕获和冒泡，冒泡的使用场景cookie，localstorage，sessionstorage跨域，解决跨域的方法，jsonp具体原理前端安全问题
祝小祝__·2023-10-19 03:27

Serverless-云原生服务-概念

同时具有按量付费和弹性伸缩的特点，该架构包括了函数维度和应用维度的两种形态关键字解析BaaS：BackendasaService（后端即服务）服务商为客户(开发者)提供整合云后端的服务，如提供文件存储、数据存储、推送服务、身份验证服务等功能
国韵·2023-10-18 23:36

基于Spring Boot的LDAP开发全教程

LDAP具有轻量级、高效性和可扩展性等特点，被广泛应用于AD域操作，身份验证、用户管理、电子邮件系统和网络存储等
流子·2023-10-18 23:32

SSO身份验证如何帮助加强密码安全性

单点登录（SSO）是一种身份验证服务，可帮助用户使用一组凭据快速安全地访问所有应用程序。
ManageEngine卓豪·2023-10-18 22:57

了解什么是JWT的原理及实际应用

.控制器5.配置6.测试类用于生成JWT解析Jwt复制jwt，并延时30分钟测试JWT的有效时间测试过期JWT的解析四、应用一、介绍&讲述(1)什么是JWTJWT（JSONWebToken）是一种用于身份验证的开放标准
云小君·2023-10-18 21:16

程序开发中表示密码时使用 password 还是 passcode？

password和passcode是两个经常在计算机和网络安全中使用的术语，两者都是用于身份验证的机制，但它们之间还是存在一些区别的。
路多辛·2023-10-18 21:59

“你尝试连接的远程计算机需要网络级身份验证NLA“处理办法

使用系统自带远程桌面连接，有时会出现无法连接到远程计算机的问题，下面方法或许能帮你解决这一问题方法/步骤点击开始–>运行里输入“regedit”打开注册表编辑器解决方法:远程计算机需要网络级别身份验证进入
计算机辅助工程·2023-10-18 20:04

WEB前端安全自查和加固

随着开发框架和平台的不断成熟，需要开发者考虑的安全问题越来越少，但并不是开发者就不需要关心项目的安全问题。Linux、Tomcat等大型项目时不时爆出安全漏洞，把网络安全话题重新拉回大众视野。现代前端开发依赖node作为打包、构建和依赖管理平台，最近一次安全问题就是npm仓库中的event-stream包多了一个flatmap-stream依赖，而这个依赖项正在窃取开发者的数字货币。就前端项目来说
ThoughtWorks·2023-10-18 15:06

Apache Shiro 组件反序列化漏洞分析

概述ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。
why811·2023-10-18 15:56

图纸管理 图纸文档涉密解决方案

图纸管理选择彩虹EDM图纸管理系统1、集中规范化管理2、访问身份验证3、基于分级保护的访问权限控制5、图纸文件的版本管理与还原6、安全备份管理与细粒度的日志审计。彩虹图纸管理系统采用标准
caihongEDM·2023-10-18 13:06

【MultiOTP】在Linux上使用MultiOTP进行SSH登录

在前面的文章中【FreeRADIUS】使用FreeRADIUS进行SSH身份验证已经了解过如何通过Radius去来实现SSH和SUDO的登录，在接下来的文章中只是将密码从【LDAPPASSWORD+GoogltOTP
KnightYangHJ·2023-10-18 09:28

API安全测试规范

1失效的对象级授权1.1概述失效的对象级别授权指未对通过身份验证的用户实施恰当的访问控制。攻击者可以利用这些缺陷访问未经授权的功能或数据（直接的对象引用或限制的URL）。
dandh·2023-10-18 06:00

.Net Core使用google authenticator打造用户登录动态口令

1、googleauthenticator(谷歌身份验证器)介绍谷歌身份验证器，即GoogleAuthenticator（Google身份验证器）v2.33谷歌推出的一款动态口令工具，解决大家的google
R先生的程序人生·2023-10-18 02:30

谷歌身份验证器电脑版 Google Authenticator下载+使用教程

一、下载电脑版本链接：https://pan.baidu.com/s/1Bdsgs9AaM-IhLKGHRVkrsA提取码：i1V2二、在地址栏中输入chrome://extensions，打开扩展管理页面，然后再打开右上角的【开发者模式】三、将下载好的zip文件拖动到扩展管理页面。拖进来就会出现该页面，或者需要手动选择【添加扩展程序】四、把它固定住五、点击编辑，选择扫码QR码，就可以添加了
ppandpp·2023-10-18 02:00

jwt的使用概念工具类与切入spa项目

jwt的概念JWT（JSONWebToken）是一种用于身份验证和授权的开放标准，它是一种轻量级的、安全的、基于JSON的令牌机制。
浊酒与说心事·2023-10-18 02:31

在 10 分钟内在 Remix (React) 中实现单点登录

SSO使用户只需使用一组凭据即可安全地对多个应用程序和网站进行身份验证。在本教程中，您将学习如何在Remix中实现SSO。
Willin 老王带你躺平养老·2023-10-18 00:21

