身份认证

第4讲引入JWT前后端交互

引入JWT前后端交互Jsonwebtoken(JWT),是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC7519)；JWT就是一段字符串，用来进行用户身份认证的凭证，该字符串分成三段
九品印相·2024-02-20 20:52

【漏洞复现】F5 BIG-IP 远程代码执行漏洞(CVE-2023-46747)

远程代码执行漏洞(CVE-2023-46747)漏洞描述F5BIG-IP远程代码执行漏洞(CVE-2023-46747)，未经授权的远程攻击者通过管理端口或自身IP地址访问BIG-IP系统，利用此漏洞可能绕过身份认证
webQD153·2024-02-20 19:19

不刷身份证、扫码乘火车，巨头的交通支付战升级

根据支付宝相关人员介绍，支付宝APP搜索“广深城际扫码通”按照小程序里提示刷脸完成身份认证，
波波谈古论今·2024-02-20 16:00

SSL VPN安全网关

产品遵循国家GM/T0025《SSLVPN网关产品规范》集成了国产密码算法（SM1/SM2/SM3/SM4）和SSL、IPSec安全协议，并通过了相关权威资质认证，主要可应用于网络强身份认证与通信加密传输等业务场景
沃通WoTrus·2024-02-20 13:43

Springboot+SpringSecurity一篇看会

权限管理包括用户身份认证和授权两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有该资源的
一枚小蜗牛H·2024-02-20 12:06

RabbitMQ鉴权设计以及相关探讨

的鉴权设计2.rabbitmq鉴权应用范围3.rabbitmq鉴权的常用方法3.1用户管理3.2角色管理3.3权限管理4.默认鉴权4.1默认用户4.2默认角色5.参考文档鉴权，分别由鉴和权组成鉴：表示身份认证
李姓门徒·2024-02-20 09:51

MongoDB GUI可视化客户端管理工具推荐

虽然MongoDB已经提供了默认的管理工具（CLI）Shell命令行，但是每次登录时都需要做身份认证，切换数据库等等一系列繁琐的操作，时间久了还是挺闹心的。
秃头的可口可爱·2024-02-20 05:59

笔声智能征信核验API，提供13亿人实名认证数据

在给人们生活带来便利的同时也悄悄埋藏下了众多隐患...互联网具有开放性、全球性、时效快、信息流动自由的特点，也具有可控性低,网络管理不成熟等缺点，一些不法分子就瞄准了网络漏洞，利用互联网特性欺骗消费者，因此，实名身份认证成为了营造一个绿色安全的网络环境的必然选择
笔声智能·2024-02-20 01:01

[开发框架]-shiro-入门

也就是说，权限管理包括用户身份认证(登录)和授权(资源的访问权限)两部分shiro中的详细架构：shiro中的认证认证过程中的关键对象1.Subject，主体。
Pacifica_·2024-02-19 20:27

中兴 H108NS 路由器 tools_admin.asp权限绕过漏洞复现

0x02漏洞概述中兴H108NS路由器tools_admin.asp接口处存在身份认证绕过漏洞，攻击者可利用该漏洞绕过身份认证允许访问路由器的管理面板修改管理员密码，获取用户的敏感信息。
OidBoy_G·2024-02-14 21:47

web3知识体系汇总

web3.0知识体系1.行业发展2.web3的特点：1、统一身份认证系统2、数据确权与授权3、隐私保护与抗审查4、去中心化运行Web3.0思维=技术思维✖金融思维✖社群思维✖产业思维”，才能从容理解未来
mask哥·2024-02-14 05:52

《Kali渗透基础》16. 密码攻击

kali渗透1：身份认证2：密码破解2.1：应用场景2.2：方法简介3：字典生成工具3.1：Crunch3.2：CUPP3.3：Cewl3.4：JTR4：密码破解工具4.1：在线密码破解4.1.1：Hydra4.1.2
永别了，赛艾斯滴恩·2024-02-13 13:55

