鉴权

Kubernetes(K8s)安全认证-10

所谓的安全性其实就是保证对Kubernetes的各种客户端进行认证和鉴权操作。
渣渣龙_拽得很·2023-12-06 09:53

【问题总结】Docker环境下，将Nacos版本2.0.4升级到2.2.3，操作留档 以及 踩坑记录

前记，鉴于nacos暴露的验证鉴权bug（之前尝试解决但是没有完全解决！
Xcong_Zhu·2023-12-05 22:10

28、pytest实战：获取多用户鉴权

前提测试过程中有用户体系，例如包括管理员、商家、用户角色，不同测试用例需要使用不同角色来操作，操作权限根据用户的鉴权来判断实现。
白菜兔·2023-12-05 19:45

Nacos创建用户并鉴权图文教程

Nacos创建用户并鉴权图文教程前言权限控制1.用户管理角色管理权限管理鉴权进入安装nacos的服务器中，修改application.properties中的配置信息在Springboot项目的配置文件中添加示例访问
王卫——David·2023-12-05 11:46

nginx对多个服务器的高可用，容易出现鉴权失败

高可用简单测试正常，但是出现高概率401鉴权错误抓包发现，确实是401，而鉴权是两次交互：抓包发现鉴权到不同服务器上了，导致鉴权没有完成。
脑袋和身体亮了点·2023-12-05 09:35

Gateway：微服务架构中的关键组件

它不仅作为流量的入口，还提供路由、鉴权、监控等多种功能。本博客将详细介绍Gateway的概念、功能以及如何在实际项目中使用它。Gateway是什么？
来自宇宙的曹先生·2023-12-05 03:30

OpenResty(nginx+lua+resty-http)实现访问鉴权

OpenResty(nginx+lua+resty-http)实现访问鉴权最近用BI框架解决了一些报表需求并生成了公开链接，现在CMS开发人员打算将其嵌入到业务系统中，结果发现公开链接一旦泄露任何人都可以访问
小小明-代码实体·2023-12-05 02:27

netty-websocket 鉴权token及统一请求和响应头（鉴权控制器）

自己想法和实现，如果有说错的或者有更好的简单的实现方式可以私信交流一下(主要是实现握手时鉴权)需求实现握手鉴权是基于前台请求头Sec-WebSocket-Protocol的本身socket并没有提供自定义请求头
离别又见离别·2023-12-05 00:16

SpringBoot小项目——简单的小区物业后台管理系统 & 认证鉴权 用户-角色模型 & AOP切面日志 & 全局异常【源码】

目录引出一、应用到的技术栈Spring、SpringMVC、SpringBoot基础SpringBoot进阶、SpringMVC原理、AOP切面MyBatis数据库相关JavaWeb基础：Session等前端Vue、JavaScript、Bootstrap二、后台管理系统的功能登录功能1.用户名密码登录2.验证码的登录报修业务的处理楼宇信息管理房屋管理业主管理【核心功能】买房的业务意向用户信息登记
Perley620·2023-12-04 09:38

对接钉钉API语音功能相关文档

就会想到微信语音对接过程，所以相关过程应该类似，于是去查看钉钉API文档：钉钉API文档先自己大概看一遍再去下手做：1：首先跟微信一样使用钉钉相关的能力需要引入相关的jsAPI文件2：使用钉钉来获取手机的底层能力需要鉴权
一个大土豆的日常·2023-12-03 20:11

☕【权限设计系列】「认证授权专题」微服务架构的登陆认证问题

预备知识本文讨论基于微服务架构下的身份认证和用户授权的技术方案，最好先熟悉并理解以下几个知识点：微服务架构相关概念：服务注册、服务发现、API网关身份认证和授权技术：SSO、CAS、OAuth2.0、JWT以下几个基础概念：认证授权鉴权权限控制前提背景当企业的应用系统逐渐增多后
洛神灬殇·2023-12-02 18:17

Gee教程4.实现路由分组控制

例如：以/admin开头的路由需要鉴权。以/api开头的路由是RESTful接口，可以对接第三方平台，需要三方平台鉴权。大部分情况下的路由分组，是以相同的前缀来区分的。因此，我们今天实现的
确实可以·2023-12-02 09:53

