鉴权

nacos2.0.2漏洞分析及解决方法

绕过鉴权情况1.userAgentAuthWhite设置为true，官方没有还没有解析为啥可以通过设置userAgent可以绕过鉴权实验一只要把请求header：User-Agent设置为：Nacos-Server
RayLiang微博·2023-10-17 09:52

10-k8s-身份认证与鉴权

文章目录一、ServiceAccount介绍二、ServiceAccount相关的资源对象三、dashboard空间示例一、ServiceAccount介绍ServiceAccount（服务账户）概念介绍1）ServiceAccount是Kubernetes集群中的一种资源对象，用于为Pod或其他资源提供身份验证和授权，以便它们能够与KubernetesAPI进行交互。2）ServiceAccou
懒惰の天真热·2023-10-17 07:35

SMS 短信 API 接口调用

二、创建APPIDSUBMAIL的API请求需要应用ID和密钥用于API身份鉴权，创建应用
SUBMAIL赛邮·2023-10-17 02:11

登录认证和鉴权

文章目录登录认证和鉴权1.身份识别（Identification）2.授权（Authorization）3.鉴权(Authentication)小结鉴权方案1.Session鉴权2.Token鉴权小结登录方案
程序员ys567·2023-10-17 02:40

一文教你彻底搞定前后端所有鉴权方案，让你不再迷惘

点击上方前端Q，关注公众号回复加群，加入前端Q技术交流群作者：易师傅https://juejin.cn/post/7129298214959710244前言还记得之前在面试的时候，有一位面试官就问了，关于前端鉴权这块
winty~~·2023-10-17 02:09

一文彻底搞懂前后端所有鉴权方案

前言还记得之前在面试的时候，有一位面试官就问了，关于前端鉴权这块，Token、Cookie、Session、JWT、单点登录是什么？有什么作用？你一般是怎么做的？以及你是怎么存储的呢？
前端达人·2023-10-17 02:39

【SpringCloud-9】JWT

通常呢，对于用户的登录鉴权，有两种方式：1、基于session的方式：session是要存到服务端的，但是分布式服务太多，不可能每个服务端都存。
growing_duck·2023-10-17 02:07

K8S 中创建 etcd 集群

目标：单节点etcd服务，k8s中启动etcd集群，创建root用户，启用鉴权；通过命令行客户端访问数据。
davidullua·2023-10-17 02:28

SkyWalking使用教程二：自定义监控指定方法trace等高级特性

如果后端开启了token鉴权，客户端可设置token。应用工具包。应用工具包，是Skywalking提供的一些库的集合。通过这些库，可以将你的应用同Skywalkingagent联系起来。如果你想使用
菠萝科技·2023-10-17 00:48

java获取request请求ip地址

由于日常开发中，调用第三方或者提供接口给第三方都牵涉多多少少的接口鉴权问题。很普遍的鉴权往往都用了简便方法。。大多数使用ip作为其中的加密参数之一，那么Jjava怎么获取ip呢？
小码农吗·2023-10-16 22:22

【Express】登录鉴权

//app.jsconstexpress=require("express");constsession=require("express-session");constMongoStore=require("connect-mongo");constapp=express();app.use(session({name:"xxSystem",secret:"thisissession",//服务
小谢sd·2023-10-16 21:31

【Express】登录鉴权 JWT

JWT（JSONWebToken）是一种用于实现身份验证和授权的开放标准。它是一种基于JSON的安全传输数据的方式，由三部分组成：头部、载荷和签名。使用jsonwebtoken模块，你可以在Node.js应用程序中轻松生成和验证JWT。以下是jsonwebtoken库的使用步骤：安装jsonwebtoken模块：在命令行中运行npminstalljsonwebtoken来安装jsonwebtoke
小谢sd·2023-10-16 21:31

一文理解登录鉴权(Cookie、Session、Jwt、CAS、SSO)

1前言登录鉴权是任何一个网站都无法绕开的部分，当系统要正式上线前都会要求接入统一登陆系统，一方面能够让网站只允许合法的用户访问，另一方面，当用户在网站上进行操作时也需要识别操作的用户，用作后期的操作审计
luofengmacheng·2023-10-16 19:05

