IIS7身份认证

如何替换spring boot中spring框架的版本

背景我开源的一个项目中，有朋友提到存在SpringFramework身份认证绕过漏洞(CVE-2023-20860)。
不识君的荒漠·2023-04-15 23:00

IIS 带“+”加号文件无法识别-设置“双重转义”解决

我有一个使用IIS7.5的网站，它也使用ISAPI重写。我想重定向一些URL，这些URL将由我们的业务合作伙伴之一使用的桌面软件传递。
北寂.·2023-04-15 18:43

（二十一）系统集成中级 - 信息系统安全管理

.信息系统安全管理-属性(信息安全三元组)1.保密性-技术1.1协议安全性；1.2身份认证服务；1.3数据加密；2.完整性-技术2.1CA认证；2.2数字签名；2.3防火墙系统；2.4传输安全(通信安全
wuli娇娇·2023-04-15 14:34

PKI体系（二）-Https&双端认证

HTTPS开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。这个协议由网景公司（N
骑驴上塔楼·2023-04-15 10:36

Android 签名

1.2数字签名数字签名的作用就是保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接收者
dboy_sl·2023-04-15 10:22

Resuful Api如何做身份认证和权限验证

1：基于cookie2：基于token参考链接：阿里研究员谷朴：API设计最佳实践的思考RESTAPI安全设计指南RestfulAPI的设计规范支付系统设计（7）-支付网关的设计
m风满楼·2023-04-15 09:53

口令安全问题研究

摘要：身份认证是确保信息系统安全的第一道防线，口令是应用最为广泛的身份认证方法。
小生很忙·2023-04-15 06:05

HTTPS接口加密和身份认证

对HTTPS研究有一段时间了，在这里写下一些收集的资料和自己的理解。有不对的地方希望斧正。1.为什么要使用HTTPS代替HTTP1.1HTTPS和HTTP的区别1）https协议需要到CA申请证书，一般免费证书很少，需要交费。2）http是超文本传输协议，信息是明文传输，https则是具有安全性的SSL加密传输协议。3）http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，
我真的真的是文艺青年·2023-04-15 05:03

安全防御之密码学篇

7.非对称加密如何解决身份认证问题？8.如何解决公钥身份认证问题？9.简述SSL工作过程？1.什么是APT？APT全称为AdvancedPersistentThreat，指的是高级持续性威胁。
一根木棍·2023-04-15 05:35

安全防御之IPsec VPN篇

2.什么是身份认证，有什么用，有哪些实现的技术手段？3.什么是VPN技术？4.VPN技术有哪些分类？5.IPsec技术能够提供哪些安全服务？6.IPsec的技术架构是什么？7.AH与ESP封装的异同？
一根木棍·2023-04-15 05:26

基于springcloud的前后端分离的微服务多租户系统架构

一、项目简介基于springcloud的前后端分离的微服务多租户系统架构二、实现功能支持认证管理支持系统监控支持分布式基础支撑支持网管统一认证支持url权限认证支持openid登录支持身份认证协议支持慢
程序员小美·2023-04-14 22:56

2021-01-05仙境文化九喇嘛：是资本的压榨，还是社会的悲哀！知乎不干了，拼多多道歉

知乎有严格的身份认证流程和机制。
薛文茜分析师·2023-04-14 19:18

Alamofire - 4.8.2&三次握手&四次挥手

学习-设计思路介绍Alamofire属于纯网络层，提供了链式的request/response方法，JSON的传参和响应序列化，身份认证和其他特性。
Janek_m·2023-04-14 18:48

springboot整合shiro

Shiro是一款主流的Java安全框架，不依赖任何容器，可以运行在JavaSE和JavaEE项目中，它的主要作用是对访问系统的用户进行身份认证、授权、会话管理、加密等操作。
捕風捉影·2023-04-14 16:03

如何获得新浪微博认证---个人认证、兴趣认证和自媒体认证的方法

第一种是身份认证，也是最简单最基本的一种认证，没有什么难度。
微微认·2023-04-14 13:25

负载均衡协议和后台配置

3.配置SSL证书以确保业务受到加密保护并得到权威机构的身份认证
silas简·2023-04-14 11:28

springboot项目集成JWT实现身份认证(权鉴)

一、什么是JWTJSONWebToken(JWT)，它是目前最流行的跨域身份验证解决方案。现在的项目开发一般都是前端端分离，这就涉及到跨域和权鉴问题。二、JWT组成由三部分组成：头部(Header)、载荷(Payload)与签名(signature)头部（Header）：头部信息由两部分组成1、令牌的类型，即JWT；2、使用的签名算法，例如HMASSHA256或RSA；{"alg":"HS256"
一路奔跑1314·2023-04-14 11:52

Shiro框架学习——代码+笔记

shiro框架入门：Shiro是Apache旗下的一个开源框架，它提供了一套通用的安全认证框架，可以快速地实现用户身份认证、权限授权、加密、会话管理等功能，并且可以运行在web应用、非web应用、集群分布式应用中
子非吾喵·2023-04-14 05:45