「区块链+数字身份」：DID 身份认证的新战场

美国经济学家布莱恩•阿瑟在其著作《技术的本质》中，写过这么一句话：「技术总是进行着这样一种循环，为解决老问题去采用新技术，新技术又引发新问题，新问题的解决又要诉诸更新的技术」。区块链技术之所以能流行，部分原因是它能解决互联网时代遗留下的问题，比如数据孤岛、数据垄断、隐私泄漏等。在诸多区块链的落地应用中，数字身份是最有可能率先覆盖上亿用户的场景之一。对应现实生活的身份证，数字身份是公民在网络世界的标
元宇宙中心·2024-02-13 11:34

网络协议与攻击模拟_17HTTPS 协议

tls1、加密算法2、PKI（公钥基础设施）3、证书4、部署HTTPS服务器部署CA证书服务器5、分析HTTPS流量分析TLS的交互过程一、HTTPS协议在http的通道上增加了安全性，传输过程通过加密和身份认证来确保传输安全性
Zkaisen·2024-02-13 07:58

CA认证过程及apache和nginx实现https的方法

CA证书作用：身份认证，实现数据的不可否认性。我们先回顾一下身份证的办理过程：带上户口本（证明你合法）-》当地派出所（认证机构）-》签发证
菜鸟、上路·2024-02-12 14:52

【windows】会话（Session）、窗口站（WindowsStation）、桌面、窗口

WindowsSession序会话会话的组成会话管理器Windows会话过程终端服务会话（TerminalServicesSession）创建过程身份认证过程其他窗口站windowsstation序一个系统可以同时登录多个用户
小菜鸡今天学习了嘛·2024-02-12 05:49

区块链学习笔记第14篇-【区块链分类】

（1）公有链所谓公有就是完全对外开放，任何人都可以任意使用，没有权限的设定，也没有身份认证之类，不但可以任意参与使用，而且发生的所有数据都可以任意查看，完全公开透明。
墨眉无锋_f012·2024-02-11 17:47

MySQL身份认证漏洞(CVE-2012-2122漏洞复现

(1)漏洞原理当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库漏洞编号。(2)修复①对数据库进行升级打补丁。②在防火墙上关闭MySQL端口。(3)cdvulhub/mysql/CVE-2012-2122切换目录。(4)v
zzz@123·2024-02-11 11:41

Nginx配置ssl证书(https证书)

https协议是由SSL+http协议构建的安全协议，支持加密传输和身份认证,安全性比http要更好，因为数据的加密传输，更能保证数据的安全性和完整性。
抹香鲸之海·2024-02-10 20:05

解锁Apache Shiro：新手友好的安全框架指南(一)——整体架构与身份认证

Shiro整体架构与身份认证引言Shiro整体架构架构图术语解释Shiro身份认证第一个Shiro程序环境配置Step0：依据INI配置构建SecurityManagerStep1：收集用户身份和凭证Step2
wzz2333·2024-02-10 19:13

＜网络安全＞《24 工业运维安全网关》

1概念工业运维安全网关对运维人员在运维过程中进行统一身份认证、统一授权、统一审计、统一监控，消除了传统运维过程中的盲区，实现了运维简单化、操作可控化、过程可视化。
Ealser·2024-02-10 10:11

SpringSecurity+OAuth2权限管理实战

SpringSecurity快速入门官方文档：SpringSecurity::SpringSecurity功能：身份认证（authentication）授权（authorization）防御常见攻击（protectionagainstcommonattacks
光顾着·2024-02-10 02:36

区块链的高估领域和低估领域

被低估的，我觉得非金融性的Dapp会有趣，比如身份认证，新加坡有一个项目是为高校做学历认证的，确保无法造假。
Stan刘先森·2024-02-09 06:00

Spring Cloud Gateway原理解析

数不清的微服务如果直接让客户端和各个微服务通信，存在如下问题，客户端会请求多个不同的服务，需要维护不同的请求地址，增加了开发难度跨域请求的问题加大身份认证的难度，每个微服务需要独立认证因此需要一种对外的统一集散地
我从不砍柴·2024-02-08 22:22

