身份验证

在nodejs中实现token机制

token实际是一种身份验证机制，用来防御CSRF攻击。大致的流程是这样的：用户输入账号密码，前端进行加密处理后传给后端。后端进行验证。
yanwuhc·2023-11-07 08:23

Java开发者的网络安全指南（二）

目录一、加密和数据保护二、身份验证和授权三、Web应用程序安全四、安全编码实践五、网络防火墙和入侵检测系统六、日志和监视七、漏洞管理八、安全教育和培训九、结论介绍：简要说明网络安全的重要性和为什么Java
平凡之路无尽路·2023-11-07 06:58

WindowsServer2019-搭建FTP服务器

Windows10连接FTP服务二、了解和使用FTP具体模块及其配置1、FTPIP地址和域限制2、FTPSSL设置3、FTP当前会话4、FTP防火墙5、FTP目录浏览6、FTP请求筛选7、FTP日志8、FTP身份验证
tan 91·2023-11-07 05:57

灵活多变的保护——OV通配符证书

OV通配符证书是一种提供全面SSL加密保护的数字证书，它结合了OV身份验证和通配符功能。通过对企业身份的认证和授权，OV通配符证书确保网站传输的数据得到保密，并防止信息被窃取或篡改的风险。此外，OV通
涂样丶·2023-11-07 01:15

向Bot 缓解供应商询问的十道必答题

您试图通过速率限制、IP和地域屏蔽、信誉、指纹、CAPTCHA和多重因素身份验证(MFA)来自行处理，但这会成为一场无休止的战
F5lnc·2023-11-06 23:28

JWT的知识

JWT（JSONWebToken）是一种用于进行身份验证和授权的开放标准（RFC7519），它是将声明作为JSON对象进行编码的轻量级、自包含的方式。
2301_79080050·2023-11-06 22:17

HTTP框架 - HttpMaster 核心基类上传

这些服务提供商可能具有不同的API和身份验证要求。通过封装HTTP工具，可以统一管理与这些服务提供商的通信，处理价格查询、订单跟踪、库存查询等任务。
北堂飘霜·2023-11-06 21:27

shiro-cve2016-4437漏洞复现

一、漏洞特征ApacheShiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。
只为了拿0day·2023-11-06 20:19

【转发分享】基于8086家具门安全控制系统设计(仿真、程序、报告)

如果身份验证失败，则发出警报。当重试/更新LED发光时，用户必须输入当天的密码。这是12位数的值。一旦这个值已被系统接受，密码更新的LED发光。
Mr song song·2023-11-06 19:34

JWT登录校验

在介绍JWT之前，我们先来回顾一下利用token进行用户身份验证的流程：1、客户端使用用户名和密码请求登录2、服务端收到请求，验证用户名和密码3、验证成功后，服务端会签发一个token，再把这个token
高神龙拒绝做个菜鸟·2023-11-06 18:14

应用安全四十二：SSO安全

身份验证过程依赖于双方之间的信任关系——身份提供者(IDP)和服务提供者(SP是最终用户想要访问的应用程序)。在最常见的身份验证流下，当用户希望访问服务提供者时，将使
jimmyleeee·2023-11-06 16:42

电力设备行业密钥管理系统的功能及特点 安当加密

电力设备行业密钥管理系统的主要功能包括：密钥生成：密钥管理系统能够采用多因素身份验证技术，如指纹识别和动态口令等，确保生成的密钥对用户来说易于使用，同时又足够安全。
安 当 加 密·2023-11-06 16:24

我对比特币尚未广泛应用的看法

什么是双因素身份验证?……区块链很复杂，想进入这个领域的新用户认为自己要先理解并克服它的复杂性，才得以安心参与进去，不然自己就随时面临受害的风险。比特币有风险吗？当然
共识空间·2023-11-06 14:47

抛弃繁琐、提高效率：低代码工具助你飞速开发 | 开源专题 No.42

其主要功能包括：托管Postgres数据库身份验证和授权自动生成API(支持REST和GraphQL)实时订阅函数(包括数据库函数和边缘函数)文件存储该项目的核心优势在于提供与Firebase类似的开发者体验
开源服务指南·2023-11-06 13:43

两台Mac 电脑共享鼠标和键盘的方法

一、开启条件两台Mac电脑需要运行macOS12.3及以上系统需要在两台设备上登录同一个iCloud帐户，并且都做了双重身份验证；两台设备需要相距10米以内并且在同一个WiFi网络上。
没错就是豪哥灬·2023-11-06 11:21

[极客大挑战 2019]BuyFlag1

前言身份验证php弱比较科学计数法查看源代码,找到购买flag几个条件必须是cuit学生密码得正确要100000000圆查看源代码有提示告诉让post传参money和passwordpassword的值不能是数字但是
S-kindergarten·2023-11-06 05:11

OAuth2.0身份验证(2017年10月23日)