单点登录（SSO）

--------部分内容于2023/2/2更新正文单点登录（SingleSign-on，SSO）是当下WEB应用开发常用的身份认证方法。
Kingbyte-O·2023-04-14 04:03

计算机信息安全有哪些SCI期刊推荐？ - 易智编译EaseEditing

以下是计算机信息安全方向的SCI期刊推荐：IEEETransactionsonInformationForensicsandSecurity该期刊主要发表信息安全和数字取证方面的原创性研究，包括数据安全、网络安全、身份认证
易智编译·2023-04-14 03:29

网络基础 之SSL协议

SSL协议可分为两层SSL的两个重要概念SSL握手协议的功能SSL握手协议的握手过程SSL记录层的功能SSL工作流程应用数据传输过程：三、SSL协议脆弱性一、SSL协议简介SSL协议是一种国际标准的加密及身份认证通信协议
Beret-81·2023-04-14 00:34

SSL详解

它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。SSL协议位于
weixin_30535043·2023-04-14 00:33

原生交互平台说明文档

目录1概述1.1引入的js文件2原生基础接口2.1直接调用原生方法2.1.1调用原生身份认证2.1.2获取原生支持的认证方式2.1.3横竖屏2.1.4登录2.1.5文件导出2.1.6搜索内容配置2.1.7
小雨雪smile·2023-04-13 16:28

8.单点登录问题（JWT令牌的使用）

八.单点登录问题（JWT令牌的使用）1.用户身份认证产生的问题2.JWT令牌简介3.JWT令牌的使用八.单点登录问题（JWT令牌的使用）1.用户身份认证产生的问题①单一服务器流程一个web服务器，web
努力生活...·2023-04-13 15:27

2021阿里云学生服务器申请地址购买攻略及配置选择

学生服务器地址阿里云学生服务器购买地址：阿里云学生服务器(官网直达)学生云服务器的配置：1核2G5M40G硬盘购买条件：注册阿里云账号>>完成学生身份认证
yundashi168·2023-04-13 10:13

尚融宝17-用户身份认证的三种模式

目录1、单一服务器模式2、SSO（SingleSignOn）模式3、Token模式1、单一服务器模式即只有一个服务器，用户通过输入账户和密码，提交表单后服务器拿到前端发送过来的数据查询数据库是否存在该用户，其一般流程如下：用户向服务器发送用户名和密码。验证服务器后，相关数据（如用户名，用户角色等）将保存在当前会话（session）中。服务器向用户返回session_id，session信息都会写入
zoeil·2023-04-13 10:08

阿里云服务器学生机购买教程最简单的方发(只需一步即可)

学生服务器地址阿里云学生服务器购买地址：阿里云学生服务器(官网直达)学生云服务器的配置：1核2G5M40G硬盘购买条件：注册阿里云账号>>完成学生身份认证
JunyouYH·2023-04-13 10:06

阿里云学生服务器购买教程(附用途案例)

学生服务器地址阿里云学生服务器购买地址：阿里云学生服务器(官网直达)学生云服务器的配置：1核2G5M40G硬盘购买条件：注册阿里云账号>>完成学生身份认证
JunyouYH·2023-04-13 10:06

计算机网络——网络安全

不因偶然的或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断网络安全的基本属性机密性（confidentiality）：只有发送方与预定接收方能够理解报文内容，发送方加密报文，接收方解密报文身份认证
jacky S·2023-04-13 09:02

OpenStack-Keystone组件部署-----T版

keystone、数据库、Apache2.2.1、安装keystone、httpd、mod_wsgi2.2.2、初始化认证服务数据库2.2.3、初始化fernet密钥存储库2.2.4、配置bootstrap身份认证服务
m0_50854537·2023-04-13 08:42

DVWA-CSRF全通关（图文详解+源码解析）

一）名词解释：CSRF，全称Cross-siterequestforgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面
A&&K·2023-04-13 04:01

DVWA系列——CSRF

DVWA系列——CSRFCSRF跨站伪造请求介绍CSRF，全称Cross-siterequestforgery,翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息(cookie、会话等)，诱骗其点击恶意链接或者访问包含攻击代码的页面
小王先森&·2023-04-13 04:01

DVWA靶场系列（二）—— CSRF（跨站请求伪造）

漏洞原理CSRF，全称Cross-siterequestforgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面
Never say die _·2023-04-13 04:30

DVWA——CSRF 跨站请求伪造

CSRF属于业务逻辑漏洞XSQL注入、XSS属于技术漏洞原理利用受害者尚未失效的身份认证信息（cookie，会话等），诱导受害人点击恶意链接或者含有攻击代码的页面，在受害人不知情的情况下，以受害者身份向服务器发送请求
per_se_veran_ce·2023-04-13 04:29

凯撒密码加密算法python_信息安全与密码学的关系

2、安全服务(安全属性)的几个属性及定义身份认证(鉴别)：确保每个实体都是他们所声称的实体访问控制：防止对资源的未授权使用数据机密性：保护数据免受非授权
weixin_39630813·2023-04-13 03:10

