IIS7身份认证

kubernetes的PKI证书

集群是如何使用证书的Kubernetes需要PKI才能执行以下操作1.Kubelet的客户端证书，用于API服务器身份验证2.API服务器端点的证书3.集群管理员的客户端证书，用于API服务器身份认证4
忍冬行者·2022-09-07 20:25

web渗透测试----11、身份认证漏洞

文章目录一、什么是身份认证？1、身份认证三要素2、身份认证和授权的区别二、身份验证漏洞如何产生？
七天啊·2022-09-06 17:33

身份认证与访问控制

身份认证与访问控制身份认证技术概述身份认证的概念和种类多数银行的网银服务，除了向客户提供U盾证书保护模式外，还推出了动态口令方式，可免除携带U盾的不便，这是一种动态密码技术，在使用网银过程中，输入用户名后
Susinl·2022-09-06 07:25

免费双因素身份认证服务

原创安当加密安当加密2022-03-2414:53合规性要求与双因素身份认证随着等保2.0的普及，越来越多的WEB应用登录开始采用双因素或多因素身份验证，如何简单、便捷、快速的实现用户安全登录对于软件应用开发者来说至关重要
普通网友·2022-09-06 06:27

浅谈身份认证与FIDO

1.大风起兮云飞扬1993年，美国著名杂志《纽约客》的漫画家施泰纳创作了这样一幅荒诞却广为流传的漫画，真切地体现了互联网世界的公开性与匿名性。“在互联网上，没有人知道你是条狗。”科技杂志《连线》曾经发表评论说：“网络匿名会把人变成彻头彻尾的混蛋。”随着全球全面进入数字化时代，数字经济飞速发展。2020年，全球因网络犯罪造成的损失总计超过一万亿美金，网络犯罪给世界经济造成的损失超过全球GDP的1%；
lavin1614·2022-09-06 06:54

Session认证机制与JWT认证机制

一、什么是身份认证？身份认证(Authentication)又称“身份验证”、“鉴权”，是指通过一定的手段，完成对用户身份的确认。
Du9191·2022-09-05 16:00

【Node】cookie、sessionStorage、localStorage 与 身份认证

cookie以key-value的形式存储在浏览器中可配置一些用于控制cookie有效期、安全性、适用范围…的可选属性默认情况下，页面关闭→清除数据；也可以手动删除key-value的key和value都只能是[字符串]对于[数字]value，存储时会自动将其转换为字符串对于[对象]、[数组]value，我们可以使用JSON.stringify()进行转换客户端发送请求时，会自动把当前域名下所有未
Superman_H·2022-09-05 11:36

springboot+Shiro+Jwt整合方案

SpringBoot+Shiro+Jwt整合前言ApacheShiro：是一个强大且易用的Java安全框架，执行身份认证，授权，密码和会话管理，核心组件：Subject，SecurityManager和
SevenHee·2022-09-03 09:52

BI如何实现用户身份集成自定义安全程序开发

统一身份认证是整个IT架构的最基本的组成部分，而账号则是实现统一身份认证的基础。
·2022-09-01 14:58

BI如何实现用户身份集成自定义安全程序开发

统一身份认证是整个IT架构的最基本的组成部分，而账号则是实现统一身份认证的基础。
葡萄城技术团队·2022-09-01 14:00

你不讲武德自己偷着乐学习！spring Security五套「源码级」这份笔记哪里来的？

SpringSecurity是一个强大且高度可定制的安全框架，致力于为Java应用提供身份认证和授权。本篇文章将会通过5个部分内容由浅入深地介绍了SpringSecurity的方方面面。
学Java的蒋蒋蒋·2022-09-01 11:23

统一身份认证登录详细介绍-identity4

实现细节RDC的统一身份认证中心使用的是identity4，前端对接的js框架是oidc-client-js，而这个框架默认是不支持VUE使用的ES6的模块，所以需要手动修改，在oidc-client.min.js
stubborn丶lili·2022-08-26 16:33

Java shiro安全框架使用介绍

目录1.shiro安全框架1.1什么是权限管理1.2什么是身份认证1.3什么是授权1.4认证授权框架有哪些2.使用shiro完成认证工作2.1shiro中认证的关键对象2.2认证流程2.3项目代码2.3.1
·2022-08-25 15:12