网络安全产品之认识准入控制系统

文章目录一、什么是准入控制系统二、准入控制系统的主要功能1.接入设备的身份认证2.接入设备的安全性检查三、准入控制系统的工作原理四、准入控制系统的特点五、准入控制系统的部署方式1.网关模式2.控制旁路模式六
xiejava1018·2024-02-08 16:14

Saas平台级架构：统一身份认证管理系统用户权限管理

Saas平台级架构：统一身份认证管理系统用户权限管理目录概述需求：设计思路实现思路分析1.Saas企业在内的用户统一身份认账以及授权管理领域。
执于代码·2024-02-08 11:44

Token、CAS、JWT和OAuth 2.0认证系统认证中心系统设计对比与实践总结

在现代应用开发中，身份认证是一个关键的问题。
007php007·2024-02-08 11:13

统一身份认证系统架构设计与实践总结

随着互联网的快速发展和应用的普及，人们在各个网站和应用上需要不同的账号和密码进行身份认证。为了解决这个问题，统一身份认证系统应运而生。
007php007·2024-02-08 11:42

.NET Core 实现 JWT 认证

通俗的说，就是通过数字签名算法生产一个字符串，然后在网络请求的中被携带到服务端进行身份认证，功能上来说和SessionId认证方式很像。
rjcql·2024-02-08 08:36

AD域国产替代方案，助力某金融企业麒麟信创电脑实现“真替真用”

分发使用中发现了如下问题：• 当前麒麟操作系统电脑无法做到统一身份认证，采用的是本地账号，这导致与现有AD域账号分离，麒麟终端、Windows终端密码不同步，员工使用不便利，且无法执行密码合规
nington01·2024-02-08 01:53

借助宁盾身份目录实现信创、Windows混合终端统一身份认证及网络准入控制

背景：近期有基金、保险行业的IT负责人反馈，公司要求IT建设必须紧跟政策，在2024年内必须要上国产信创操作系统终端，个别应用如OA系统、虚拟化桌面、邮箱等都不能再继续用国外的产品了，要完成国产化替代指标。跟着国产信创大方向走是必须的，但难在如何让员工接受国产办公应用/设施，员工的使用习惯跟过去不一样，有抵触情绪是在所难免的，并且在安全和管理上还都要求不能出现纰漏，信创操作系统终端和应用无法跟以前
nington01·2024-02-08 01:53

SSO统一身份认证——CAS Server6.3.x全局拦截器尝试（七）

SSO统一身份认证——CASServer6.3.x全局拦截器尝试（七）背景单点登录(SingleSignOn，SSO)，就是通过用户的一次性鉴别登录。
cn華少·2024-02-07 18:24

ThreadLocal在项目中的简单使用

使用场景有哪些1、用户身份认证信息存储：将当前登录用户的信息存储在ThreadLoca
on the way 123·2024-02-07 17:29

泛微-云桥e-Bridge SQL注入漏洞复现

0x02漏洞概述由于泛微-云桥e-Bridge平台/taste/addTaste接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库权限，获取用户密码等重要凭据，使系统处于极不安全状态
OidBoy_G·2024-02-07 11:17

ES鉴权设计以及相关探讨

3.1认证体系3.2x-pack认证3.2.1开启并配置X-Pack的认证与鉴权3.2.2默认用户和角色3.2.3创建用户和角色3.2.4通过用户名和密码访问es4.参考文档鉴权，分别由鉴和权组成鉴：表示身份认证
李姓门徒·2024-02-07 08:46