企业级API网关设计参考

统一解决：认证、鉴权、安全、流量管控、缓存、服务路由，协议转换、服务编排、熔断、灰度发布、监控报警等...自定义组件扩展1）除产品内置的组件外，用户可以根据行业需求自定义组件，输出成Jar包，通过Admin
零一间·2023-10-16 17:17

springcloud服务网关 --前置过滤器和后置过滤器（二）

一：zuul：zuul=路由+过滤器前置过滤器（pre）1.限流：流量过大的时候通过某些规则把流量挡回去后续逻辑就不处理了2.鉴权：如果多个服务都需要鉴权的话那么放在网关是个不错的选择3.参数校验后置：
没有梦想何必远方。·2023-10-16 13:06

云上攻防-云原生篇&K8s安全&Config泄漏&Etcd存储&Dashboard鉴权&Proxy暴露

文章目录云原生-K8s安全-etcd未授权访问云原生-K8s安全-Dashboard未授权访问云原生-K8s安全-Configfile鉴权文件泄漏云原生-K8s安全-KubectlProxy不安全配置云原生
今天是 几号·2023-10-16 07:24

2019-01-02

技术栈前端框架angularUI库primeng语言Typescript后端框架.NETCoreMVC参考微软官方文档(.NETCore2.X版本)鉴权手段JWT和供参考的集成方式项目结构参考SpaServicesSampleApp
jijiwuming·2023-10-16 01:27

接口、http协议鉴权与授权

HTTP协议解读1、HTTP请求的过程：2、HTTP请求信息3、HTTP响应信息4、HTTP响应状态码5、HTTP请求方法鉴权、授权1、Cookies和sessioncookieSession2、token
暗潮汹涌·2023-10-16 00:06

Groovy 脚本引发的 Old GC问题

近期上线了一个系统，鉴权部分使用了Groovy脚本，示例代码如下ScriptEngineManagerfactory=newScriptEngineManager();ScriptEngineengine
umgsai·2023-10-15 16:24

权限管理与jwt鉴权

权限管理与jwt鉴权学习目标：理解权限管理的需求以及设计思路实现角色分配和权限分配理解常见的认证机制能够使用JWT完成微服务Token签发与验证权限管理需求分析完成权限（菜单，按钮（权限点），API接口
骚戴·2023-10-15 06:00

eSIM背景

物联网eSIM产业链eSIM产业链电信运营商提供用户签约数据，如IMSI、KI，以及网络鉴权和接入提供服务：数据、语音、短信、定位服务提供商提供整套方案，包括业务开通、计费、运营、支撑远程配置管理平台，
Ussopo·2023-10-15 02:24

postman测试websocket接口（带鉴权）

postman测试websocket接口（带鉴权）文章目录postman测试websocket接口（带鉴权）1.前言2.无用户鉴权情况下3.有用户鉴权的情况下4.最后1.前言目前开发实时日志推送，确认了两个方案
xiaoyaoyou.xyz·2023-10-14 23:47

kali linux nmap命令的使用

）2.查看开放的端口3.扫描指定端口的命令4.查看指定主机的操作系统5.检查是否存在常见的漏洞显示hostscriptresults就是该主机存在的漏洞6.查看漏洞是否为漏洞库内的某种漏洞7.普通证书鉴权检查
北园风雪ing·2023-10-14 21:49

springboot整合spring cloud gateway搭建网关服务

比如常见的参数校验、接口鉴权等等，在后端服务的拦截器和过滤器能做的事在网关都可以做。网关的主要功能是请求的转发以及负载均衡，和nginx的功能类似，只是底层实现不同。这篇文章就详细介绍一下
一个有梦想的Java程序员·2023-10-14 18:50

2022年了你还不了解加解密吗

前言加密解密是前后端开发经常需要使用到的技术，应用场景包括不限于用户鉴权、数据传输等，不同的应用场景也会需要使用到不同的签名加密算法，或者需要搭配不一样的签名加密算法来达到业务目标。
袋鼠云数栈前端·2023-10-14 18:26