Gee教程5.中间件

鉴权认证、日志记录等这些保障和支持系统业务属于全系统的业务，和具体的系统业务没有关联，对于系统中的很多业务都适用。
确实可以·2023-12-02 09:19

postman利用pre-request script自动设置token

场景：我们请求接口：/api/rest/user/list获取用户列表，但是该接口需要在header中带上Authorization表示的鉴权Token才行。
文盲青年·2023-12-02 07:19

记录springboot中使用springsecurity一些注意和需要理解的地方

springsecurity做下记录，先简单介绍下securitysecurity是spring的一个安全权限框架无论是之前的单系统还是现在的前后端分离都可以很好的集成使用，主要分为三块内容1.认证2.鉴权
所执者唯己·2023-12-01 23:11

koa/Express+mongdb+webpack4实践

koa:2.6.1express:4.Xwebpack:4.19.1mongoose:5.3.9实现的功能：批量上传和下载mongoose数据库操作增删查webpack4部分优化配置jwt登录控制、路由鉴权单文件下载
weixin_30522095·2023-12-01 06:20

Docker安装emqx详解（配置SSL证书、开启WSS、鉴权）

EMQX是一款大规模可弹性伸缩的云原生分布式物联网MQTT消息服务器。1端口介绍1883：MQTT协议端口8084：MQTT/SSL端口8083：MQTT/WebSocket端口8080：HTTPAPI端口18083：Dashboard管理控制台端口2拉取镜像dockerpullemqx/emqx:latest#也可以拉去指定版本dockerpullemqx/emqx:v4.0.03启动临时容器其
RedEric·2023-12-01 02:33

视频智能分析国标GB28181云平台EasyCVR加密机授权异常是什么原因？

国标GB28181视频汇聚/视频云存储/集中存储/视频监控管理平台EasyCVR能在复杂的网络环境中，将分散的各类视频资源进行统一汇聚、整合、集中管理，实现视频资源的鉴权管理、按需调阅、全网分发、云存储
EasyCVR·2023-11-30 13:23

智能监控平台/视频共享融合系统EasyCVR接入RTSP协议视频流无法播放原因是什么？

视频集中存储/云存储/视频监控管理平台EasyCVR能在复杂的网络环境中，将分散的各类视频资源进行统一汇聚、整合、集中管理，实现视频资源的鉴权管理、按需调阅、全网分发、智能分析等。
EasyCVR·2023-11-30 13:23

ruoyi-vue实现系统单点登录（第三方平台token校验）

4、在后台将拿到的token，去三方系统中鉴权，通过则继续登录，没有通过则直接返回到登录页面。在com.ruoyi.web.controller.system.
sternschnapper·2023-11-30 09:36

前后台分离的情况下使用SpringSecurity实现登录以及鉴权

简介本文主要记录自己的学习历程。1.SpringSecurity简介略2.前言观看此文应当具备一定的前后台分离的知识和了解MVC分层开发的概念，以及了解JWT(JsonWebToken)，和无状态登录的概念，因笔者水平原因，有说的不对的地方，希望有大佬能够斧正。3.准备工作首先为了模拟前后台分离开发过程中前台对后台的请求，我们使用Postman进行模拟，后台工程使用springboot整合Spri
免贵姓老名公.·2023-11-30 08:46

认证鉴权方案

现在一般使用比较多的认证方式有四种：SessionTokenSSO单点登录OAtuth登录1.Cookie+Session最常见的就是Cookie+Session认证。Session，是一种有状态的会话管理机制，其目的就是为了解决HTTP无状态请求带来的问题。当用户登录认证请求通过时，服务端会将用户的信息存储起来，并生成一个SessionId发送给前端，前端将这个SessionId保存起来。之后前
weixin_50458070·2023-11-30 08:12

【翻译】使用 Node.js 构建 API 网关

在微服务架构中，很多服务自身也都要向外提供提供一些功能接口，而其他服务在使用这些接口时也都无一例外的要实现鉴权、监控、缓存、请求分发与合并等需求，所以此时更优的方式就是构建API网关以实现一个共享层来统一处理这些共同的需求以及包括不同协议之间的通信
RichardBillion·2023-11-29 23:32