基于python的活体检测张嘴微笑眨眼检测）

目前越来越多的应用场景应用到人脸识别技术，通过人脸比对来进行人员身份认证，但是hack通过拿他人的身份证件也能冲破人脸系统的限制，造成安全隐患。
babyai996·2022-08-25 10:09

SpringSecurity - 实战 RBAC（二）

我们初步搭建了前后端项目，接下来这篇文章中我们就打通前后端项目，并实现初步的登录功能概述SpringSecurity默认使用Session来保存用户登录状态，现在大部分都是前后端分离的项目，都会使用token来做身份认证
爱上云原生·2022-08-24 18:22

MaxKey 单点登录认证系统 v3.5.5GA 发布

谐音马克思的钥匙寓意是最大钥匙,是业界领先的IAM身份管理和认证产品,支持OAuth2.x/OpenIDConnect、SAML2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证
·2022-08-23 19:31

当发请求时出现 401，原来可以这样解决，还不赶快学起来

基本的步骤如下：响应拦截中拦截401信息判断有无token提示用户身份认证过期强制跳转至登录页面代码如下：//添加响应拦截器instance.interceptors.response.use(fun
追逐原野.·2022-08-21 18:04

第四章：数据库和身份认证

第四章：数据库和身份认证4.1：在项目中操作MySQL在项目中操作数据库的步骤安装操作MySQL数据库的第三方模块(mysql)。通过mysql模块连接到MySQL数据库。
小王超会敲代码·2022-08-21 07:29

身份认证——session认证机制与JWT认证机制（入门到使用）

首先我们要了解什么是身份认证（Authentication）？
Brave-AirPig·2022-08-20 14:09

带你入门nodejs第一天——node基础语法及使用

带你入门nodejs第一天——node基础语法及使用带你入门nodejs第二天——http模块化npmyarm带你入门nodejs第三天—express路由带你学习nodejs第四天——身份认证及缓存1node
十九万里·2022-08-17 14:59

张小白的渗透之路（十）——业务逻辑漏洞

业务逻辑漏洞由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，统称为业务逻辑漏洞关注重点业务流程HTTP/HTTPS请求分析漏洞分类身份认证暴力破解在没有验证码限制或者一次验证码可以使用多次使用的情况下使用已知用户名对密码进行暴力破解使用一个弱口令密码对用户进行暴力破解工具
Litbai_zhang·2022-08-16 14:06

ASP NET MVC程序部署到IIS7报错问题

在iis中配置好网站后，打开浏览器报如下的错误，HTTP错误403.14-ForbiddenWeb服务器被配置为不列出此目录的内容。Asp.netMVC处理程序未注册到IIS中，需要手动将功能添加到iis中，64位的Windows：1、运行->cmd2、cdC:\Windows\Microsoft.NET\Framework64\v4.0.303193、aspnet_regiis.exe-iMic
Three Big Stones·2022-08-14 19:44

【计算机网络-哈工大】---学习笔记（下）---（一）网络安全、密码学基础、对称、公钥、身份认证、数字签名、KDC\CA

计算机网络之危机四伏1.1网络安全1.1.1网络安全基本概念1、网络安全2、网络安全基本属性3、网络安全的基本特征4、网络安全1.1.2网络安全拟人模型1、拟人场景1.1.3网络安全威胁1、Internet安全威胁“探路”2、分组“嗅探”（sniffing）不根据地址匹配，接收/记录所有经过的分组/帧；3、IP欺骗（Spoofing）源IP地址写成B的，而不用自己的IP地址，隐藏痕迹；路由器检查，
小小小毛毛虫~·2022-08-14 15:03

2022国赛数学建模思路 - 复盘：校园消费行为分析

(国赛数学建模)思路解析2022高教社杯ABCD赛题思路解析：https://blog.csdn.net/dc_sinor/article/details/1262119831.赛题背景校园一卡通是集身份认证
建模君A·2022-08-14 09:35

2022高教社杯数学建模思路 - 复盘：校园消费行为分析

(国赛数学建模)思路解析2022高教社杯ABCD赛题思路解析：https://blog.csdn.net/dc_sinor/article/details/1262119831.赛题背景校园一卡通是集身份认证
建模君A·2022-08-14 09:05

identity4 系列————开篇概念

identity4其实是openidconnection，那么我们还听说过openid还有oauth2.0那么下面就介绍一下Oath2.0和openid还有openidconnection正文网上说openid是身份认证
敖毛毛·2022-08-13 23:00