「架构师必备，Java中级面试题及答案

基于SpringCloud(Hoxton.SR1)+SpringBoot(2.2.4.RELEASE)的SaaS型微服务脚手架，具备用户管理、资源权限管理、网关统一鉴权、Xss防跨站攻击、自动代码生成、
m0_60848502·2023-10-14 12:49

登录接口压测响应慢频繁GC问题排查

问题排查2020.5.22最近项目组针对几个较重要的接口进行了几十个小时的压测，发现登录接口的压测呈现了一种响应慢且越来越慢的趋势，CPU也居高不下压测情况查看CPU占用情况如图所示：找到对应服务包是鉴权服务
cheetahlover·2023-10-14 12:26

腾讯地图 -> 地址解析Geocoder

地址解析html中引入//v=2.exp版本号//key=OB4BZ-D4W3U-B7VVO-4PJWW-6TKDJ-WPB77##Key鉴权（申请的key值）地址解析Geocoder地址解析类用于在地址和经纬度之间进行转换的服务
静默授权·2023-10-14 10:15

老旧Spring Cloud 2.0.0.RELEASE使用最新版本Nacos 2.2.3

过程中共遇到两个问题，一个是Nacos2.1.X引入了鉴权导致的，另外一个是SpringCloudAlibaba代码兼容问题。
21世纪手艺人·2023-10-14 07:56

接口测试中的Token鉴权（Postman中Token的获取和引用）

什么是Token鉴权？鉴权是指验证用户是否有权访问系统的行为。
豆子熊.·2023-10-14 06:34

Apache Dubbo 首个 Node.js 3.0-alpha 版本正式发布

作者：蔡建怿关于ApacheDubbo3ApacheDubbo是一款易用、高性能的WEB和RPC框架，同时为构建企业级微服务提供服务发现、流量治理、可观测、认证鉴权等能力、工具与最佳实践。
阿里云云原生·2023-10-14 05:38

面试官：如何实现JWT鉴权机制？说说你的思路

一、是什么JWT（JSONWebToken），本质就是一个字符串书写规范，如下图，作用是用来在用户和服务器之间传递安全可靠的信息在目前前后端分离的开发过程中，使用token鉴权机制用于身份验证是最常见的方案
动感超人，·2023-10-14 04:12

前端鉴权的主要方式和区别

前端鉴权的主要方式JWT（Jsonwebtoken）因为json的通用性，所以JWT是可以进行跨语言支持的，很多语言都可以使用。
Wilson_32fd·2023-10-14 00:12

Spring Cloud Gateway如何优雅地进行feign调用

之前写过一篇文章，介绍微服务场景下的权限处理，方案如下：在实践中，上面的网关选型为SpringCloudGateway，所以这里就存在一个问题，即网关如何调用用户服务进行鉴权的问题。
公众号-WU双·2023-10-13 23:04

【学习笔记】Spring Security 01 认识Spring Security的重要特征（Features）

SpringSecurity零、概述SpringSecurity（简称SS）是一个高可用的、可自定义的身份认证和鉴权控制的框架。类似的框架还有Shiro。
Xcong_Zhu·2023-10-13 18:37

Kong网关+Konga UI配置使用

概述Kong：API网关或API中间件，可通过插件轻松扩展功能，如鉴权、限流、监控等。Konga：Kong的管理UI，操作方便。
yusher·2023-10-13 10:52

Java动态代理

动态代理在Java中有着广泛的应用，比如SpringAOP、Hibernate数据查询、测试框架的后端mock、RPC远程调用、Java注解对象获取、日志、用户鉴权、全局性异常处理、性能监控，甚至事务处理等
小满只想睡觉·2023-10-13 05:36

Java 动态代理详解

动态代理在Java中有着广泛的应用，比如SpringAOP、Hibernate数据查询、测试框架的后端mock、RPC远程调用、Java注解对象获取、日志、用户鉴权、全局性异常处理、性能监控，甚至事务处理等
程序一逸·2023-10-13 04:59

