鉴权

Java拦截器、过滤器、网关详解

SpringBootWeb登录认证（jwt、过滤器、拦截器、全局异常处理）_springboot登陆后才可继续使用-CSDN博客过滤器：拦截器：流程：网关先参考下面文章网关部分04-微服务02（网关路由、网关鉴权
枫叶落雨222·2025-05-31 05:06

unplugin-https-reverse-proxy 2.0 发布：革新移动端调试体验

去年，我曾分享如何利用这一工具解决本地前端开发中的鉴权难题，让开发者能在本地开发服务器上使用测试环境域名轻松调试需要登录态的应用。
·2025-05-30 20:24

ABP VNext + CRDT 打造实时协同编辑

️ABPVNext+CRDT打造实时协同编辑器目录️ABPVNext+CRDT打造实时协同编辑器背景与挑战系统架构️端到端流程安全与鉴权✨后端核心代码️CollaborationHubDocumentStateManager
Kookoos·2025-05-29 20:01

如何设计一个支持千万级数据量的搜索系统（结合 MySQL 和 ES）？ES与关系型数据库（MySQL）数据同步方案？如何保证数据库与Elasticsearch的双写一致性？对比采用事务日志与CDC方案

千万级搜索系统架构设计（增强版）架构分层说明：├──接入层│├️NGINX（负载均衡+SSL卸载）│└️APIGateway（JWT鉴权+限流）├──计算层│├️实时写入集群（处理MySQL写入）││├️
搞不懂语言的程序员·2025-05-29 06:57

Spring Cloud项目登录认证从JWT切换到Redis + UUID Token方案

然而，在实际项目中，JWT也有一定缺点，比如：不能主动失效（除非设计复杂的黑名单机制）token刷新逻辑复杂服务器无法灵活控制单点登出为了提升认证的灵活性和安全性，我将项目的登录鉴权方案由JWT切换成了
冼紫菜·2025-05-27 07:27

一招解决HTTP 403错误：从入门到精通的故障排查指南

错误的本质解读1.1官方解释vs实际含义1.2错误变种大全二、实战解决方案手册2.1Python请求被拦的急救方案2.2接口调试必备技巧2.3服务器端配置检查清单三、防坑指南：那些年我们踩过的雷3.1鉴权方式的
agilearchitect·2025-05-25 21:04

云原生安全与容器化防护

微服务API暴露：未鉴权的API接口（如KubernetesAPIServer）被滥用。配置错误：公有云存储桶（如AWSS3）权限配置为public，导致数据泄露。
Alfadi联盟 萧瑶·2025-05-25 16:24

Kafka配置SASL_SSL JKS鉴权验证方式

为了保护Kafka集群的安全性，可以使用SASL_SSL和JKS（JavaKeyStore）鉴权验证方式。本文将详细介绍如何配置Kafka以使用SASL_SSL和JKS进行身份验证。
YazIdris·2025-05-24 10:14

linux kafka常用命令

常用命令bin目录下sh命令介绍kafka-acls.sh：用于配置和查看Kafka集群的鉴权信息。kafka-configs.sh：用于查看和修改Kafka配置。
厄尔尼诺的夏天·2025-05-23 04:45

cms之day4(vue父子传值、watch；model form自定义验证、路由守卫；session、token鉴权登录)

文章目录day41.`axiosant-designvue`前端1.`vue`父子组件传值2.`vue`之`watch`3.watch和computed区别4.antdeisgnvue使用modelform时自定义验证5.为每条`post`请求增加add_time6.路由守卫已登录未退出不能去login7.antdeisgnvue对话框使用2.nodejs应用程序生成器1.get请求带参数，前端传
w18789476022·2025-05-22 23:43

新兴技术与安全挑战

7.1云原生安全（K8s安全、Serverless防护）核心风险与攻击面Kubernetes配置错误：风险：默认开放Dashboard未授权访问（如kubectlproxy未鉴权）。
Alfadi联盟 萧瑶·2025-05-22 03:37

鉴权总翻车？原来浏览器藏着失效 Cookie「定时炸弹」

后端服务现在最常见的鉴权方式就是IDaaS了，即IdentityasaService（身份即服务），当用户通过IDaaS认证成功后，IDaaS会给用户浏览器设置一个身份凭证，通常是JWT（JsonWebToken
coding侠客·2025-05-16 06:10

百度智能云+redis+celery异步队列进行文字识别

tools文件下的comm.py文件#使用自己的百度云AK和SKAPI_KEY="xxxxxx"SECRET_KEY="xxxxxxxx"defget_access_token():"""使用AK，SK生成鉴权签名
orange_tt·2025-05-10 20:09