网络游戏限制未成年人对吗

还有的人说限制了《和平精英》和《王者荣耀》，有的是别的网游身份认证不严。这就和小学生反抗
远山乱云·2024-02-06 14:45

一般系统的请求认证授权思路【gateway网关+jwt+redis+请求头httpheader】

gateway：网关，我们都知道网关的作用就是对系统的所有请求，网关都会进行拦截，然后做一些操作（例如：设置每个请求的请求头httpHeader，身份认证等等）此时一般会使用到网关过滤器，创建一个过滤器去实现
阿文弟·2024-02-06 12:27

Ionic3学习笔记（十六）上传头像至图床

本文为原创文章，转载请标明出处个人做的开源Demo登录注册模块采用的是Wilddog野狗通讯云的身份认证服务，不得不说各方面和Google收购的Firebase很像，十分简单易用。
Metaphors·2024-02-05 23:43

Text Mesh Pro图文混排如何对任何图片都能实现

TextMeshPro图文混排如何对任何图片都能实现2）UnityiOS平台的小图占用特别大的内存3）只在编辑器内，纹理不开启Read&Write情况下，如何获取纹理所有颜色值4）准备在海外发行游戏，有哪些比较常用的身份认证类
UWA·2024-02-05 16:05

【Python】Kerberos环境下Python的接口调用

KerberosKerberos是一个用于服务请求时在服务端和客户端进行身份认证的服务，Kerberos支持在所有操作系统上进行构建，包括有Windows、macOS、FrssBSD和Linux。
南歌EuanSu·2024-02-04 10:47

＜网络安全＞《15 移动安全管理系统》

概念移动安全管理系统，MSM，Mobilesecuritymanagement,提供大而全的功能解决方案，覆盖了企业移动信息化中所涉及到安全沙箱、数据落地保护、威胁防护、设备管理、应用管理、文档管理、身份认证等各个维度
Ealser·2024-02-04 10:18

微服务-鉴权问题（权限访问）

单体应用VS微服务随着微服务架构的兴起，传统的单体应用场景下的身份认证和鉴权面临的挑战越来越大。单体应用体系下，应用是一个整体，一般针对所有的请求都会进行权限校验。
哆啦在这A梦在哪·2024-02-03 19:31

BUUCTF题解——Alice与Bob

他们的爱情经过置换和轮加密也难以混淆，即使是没有身份认证也可以知根知底。就像在数学王国中的素数一样，孤傲又热情。
落宇星辰·2024-02-03 17:23

buuctf crypto Alice和Bob

他们的爱情经过置换和轮加密也难以混淆，即使是没有身份认证也可以知根知底。就像在数学王国中的素数一样，孤傲又热情。
Master madness·2024-02-03 17:48

SSL协议详解

握手协议第一阶段3.2SSL握手协议第二阶段1.Certificate（可选）——第一次建立必须要有证书2.ServerKeyExchange（可选）3.CertificateRequest（可选）——可以是单向身份认证
淘气包ya·2024-02-03 13:57

Java工具类库Hutool

这里写目录标题一、简介二、包含组件三、常用功能演示2、时间工具DateUtil3、数字类工具NumberUtil4、身份认证工具IdcardUtil5、信息脱敏工具DesensitizedUtil6、字段校验工具
令狐少侠2011·2024-02-03 08:57

你知道网关 架构是如何演进？

1、前言天翼账号是中国电信打造的互联网账号体系产品，利用中国电信管道优势为企业提供用户身份认证能力。
Java烟雨·2024-02-03 07:03

http和https区别

HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安
fzy18757569631·2024-02-03 06:44

学习总结-网关 架构演进

1、前言天翼账号是中国电信打造的互联网账号体系产品，利用中国电信管道优势为企业提供用户身份认证能力。
Linux服务器开发·2024-02-03 06:41

「天翼账号」网关系统 架构演进历程

1、前言天翼账号是中国电信打造的互联网账号体系产品，利用中国电信管道优势为企业提供用户身份认证能力。
程序员xysam·2024-02-03 06:36
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他