缓存穿透、击穿、雪崩

解决办法：接口层增加用户鉴权等权
Junfeng Tang·2023-11-29 20:28

使用AuthJwt签名认证Jwt

前置知识对称加密、非对称加密、用户鉴权、HTTPSHTTPS到底有多复杂，能防止重放攻击吗？-知乎https到底把什么加密了?-知乎HTTPS可以防范中间人攻击、防窃听等。
citi·2023-11-29 14:16

SpringSecurity原理剖析与权限系统设计

一、技术选型为何把SpringSecutity作为权限系统的技术选型，主要考虑了以下几个方面：数据鉴权的能力：SpringSecutity支持数据鉴权，即细粒度权限
ZHAOHUODIAN888·2023-11-29 14:35

egg-jwt 登录鉴权

在做egg-jwt鉴权之前，需先设置跨域请求//config.default.js//跨域设置config.security={csrf:{enable:false},domainWhiteList:[
莫伊剑客·2023-11-29 09:28

asp.net core webpi 结合jwt实现登录鉴权

1.安装jwtnuget包2.配置jwt信息builder.Services.AddDistributedMemoryCache();varkey=Encoding.ASCII.GetBytes("your_secret_key_hereyour_secret_key_hereyour_secret_key_hereyour_secret_key_hereyour_secret_key_herey
彭小彭~·2023-11-29 09:07

微服务--04--SpringCloudGateway 网关

文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录1.网关路由1.1认识网关在SpringCloud当中，提供了两种网关实现方案：1.2.快速入门1.3.路由过滤2.网关登录校验2.1.鉴权思路分析
知行合一。。。·2023-11-29 03:03

海康运行管理中心 RCE漏洞复现

0x02漏洞概述海康运行管理中心系统使用低版本的fastjson，攻击者可在未鉴权情况下获取服务器权限，且由于存在相关依赖，即使服务器不出网无法远程加载恶意类也可通过本
OidBoy_G·2023-11-28 22:34

spring boot security自定义权限检查

前言鉴权主要分为身份认证和权限控制两部分：身份认证：检查当前用户是否合法（比如已登录）权限控制：检查当前用户是否有访问该资源的权限本文主要给出一个示例，说明如何自定义权限控制。
不识君的荒漠·2023-11-28 22:26

sftp服务查看 linux,linux查看sftp服务器配置

ElasticCloudServer)是一种可随时自助获取、可弹性伸缩的云服务器，帮助用户打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率三年低至5折，多种配置可选了解详情认证鉴权
地下室的光·2023-11-28 20:08

springBoot2.x+swagger3.0+knife4j+shiro上传文件接口出现的问题

版本：3.0.3maven引入swagger包io.springfoxspringfox-boot-starter3.0.0配置swagger文件，里面有header里的公用Authorization鉴权参数
weixin_40546390·2023-11-28 17:43

大数据平台测试-一次生产P2故障记录

项目介绍：某鉴权项目。
软件测试李同学·2023-11-28 16:27

13 OAuth2.0实战：微服务接收身份信息

上一节介绍了网关层面的统一认证鉴权，将解析过的身份信息加密放入请求头传递给下游微服务；那么下游微服务如何接收网关传递的身份信息？很简单，只需要在每个服务的过滤器中从请求头接收，将其解密。
不才陈某·2023-11-28 14:25

sso 四种授权模式

例如：业务逻辑的使用鉴权：网关鉴权微服务没有需要鉴权补充CAS是CentralAuthenticationService的缩写——中央认证服务，一种独立开放指令协议，是Yale大学发起的一个企业级开源项目
小Q学代码·2023-11-28 14:54

京东秒杀之登录鉴权

1测试用户查找1.1创建对象实体类@DatapublicclassUserimplementsSerializable{privateLongid;privateStringnickname;privateStringpassword;privateStringsalt;privateStringhead;privateDateregisterDate;privateDatelastLoginDa
山月见光·2023-11-28 14:11

微服务认证鉴权gateway+oauth2+security+jwt

文章目录本文认证鉴权思路方案一.认证服务器1.需要依赖2.编写认证服务3.安全配置4.开放接口配置二.资源服务器(此处可理解为鉴权服务)1.需要依赖2.编写鉴权管理器3.编写资源服务3.黑名单过滤器4.
月会·2023-11-28 13:29