微服务项目中网关服务挂了程序还可以正常运行吗

原因：网关是外部流量的唯一入口，负责请求转发、鉴权、限流等。宕机后，外部无法感知后端服务状态。2.内部服务间调用不受影响现象：微服务之间的直接调用（如服务A调用服务B）仍可正常
昔我往昔·2025-05-08 02:03

华为云Astro大屏连接器创建操作实例：抽取物联网iotda影子设备数据的连接器创建

接口鉴权方式，支持API鉴权、AK/SK、APIKey和无身份验证无身份验证AK/SK认证（目前暂不能用）APIKey认证（第三方使用）API鉴权认证（主要介绍）基础鉴权信息界面获取token信息界面IAM
Hy行者勇哥·2025-05-06 04:16

goframe学习笔记

字段过滤OmitEmpty空值过滤加盐加密前后台设计目录结构gtoken优势文件上传流程自定义错误快速导入接口自动识别转换-Scan转换数据校验min-length与min的区别合理复用entity登录鉴权
jun-ilotus·2025-05-06 01:26

微服务即时通信系统（十二）---入口网关子服务

目录功能设计模块划分业务接口/功能示意图服务实现流程网关HTTP接口网关WebSocket接口总体流程服务代码实现客户端长连接管理封装（connectionManage.hpp）proto文件的编写身份鉴权
YangZ123123·2025-05-05 03:29

探索微服务入口：Spring Cloud Gateway 实战指南

目录认识网关Gateway快速入门：构建你的第一个Gateway项目网关中的登录校验与鉴权逻辑JWT登录校验实战深入理解过滤器
冼紫菜·2025-05-04 07:27

Gin和Gorm常见面试题及解答_gorm面试题

2.1Gin里的路由转发都用到什么功能了2.2鉴权的中间件是在Gin里写的还是怎么处理的2.3Gin里面的中间件2.4Gin怎么对某些接口做日志记录2.5为什么选择使用Gin框架2.6Gin都有哪些包，
2401_89609979·2025-05-02 20:31

Spring Cloud分布式网关实现框架深度解析与性能对比

SpringCloud生态提供了‌SpringCloudGateway‌和‌Zuul‌两大分布式网关框架，它们通过动态路由、熔断降级、鉴权过滤等机制，成为微服务架构的“守门人”。
一切皆有迹可循·2025-05-02 01:51

springboot实现参请求参数和返回参数的加密解密(RequestBodyAdvice、ResponseBodyAdvice、HandlerMethodArgumentResolver)

前言在前后端分离系统的基础架构中，安全框架、令牌鉴权基本已经能保证数据的安全，但某些场景，仅有鉴权是不够的，一些比较重要的数据，还需要一个针对请求报文加密解密的工具，前端送加密报文，后端直接解密。
madman1990·2025-04-30 14:35

分布式微服务系统架构第120集：专业WebSocket鉴权

加群联系作者vx：xiaoda0423仓库地址：https://webvueblog.github.io/JavaPlusDoc/https://1024bat.cn/能力说明支持Header传token不光从URL，也能从WebSocket请求头拿token握手失败自定义返回码拒绝连接时能带上明确的HTTP错误码，比如401未授权支持主动踢人下线比如token过期、恶意连接，可以主动断开统一异常
掘金-我是哪吒·2025-04-25 16:20

Snowy —— 一个国内首个采用国密技术为核心

功能特色：国密集成：支持SM2/SM3/SM4算法，覆盖登录加密、日志签名、数据脱敏等场景，符合等保要求模块化设计：插件化分包（如snowy-plugin-auth鉴权模块、snowy-plugin-gen
·2025-04-25 12:39

利用Yakit轻松测试垂直越权

因为鉴权的问题，几乎在每一个新系统都存在。Burpsuite上这类插件很多，yakit上也存在此类插件。测试垂直越权测试垂直越权，我们有一个通用的办法。
Arkmornings·2025-04-22 23:12

权限管理降维打击：AI自动生成分布式系统鉴权代码（含JWT刷新策略）

在企业级应用开发中,权限管理系统是至关重要的一部分。它负责对用户的访问权限进行精细控制,确保系统数据的安全性和操作的合规性。然而,开发一个复杂的权限管理系统,尤其是基于角色的访问控制(RBAC)模型的系统,常常让开发者们头疼不已。飞算JavaAI的出现,为解决这一难题带来了新的希望,它能够快速生成RBAC的完整代码。复杂权限管理系统开发的困境模型理解与设计难题RBAC模型包含用户、角色、权限等多个
资讯分享周·2025-04-22 20:21