获得用户ID的方式就是通过OAuth2.0的身份验证集成；腾讯公司已经给出了非常详细具体的接入方式，网络上也有很多前辈把他们的经验分享出来；比葫芦画瓢，耐心细心的
孙建乐·2023-11-06 03:29

Golang Gin框架 中间件

中间件通常被称为在请求到达处理程序之前执行的一些代码，或者在响应离开处理程序之前执行的代码中间件的功能实现举例：身份验证：检查请求是否携带了正确的身份验证信息记录日志：记录请求和响应的内容和元数据，方便系统的调试和分析
中国流浪猫·2023-11-05 21:50

数据库系统原理——实验四

2、在“连接到服务器”对话框中，选择“Windows身份验证”
CINZE·2023-11-05 20:12

【从0到1设计一个网关】基于JWT实现用户鉴权

它通常用于在不同系统之间进行身份验证和授权，以及在各种应用中传递声明性信息。JWT由三部分组成，它们通过点号（.）分隔：Header（头部）：包含了关于生成的JWT的元数据信息，例如算法和令牌类型。
ZhangBlossom·2023-11-05 19:08

SpringBoot整合SpringSecurity

它提供了一套全面的安全解决方案，包括身份验证、授权、防止攻击等功能。SpringSecurity基于过滤器链的概念，可以轻松地集成到任何基于Spring的应用程序中。
年少无知且疯狂·2023-11-05 18:34

ubuntu22.04 安装 EasyConnect 并连接到内网

下载客户端3.排查问题命令行方式启动查看依赖库4.着手解决下载ubuntu18.04（bionic）发行版的这三个库启动EasyConnect5.在ubuntu上，连接EasyConnect手机上安装"身份验证器
baiyu33·2023-11-05 17:45

CVE-2023-21839 weblogic rce漏洞复现

工具来进行攻击测试六、反弹shell一、漏洞影响版本CVE-2023-21839是Weblogic产品中的远程代码执行漏洞，由于WeblogicIIOP/T3协议存在缺陷，当IIOP/T3协议开启时，允许未经身份验证的攻击者通过
只为了拿0day·2023-11-05 14:03

[RFC5996 翻译一] IKEv2 互联网密钥交换协议版本2

IKE是IPsec的一个组件，用于执行相互身份验证以及建立和维护安全关联(SA)。本文档替换并更新了RFC4306，并包含了RFC4718中的所有说明。
羊羊洒洒_Blog·2023-11-05 13:01

2019-12-13

SSL证书是在互联网上进行一种身份验证，能确保通信双方的身份。如果服务器端装有SSL证书就说明此服务器是通过身份验证的，而客户端使用SSL数字证书访问服务器时说明此客户也
信安SSL证书·2023-11-05 11:09

了解FIDO2：WebAuthn 和 CTAP

FIDO2使用户能够利用通用设备轻松地在移动和桌面环境中对在线服务进行身份验证。
贝塔贝卡贝·2023-11-05 07:52

3000 台 Apache ActiveMQ 服务器易受 RCE 攻击

由于该项目支持多种安全身份验证和授权机制，因此它广泛应用于系统无需直接连接即可进行通信的企业环境中
网络研究院·2023-11-05 06:27

多用户对应多租户解决方案

这包括用户的注册、身份验证、权限控制等功能。数据隔离：不同租户的数据需要隔离，以确保每个租户的数据不会被其他租户访问或篡改。因此，在多租户系统中，需要考虑如何实现数据隔离。
刘凌枫羽·2023-11-05 05:33

webgoat(A2) Broken Authentication

身份验证绕过身份验证绕过以多种方式发生，但通常会利用配置或逻辑中的某些缺陷。篡改以达到正确的条件。隐藏输入最简单的形式是依赖于网页/DOM中的隐藏输入。
测试开发-东方不败之鸭梨·2023-11-05 05:26

webgoat靶场复现

1、安装github：发布·网站网格/网站网格(github.com)新手篇丨Web安全入门之WebGoat8.0环境搭建-知乎BrokenAuthentication(身份验证)模块0x02newPassword111
小晨_WEB·2023-11-05 05:50

shiro入门

ApacheShiro是一个强大灵活的开源安全框架，可以完全处理身份验证、授权、加密和会话管理。Shiro能到底能做些什么呢？验证用户身份用户访问权限控制，比如：1、判断用户是否分配了一定的安全角色。
小王努力吖·2023-11-05 04:19

asp.net identity（微软首推的身份验证）2.0分析-基于vs2015默认程序

因为总是感觉，asp.netidentity用起来不太舒服，比如代码的扩展性，以及维护以后的版本，所以对其进行分析下面进入正文：在vs2015自带的默认程序中，App_Start/IdentityConfig.cs，通过ApplicationUserManagerCreate函数开始分析，函数主要内容如下publicstaticApplicationUserManagerCreate(Identi
赫__________________·2023-11-05 04:46