Spring Cloud 微服务网关Gateway组件

这样的架构会存在诸多的问题：1、每个业务都需要鉴权、限流、权限校验、跨域等逻辑，如果每个业务都各自为战，自己造轮子实现一遍，就会很蛋疼，完全可以抽出来，放到一个统一的地方去处理。
何以解忧，唯有..·2023-10-13 03:02

SpringSecurity+JWT+Redis进行用户鉴权和接口权限的控制

系统的登录，都做些什么？1、用户访问登录页时：会发起一个获取图片验证码的请求，后端先生成一个uuid代表此次的验证码,接着生成"a+b=?@答案"的表达式，将@前面的内容转换成流生成图片，@后面的答案则存储到redis中，设为2分钟过期，将图片和uuid传给前端。/***生成验证码*/@GetMapping("**/captchaImage")publicAjaxResultgetCode(Htt
躺着听Jay·2023-10-13 03:29

Alibaba Nacos JWT令牌使用默认密钥浅析

Nacos提供简单的鉴权实现，为防止业务错用的弱鉴权体系，不是防止恶意攻击的强鉴权体系。一、漏洞原理Nacos服务管理平台因默认密钥导致的认证绕过漏洞。
Y1X1n安全·2023-10-12 22:22

微信小程序云开发如何上手

基于云开发可以免鉴权调用微信所有开放能力。
GoCodingInMyWay·2023-10-12 21:43

什么是JWT及在JAVA中如何使用？

4、JWT的鉴权流程5、JWT入门案例5.1引入依赖5.2生成Token5.3解析Token5.4工具类JSONWebtoken简称JWT，是用于对应用程序上的用户进行身份验证的标记。
阿杰学编程·2023-10-12 21:29

k8s安全机制

安全机制一、机制说明二、认证（Authentication）HTTPToken认证HTTPBase认证HTTPS证书认证（最严格）三、鉴权（Authorization）角色角色绑定主体（subject）
xiaowei0403·2023-10-12 18:44

docker离线部署elasticsearch（容器化，集群，鉴权）

目录1、准备elasticsearch镜像2、上传安装包并加载镜像（集群的每个节点均需执行）3、创建本地挂载目录并修改文件权限（集群的每个节点均需执行）4、调高JVM线程数限制数量（不修改启动时会报错，集群的每个节点均需执行）5、创建简单实例，获取证书文件6、运行容器（集群的每个节点均需执行）7、将密码存储在Elasticsearch密钥库中（集群的每个节点均需执行）8、修改elasticsear
Qin0264·2023-10-12 15:26

Flutter Http请求库 dio 代码封装

源代码地址https://github.com/junkai-li/NetCoreKevin基于NET6搭建跨平台WebApi架构支持单点登录、多缓存、自动任务、分布式、多租户、日志、授权和鉴权、网关注册与发现
一个帅气昵称啊·2023-10-12 08:04

Ajax方式实现文件的下载

需求背景：今天实现一个文件下载功能，因为要对下载者进行token鉴权，而token是携带在header里面的，所以一般的方法例如用a标签，或者el-link这些都满足不了要求，只能通过ajax的方式实现
半路马龙·2023-10-12 07:08

微信小程序实现的网页扫码授权登录（完全免费）

微信小程序实现的网页扫码授权登录微信小程序实现的网页扫码授权登录，无论是个人小程序还是企业小程序，都可以调用wx.login接口获取到openid实现微信鉴权快速扫码登录！
TANKING-·2023-10-11 23:16

Postman

接口工具postman，jmeter，soupui(webservice)，apipost，fiddler，charles界面请求模块：Authorization:postman自带的鉴权功能Headers
满洲里有象_·2023-10-11 19:17

【笔记】接口测试工具Postman入门教程

：检查接口参数的正确性、接口功能的正确性、输出结果的正确性、以及对各种异常场景的容错处理和权限控制2、接口测试的流程与用例设计获取接口文档（找开发要接口文档或者自己抓包获取），熟悉接口业务、接口地址、鉴权方式
张hai碧_Mx·2023-10-11 19:39
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他