Asp.Net Core鉴权授权：JWT基本使用

实现用户登录功能的经典做法是用Session，但是在前后端分离、分布式环境下已经不适应了，而现在我们倾向于采用JWT代替Session实现登录。JWT全称是JSONwebtoken，它是使用JSON格式来保存令牌信息的。JWT机制不是把用户的登录信息保存在服务器端，而是把登录信息(也叫作令牌)保存在客户端。为了防止客户端的数据造假，保存在客户端的令牌经过了签名处理，而签名的密钥只有服务器端才知道，
似水明俊德·2025-04-21 23:41

gateway

鉴权:可以对路由指定Predicate（断言）和Filter（过滤）流量控制熔断：集成Hystrix的断路器功能日志监控位置：网关的位置在负载均衡之后，在微服务入口之前核心概念：路由ro
阅读理解_z·2025-04-20 17:17

聊一聊接口测试是如何进行的？

验证与结果分析七、缺陷管理与回归测试八、持续集成（CI/CD）在进行接口测试前，需要对涉及的接口文档进行熟悉，明确接口功能、输入输出参数、协议类型（HTTP/RPC等）、数据格式（JSON/XML）、鉴权方式等
Feng.Lee·2025-04-20 10:32

如何将 Vue-FastAPI-Admin 项目的数据库从 SQLite 切换到 MySQL？

它基于FastAPI+Vue3+NaiveUI的现代化前后端分离开发平台，融合了RBAC权限管理、动态路由和JWT鉴权，助力中小型应用快速搭建，也可用于学习参考。
jane_xing·2025-04-20 04:20

k8s RBAC权限控制

前言在之前的文章中介绍了k8s如何生成一个完整的kubeconfig文件，单纯的生成kubeconfig文件，不对user或group进行权限绑定是无法访问k8s集群的，今天就介绍一下k8s中RBAC鉴权相关的内容
章鱼布蕾·2025-04-19 20:59

API网关选型：用`Kong`插件化架构应对高并发鉴权

API网关选型：用Kong插件化架构应对高并发鉴权标签:API,Gateway,Kong,HighConcurrency,Authentication在构建现代微服务架构时，API网关作为流量的"第一道防线
itAred·2025-04-19 06:53

基于C#调用文心一言大模型制作桌面软件(可改装接口)

目录开发前的准备账号注册应用创建应用接入开始开发创建项目设计界面使用AK，SK生成鉴权签名窗体代码百度智能云千帆大模型平台什么是百度智能云千帆大模型平台模型更新记录开发前的准备账号注册访问百度智能云平台
摔跤猫子·2025-04-16 13:19

利用MQTT协议实现Arduino与onenet测温湿度

一、代码根据实际情况，对WIFI的名称，密码进行修改，onenet的端口号与IP地址不必修改，设备id,产品id，鉴权信息通过onenet平台获取#include#include"DHT.h"#include"PubSubClient.h
Tenderness*·2025-04-16 04:50

lptv自建服务器,如何搭建自己的IPTV平台

概述IPTV平台包括鉴权服务器、EPG服务器和媒体服务器。IPTV机顶盒首先与鉴权服务器进行通信，鉴权成功后获取EPG服务器和UserToken。EPG服务器实现节目内容导航、播放控制等用户界面。
weixin_39611413·2025-04-16 03:43

微信（Android）- 绑定、解绑、登录、分享、前往小程序

、三方分享友盟（Android）-分享近一年左右，我分别在普通项目和模块化项目中实现了微信登录、绑定、解绑功能，所以我将分类说明基础集成OAuth2.0协议关联场景：点击三方登录时，发起请求关联场景：鉴权
远方那座山·2025-04-14 06:18

【安当产品应用案例100集】043-安当物联网数据安全传输方案

一、需求背景物联网（IoT）技术在当前世界各行业中的应用越来越广泛，数据安全和安全数据传输、鉴权成为了物联网解决方案不可或缺的一部分。
安 当 加 密·2025-04-12 14:31

Asp.NET Core WebApi 创建带鉴权机制的Api

构建一个包含JWT（JSONWebToken）鉴权的WebAPI是一种常见的做法，用于保护API端点并验证用户身份。以下是一个基于ASP.NETCore的完整示例，展示如何实现JWT鉴权。
她说彩礼65万·2025-04-12 05:30