Vue中的请求拦截器和响应拦截器

例如，您可以为每个请求添加身份验证令牌、设置默认的Content-Type等。请求错误处理：您可以在请求拦截器中检查请求是否满足某些条件，如果不满足，则可以中止请求、重定向或执行其他逻辑。
程序员小王꧔ꦿ·2023-11-05 01:05

oneID用户的三无需求（无账号，无密码，无仿冒忧虑）

根据国际航空运输协会“OneID”产品“尽量前置旅客身份验证”的服务理念。要点是：客户在线完成
小松鼠要长大·2023-11-05 00:36

界面组件DevExtreme v23.1 —— UI模板库更新新功能

DevExtreme在v22.2版本中附带了针对Angular、React和Vue的新UI模板库，这个新的UI模板库包含多个响应式UI模板，您可以将其用作业务应用程序的起点，模板包括类似CRM的布局、仪表盘、身份验证表单等
界面开发小八哥·2023-11-04 22:49

mysql出现2058,连接MySQL报“Error No.2058 Plugin caching_sha2_password could not be loaded”错误的解决办法...

点击数：312原因：MySQL新版默认使用caching_sha2_password作为身份验证插件，而旧版是使用mysql_native_password当连接MySQL时报错“plugincaching_sha2
张观鱼·2023-11-04 22:58

连接Docker启动的mysql出现plugin caching_sha2_password could not be loaded的解决办法

问题产生的原因无法加载插件缓存sha2密码，在MySQL8.0中，caching_sha2_password是默认的身份验证插件，而不是mysql_native_password解决办法一，启动mysql
weixin_45381997·2023-11-04 22:58

MYSQL解决“plugin caching_sha2_password could not be loaded”

概述“plugincaching_sha2_passwordcouldnotbeloaded”，是无法加载插件缓存sha2密码，在MySQL8.0中，caching_sha2_password是默认的身份验证插件
血战灬狂龙·2023-11-04 22:57

mysql出现2058,连接MySQL报“Error No.2058 Plugin caching_sha2_password could not be loaded”

中的mysql8.0.11时报错plugincaching_sha2_passwordcouldnotbeloaded问题原因MySQL8.0新版默认使用caching_sha2_password作为身份验证插件
爱学习的大雄·2023-11-04 21:55

【vulhub漏洞复现】通过 PUT 方法的 Tomcat 任意写入文件漏洞 (CVE-2017-12615)-02

此配置将允许任何未经身份验证的用户上传文件（如WebDAV中所使用的）。defaultorg.apache.catalina.servle
山上的云朵·2023-11-04 18:08

SSM 整合 JWT

在SSM中整合JWT身份验证可以确保用户在访问系统时能够安全地身份验证。JWT是一种身份验证和授权协议，它允许用户在访问系统时使用其JSON密钥来验证其身份。
曾几何时…·2023-11-04 14:01

Termux SFTP如何实现远程文件传输

与FTP协议相比，SFTP使用了加密和身份验证机制来保护数据的安全性和完整性，可以在不安全的网络中传输文件，因此更加安全可靠,。下面介绍如何在termux中使
小沈YO.·2023-11-04 13:21

Spring Boot整合shiro

1、shiro是什么用官方的话说ApacheShiro是一个功能强大且易于使用的Java安全框架，它为开发人员提供了一种直观而全面的解决方案，用于身份验证，授权，加密和会话管理。
神小六·2023-11-04 13:48

【Linux】 passwd命令使用

语法passwd[选项][用户名]passwd命令-Linux手册页著者克里斯蒂安·加夫顿命令选项及作用执行令passwd--help执行命令结果参数-k,--keep-tokens保持身份验证令牌不过期
程序员食堂·2023-11-04 12:44

Springboot整合安全框架

SpringSecurity一、SpringSecurity是什么按照官网解释，SpringSecurity是一个功能强大且高度可定制的身份验证和访问控制框架。提供了完善的认证机制和方法级的授权功能。
冬日雪阳·2023-11-04 11:01

具有PreAuthorize的Spring方法安全性

朋友不允许朋友写用户身份验证。厌倦了管理自己的用户？立即尝试Okta的API和JavaSDK。在几分钟之内即可对任何应用程序中的用户进行身份验证，管理和保护。
dnc8371·2023-11-04 09:38

常用的Linux远程桌面配置方法

TigerVNC还提供高级身份验证方法和TLS加密的扩展。虚拟网络计算(VNC)技术可以通过网络连接与另一台计算机共享一台计算
岬淢箫声·2023-11-04 09:04

IM 系统通信系统是什么

服务器:处理消息传递、用户身份验证、状
舒一笑·2023-11-04 07:26

http和https的区别

主要区别：1、http的信息是明文传输，https则是密文2、http使用80端口，https使用4433、https需要安全证书，用于ssl的身份验证4、http(htt
一会儿_Moment·2023-11-04 06:36

零信任网络：一种全新的网络安全架构

它强调在访问网络资源时，需要对用户和设备进行身份验证和授权。这种架构
SafePloy安策·2023-11-04 00:20
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他