“Jwt认证在前后端分离架构中的应用与优化“

而身份验证和授权是保证系统安全性的重要环节之一。JSONWebToken(JWT)是一种轻量级的身份认证和授权机制，因其易于实现、跨平台支持等特点，在前后端分离架构中得到广泛
叶秋∵·2023-10-18 00:01

你的Github账户可能被封禁!教你应对Github最新的2FA二次验证! 无地区限制, 无额外设备的全网最完美方案

12FA的定义双因素身份验证(2FA)是一种身份和访管理安全方法，需要经过两种形式的身份验证才能访河资源和数据，2FA使企业能够监视和帮助保护其最易受攻击的信息和网络。
JavaEdge.·2023-10-17 23:44

Kerberos协议工作原理

Kerberos协议主要用于计算机网络的身份鉴别，其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据（ticket-granting-ticket）访问多个服
数据阿伯·2023-10-17 23:36

LDAP协议工作原理

身份验证：连接
見贤思齊·2023-10-17 23:27

基于Spring Boot的LDAP开发全教程

LDAP具有轻量级、高效性和可扩展性等特点，被广泛应用于AD域操作，身份验证、用户管理、电子邮件系统和网络存储等
流子·2023-10-17 23:25

使用xshell连接centos虚拟机

连接环境：centos已经打开1、双击xshell打开，第一次打开会弹出会话窗口2、选择新建----名称自己起一个，主机后面填写要连接的centos主机IP地址3、用户身份验证----填写用户名和密码，
活宝小娜·2023-10-17 22:50

网络安全常见问题隐患及其应对措施

1.弱密码和身份验证问题隐患：使用弱密码、共享密码、不适当的身份验证和未启用多因素身份验证，容易使帐户和系统容易受到攻击。应对措施：使用强密码，定期更改密码，启用多因素身份验
IP数据云ip定位查询·2023-10-17 20:58

php jwt token刷新方案,JWT刷新token策略

springcloud的项目用JWT做身份验证，对于token过期时间的刷新策略整理如下图：刷新策略在登录接口中返回两个token，一个是用来请求业务接口验证身份信息的accessToken，一个是过期后用来获取新的
yao lifu·2023-10-17 16:31

Google Authenticator(谷歌身份验证器)

GoogleAuthenticator(谷歌身份验证器)什么是认证器？怎么对接？GoogleAuthenticator(谷歌身份验证器)是谷歌推出的一个动态密令工具，它有两种密令模式。
TOTORO_zip·2023-10-17 12:16

什么是Token？一文带你深入理解Token

一、计算机科学和网络安全在计算机科学和网络安全领域，Token通常指的是一种用于身份验证和授权的令牌。这种令牌是用于验证用户身份并授予他们访问特定资源或执行特定操作的权限。
SafePloy安策·2023-10-17 12:04

一次完整域渗透案例分享

域控制器存储着目录数据并管理用户域的交互关系,其中包括用户登录过程、身份验证和目录搜索等。一个域可以有多个域控制器。
时光与她Time·2023-10-17 09:31

接口测试工具及常用功能

检查系统的异常处理能力、检查系统的安全性和稳定性接口测试的用例设计主要覆盖面：通过性验证：确保正常输入时，接口正常工作参数组合：多个参数时，组合输入参数检查接口返回结果是否符合接口文档描述接口安全：主要有绕过验证、绕过身份验证
踩坑日记·2023-10-17 08:53

10-k8s-身份认证与鉴权

dashboard空间示例一、ServiceAccount介绍ServiceAccount（服务账户）概念介绍1）ServiceAccount是Kubernetes集群中的一种资源对象，用于为Pod或其他资源提供身份验证和授权
懒惰の天真热·2023-10-17 07:35

如何将 Github 存储库切换到 SSH 身份验证

Github提供了两种方式来对您的存储库进行身份验证——通过HTTPS使用密码，以及通过SSH使用私钥。虽然两者都可以正常工作，但如果您想切换，则需要配置本地存储库以使用新凭据。
mikes zhang·2023-10-17 07:45

【Linux】通过 Shell 脚本修改用户密码

新的密码：重新输入新的密码：passwd：所有的身份验证令牌已经成
Imagine Miracle·2023-10-17 06:39

生成、身份验证、密钥对信息等

SSH密钥不仅可以提高安全性，还可以实现当今企业所需的大规模连接流程、单点登录(SSO)以及身份和访问管理的自动化。什么是SSH密钥？SSH密钥是安全外壳(SSH)协议中使用的安全访问凭证。SSH密钥使用基于公钥基础设施(PKI)技术（数字身份认证和加密的黄金标准）的密钥对来提供安全且可扩展的认证方法。由于SSH协议广泛用于云服务、网络环境、文件传输工具、配置管理工具和其他依赖计算机的服务中的通信
lavin1614·2023-10-17 06:03

Linux实现无需手动输入密码的自动化SSH身份验证

SSH密钥身份验证是一种安全的方式，使您能够在无需手动输入密码的情况下连接到远程服务器。
Terence全栈开发·2023-10-17 06:28

为网站配置SSL

HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间），
techdashen·2023-10-17 05:13
上一页 27 28 29 30 31 32 33 34 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他