CVE-2025-29927 Next.js 中间件鉴权绕过漏洞

CVE-2025-29927Next.js中间件鉴权绕过漏洞CVE-2025-29927是Next.js框架中的一个授权绕过漏洞，允许攻击者通过特制的HTTP请求绕过在中间件中执行的授权检查，从而可能访问受保护的资源或执行未经授权的操作
Ly4j·2025-04-12 02:41

PHP有关JWT(Json Web Token)的那些事

阅读目录阐述传统的session认证session缺点基于token的鉴权机制JWT的使用比单个API密钥有许多优点JWT的流程JWT结构headerplayloadsignature签名安装实例使用RS256
知其黑、受其白·2025-04-11 00:23

单点登录（SSO）实战：基于Vue与Spring Boot的深度实现

关键技术原理：认证中心统一鉴权：独立部署的认证服务负责用户身份核验令牌传播机制：使用数字
Jelian_·2025-04-07 17:47

Android 15 NAS、RRC、earfcn等网络信息获取方式

NAS是移动网络协议栈中核心网与终端（UE）之间的控制层协议，负责处理与无线接入无关的核心网信令，比如会话管理、移动性管理等，NAS层在接入层之上，负责诸如附着、鉴权、建立PDN连接等功能。
Dic-·2025-04-06 15:07

OpenHarmony子系统开发 - 安全（三）

OpenHarmony子系统开发-安全（三）四、IPC通信鉴权开发指导场景介绍系统服务通过IPC跨进程方式开放的接口，需要对接口调用者进行鉴权操作。
__Benco·2025-04-05 05:15

SpringBoot 3 集成 Sa-Token 实现权限相关功能

Sa-Token介绍1.1Sa-Token开发文档：https://sa-token.cc1.2Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、微服务鉴权等一系列权限相关问题
韶君·2025-04-04 05:40

sip协议之注册说明

一、注册流程：二、流程说明1.客户端首先发起注册，此时没有鉴权头2.服务器返回401进行鉴权3.客户端带上鉴权信息Authorization（账号、密码等）再次注册
浪游东戴河·2025-04-03 04:56

TP6+Uniapp研发校园系统小程序APPH5校园跑腿表白墙多功能校园社交论坛

一、系统架构设计技术栈组合后端：TP6（PHP）+MySQL+Redis前端：UniApp（Vue3+TS）+uViewUI接口：RESTfulAPI+JWT鉴权部署：Nginx+Docker+阿里云ECS
·2025-04-02 12:59

如何用aop帮我们实现鉴权注解(判断登录用户是否是管理员) -- 通俗易懂版

AOP是什么？aop是spring中的一个核心的模块，是一种思想:把某一个或一些方法抽象出一个切点，然后，统一的给这个切点增强，也就是这个切点上的所有方法都会被增强。怎样表示一个切面？execution(∗com.pacageName.methodName(∗))execution(*com.pacageName.methodName(*))execution(∗com.pacageName.me
程序员-绿茶姐姐·2025-04-02 12:36

夜莺监控发布 v8.beta5 版本，优化 UI，新增接口认证方式便于鉴权

以防读者不了解夜莺，开头先做个介绍：夜莺监控，英文名字Nightingale，是一款侧重告警的监控类开源项目。类似Grafana的数据源集成方式，夜莺也是对接多种既有的数据源，不过Grafana侧重在可视化，夜莺是侧重在告警引擎。比如把Prometheus、VictoriaMetrics、ElasticSearch等作为数据源接入夜莺，即可在夜莺里配置告警规则做指标、日志的告警。当然了，夜莺也不止
·2025-03-31 19:30

ruoyi-vue-pro集成magic-api（图文代码）

集成登录3.成功展示前言找工作，来万码优才：#小程序://万码优才/r6rqmzDaXpYkJZF原先写过简单的集成：了解magic-api的基本用法附实战代码magic-api相关文档推荐阅读：接口鉴权相关的
码农研究僧·2025-03-30 15:29

从系统架构、API对接核心技术、业务场景设计及实战案例四个维度，深度解析1688代采系统

以下从系统架构、API对接核心技术、业务场景设计及实战案例四个维度，深度解析1688代采系统的技术实现与商业价值：一、系统架构设计与技术选型1.分层架构体系HTTP/HTTPS鉴权数据交互存储消息队列支付
数据小爬虫.网站开发-Brad·2025-03-29 15:50

Gin框架全套实战教程

01.API的URL规则设计、带参数的路由02.是否一定要用MVC模式、路由分组03.简单Dao层代码封装、使用中间件模拟鉴权04.创建Model、参数绑定Model的初步使用05.内置验证器的初步使用
万才博客·2025-03-29 10:17
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他