14 网关实战：网关聚合API文档

上节课介绍了网关层的认证鉴权，今天这节介绍一下网关层如何聚合API接口文文档。为什么需要聚合API接口文档？
不才陈某·2023-11-28 13:11

通过配置Nginx来控制静态资源访问的Security(JWT)权限认证

1.Nginx的前置准备要通过Nginx搭配springsecurity进行鉴权,Nginx需要使用下面这个模块--with-http_auth_request_modulewindow环境版本的nginx
听者listener·2023-11-28 09:36

feign请求头传递

前言：在我们token进行鉴权操作时，使用feign进行请求转发会导致请求头的丢失，这个时候就需要进行请求头的传递操作1.创建feign拦截器@ComponentpublicclassFeignRequestInterceptorimplementsRequestInterceptor
Pole丶逐·2023-11-27 08:55

【LINUX】i.MX6学习笔记(4) IIC驱动 smec98sp

1.引言最近一个linux项目需要用到smec98sp来做一个加密鉴权的功能。鉴权方案就不写了，这里主要记录一下IIC驱动smec98sp的过程，顺便记录下linux下IIC设备的框架。
taotao830·2023-11-27 07:33

onvif协议相关:4.1.2 WS-Username token方式获取token

WS-Usernametoken说明头部鉴权1.设备需要配置启动onvif认证如图:操作步骤1.在ONVIFDeviceTestTool工具中使用debug模式选择MediaConf中的GetProfiles
一枚开发小咸鱼·2023-11-27 06:06

onvif协议相关:4.1.3 WS-Username token方式获取截图url

WS-Usernametoken说明头部鉴权1.设备需要配置启动onvif认证如图:操作步骤1.在ONVIFDeviceTestTool工具中使用debug模式选择MediaConf中的GetProfiles
一枚开发小咸鱼·2023-11-27 06:06

onvif协议相关:4.1.4 WS-Username token方式获取流地址

WS-Usernametoken说明头部鉴权1.设备需要配置启动onvif认证如图:操作步骤1.在ONVIFDeviceTestTool工具中使用debug模式选择MediaConf中的GetProfiles
一枚开发小咸鱼·2023-11-27 06:06

【Kafka】无鉴权追溯客户端来源

1.背景虽然Kafka-0.9.0之后增加了权限认证体系，但是笔者发现依然有大部分用户没有启用权限认证，有时需要追溯客户端来源时无法快速定位，借助Kafka中文社区与大家分享一下笔者的经历。集群中的Topic以org.等前缀开头来代表不同的业务场景，在日常巡检时发现集群中存一个不符合规范的Topic且有写入流量，该Topic名称为log_waimai_test，由于集群没有启用权限认证机制，所以通
扬_帆_起_航·2023-11-26 21:58

测试接口遇到APP加密？先来了解一下算法思路~

{"msg":"鉴权失败","code":999
入坑玩家·2023-11-26 19:58

Redis总结

业务角度加快请求效率提升了使用体验2.技术角度减轻服务器、数据库压力提升系统性能二、劣势1.硬件成本增加2.维护成本增加缓存失效缓存穿透缓存穿透是指缓存和数据库都没有的数据，而用户不断发起请求接口层增加校验，如用户鉴权
Alan1914·2023-11-26 17:54

iHRM 人力资源管理系统_第5章 权限管理与Shiro入门

)、路由钩子函数(2)、配置菜单权限(3)、配置验证权限的方法(4)、修改登录和获取信息的请求接口、权限测试2、有状态服务和无状态服务、什么是服务中的状态、无状态服务、有状态服务3、基于JWT的API鉴权
管程序猿·2023-11-26 13:44

人力资源管理后台 === 登陆+主页灵鉴权

目录1.分析登录流程2.Vuex中用户模块的实现3.Vue-cli代理解决跨域4.axios封装5.环境区分6.登录联调7.主页权限验证-鉴权1.分析登录流程传统思路都是登录校验通过之后，直接调用接口，
前端 贾公子·2023-11-26 13:10
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他