Windows误删文件恢复技巧

一不小心把windows文件误删了，怎么恢复呢，不要着急，下面小编把解决办法分享在IIS7站长之家平台，感兴趣的朋友点击查看吧如果只能使用Windows本身提供的工具，那么我们可以认为清空回收站之后，被删除的文件已经彻底清除了
零三邓何芯桃379·2023-04-13 00:29

jwt相关介绍及使用

服务器认证通过后将用户相关信息保存到session中，然后返回session_id将其写到用户的cookie中，用户后面所有请求都会通过cookie将session_id传输到后台，后台通过session_id可以对用户进行身份认证
yschen·2023-04-12 20:24

渗透测试/安全测试面试问题汇总

https的端口是443，而http的端口是80https协议需要到ca申请证书http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http
real_plot·2023-04-12 17:21

中间件漏洞汇总

目录一些地址什么是中间件iis6x篇PUT漏洞漏洞描述漏洞复现防御方式解析漏洞-基于文件名原理复现防御解析漏洞-基于文件夹原理复现防御IIS短文件漏洞介绍原理复现防御RCE-CVE-2017-7269介绍影响范围复现防御iis7x
lainwith·2023-04-12 04:40

nodejs+express学习笔记

内置apifs文件系统模块path路径模块http模块模块化基本概念nodejs中的模块化包模块加载机制express初始express托管静态资源nodemon路由中间件cors跨域资源共享数据库与身份认证数据库基本概念安装并配置
蓝枫秋千·2023-04-12 03:43

车辆智能称重管理系统是什么

车辆智能称重管理系统综述基于物联网的概念，系统采用了车号自动识别系统完成了车辆的身份认证；通过车号识别自动称重，车辆载重、车辆皮重历史数据分析，实现了对物资称重环节有效监督和控制，起到了预防作弊、提高称重信息可信度和准确度的作用
金达称重软件·2023-04-11 15:20

HTTP 和 HTTPS 的共同点和区别，为什么HTTPS更安全

http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。为什么HTTPS
逆风飘游的鱼·2023-04-11 15:39

Spring security Oauth2+JWT

1.1什么是用户身份认证？用户身份认证即用户去访问系统资源时系统要求验证用户的身份信息，身份合法方可继续访问。常见的用户身份认证表现形式有：用户名密码登录，指纹打卡等方式。1.2什么是用户授权？
怎么起个名就那么难·2023-04-11 15:06

使用账号密码来操作github? NO!

背景介绍github为了安全性考虑，在2020年7月就准备对所有需要使用身份认证的git命令切换成基于令牌的身份验证。并且从2021年8月13日开始，在
flydean程序那些事·2023-04-11 13:56

安全防御 --- 入侵检测 --- IDS、IPS

入侵检测1、入侵检测经典理论系统访问控制要针对三类用户（1）合法用户（2）伪装---攻破[流程控制]（超出了合法用户的行为范围）身份仿冒（可能是最早提出不能仅依赖于身份认证，还要加强行为监控以防范身份仿冒和滥用的学者
雨天_·2023-04-11 07:07

安全防御第五天--知识总结（APT及密码学）

7、非对称加密如何解决身份认证问题？9、简述SSL工作过程1、什么是APT？APT攻击即高级可持续威胁攻击,也称为定向威胁攻击，指某组织对特定对象展开的持续有效的攻击活动。
啥也不懂的小菜鸡·2023-04-11 07:32

IIS7 中部署MVC4应用程序需要怎么做？

总结起来有以下几点需要做到：1、注册.netframeroke4.0（如果没有安装，在iis管理器中安装或者下载安装）C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe-i2、安装完毕之后应该会有以下isapi筛选器的相关选项，如果没有说明没有注册成功。3、安装mvc4，并且应用程序bin目录下包含system.web.m
03ngnntds·2023-04-11 06:22

网联支付

协议支付指客户需要先进行身份认证及签约，然后再根据签约协议进行支付，银行需要校验协议信息。和现有的快捷支付类似。其中协议支付业务与现有市场的快捷支付业务相比主要增加了银行端解约的功能。
chouhuining2388·2023-04-11 05:42

靠近通证，了解通证，征服通证为己用，你也可以！

“Token,在计算机身份认证中是“令牌”的意思，代表执行某些操作的权利的对象——百度百科”“令牌”这个词儿，源于IBM曾经推过的一个局域网协议，叫做“TokenRingNetwork”,即令牌环网。
彼特绿洲·2023-04-11 00:01

Apache APISIX 默认密钥漏洞(CVE-2020-13945)

默认密钥漏洞(CVE-2020-13945)0x01漏洞简介ApacheAPISIX是一个动态、实时、高性能的API网关，基于Nginx网络库和etcd实现，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证
吉吉_大王·2023-04-10 23:15
上一页 27 28 29 30 31 32 33 34 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他