Mysql 执行流程，binlog,undo log ,redo log

分析器，优化器，执行器，所有垮存储引擎的功能都在这一层实现，比如存储工程，触发器，视图，函数等，还有一个通用的binlog日志模块存储引擎：主要负责数据的存储和读取，连接器：负责用户登录数据，进行用户的身份认证
种棵红黑树·2022-08-13 13:40

跟着狂神学Shiro(SpringBoot整合Shiro)

●下载地址:http://shiro.apache.org/有哪些功能●Authentication:身份认证、登录，
未名湖畔种千玺·2022-08-13 12:27

SpringBoot集成Shiro安全框架

shiro的定义2.SpringBoot集成shiro的步骤3.完成的效果1.shiro的定义1.shiro的作用认证、授权、加密、会话管理、Web集成、缓存2.shiro的名词Authentication:身份认证
繁华哟·2022-08-13 12:56

【vulhub】MySql身份认证绕过漏洞复现(CVE-2012-2122)

影响版本：MySQL5.1.xbefore5.1.63，5.5.xbefore5.5.24,5.6.xbefore5.6.6,MariaDB5.1.xbefore5.1.62,5.2.xbefore5.2.125.3.xbefore5.3.65.xbefore5.5.23漏洞出现的原理：当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp
errorr0·2022-08-11 12:51

Zookeeper & Kafka 开启安全认证的配置

导语：zookeeper和kafka在默认情况下，是没有开启安全认证的，那么任意客户端可以在不需要任何身份认证的情况下访问zookeeper和kafka下的各节点，甚至可以进行节点的增加，修改以及删除的动作
IT布道·2022-08-10 11:40

计算机网络——网络安全基础笔记

网络安全通信所需要的基本属性1.2网络安全威胁2数据加密2.1基本概念2.2传统加密方式2.3对称密钥加密2.4非对称/公开密钥加密3消息完整性与数字签名3.1消息完整性检测方法3.2报文认证3.3数字签名4身份认证
jujuye·2022-08-08 21:49

什么是信息安全

有时候在提到“全局的安全框架”时，除了上面的三点，还会把真实性、审计和身份认证这三个安全结构因素单独提出。
·2022-08-07 22:55

CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过复现

权限绕过漏洞(CVE-2022-32532)，当ApacheShiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证
wavesky111·2022-08-07 07:15

CVE-2022-32532 Apache Shiro RegExPatternMatcher 认证绕过漏洞复现

权限绕过漏洞(CVE-2022-32532)，当ApacheShiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证
留将一面与花·2022-08-07 07:42

Apache Shiro 身份认证绕过漏洞(CVE-2022-32532)漏洞复现

ApacheShiro身份认证绕过漏洞(CVE-2022-32532)漏洞复现0x01漏洞简介ApacheShiro是一个强大且易用的Java安全框架，通过它可以执行身份验证、授权、密码和会话管理。
xyongsec·2022-08-07 07:10

Apache Shiro身份认证绕过漏洞复现(CVE-2020-17523)

1，安装直接copy代码下载，运行即可https://github.com/jweny/shiro-cve-2020-175232，复现3，分析其实就是空格绕过了身份验证进入domatch函数发现pathdirs中只剩下了admin，空格字段没有了主要就是trim函数去掉了空格导致最后在这里返回false
lllllx@·2022-08-07 07:10

[ 漏洞复现篇 ] Apache Shiro 身份认证绕过漏洞 (CVE-2022-32532)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞简介二、漏洞编号三、影响版本四、Fofa五、漏洞检测六、漏洞原理七、环境准备八、漏洞利用1、访问站
_PowerShell·2022-08-07 07:36

公钥和私钥的作用和区别

身份认证是用来判断某个身份的真实性，确认身份后，系统才可以依据不同的身份赋予不同的权限，其重点在于用户的真实性。两者的侧重点是不同的。1.1对称加密和非对称加密的主要区别对称加密和
没对象的指针·2022-08-06 12:51

shiro安全框架

目录1.shiro安全框架1.1什么是权限管理1.2什么是身份认证1.3什么是授权1.4认证授权框架有哪些2.使用shiro完成认证工作2.1shiro中认证的关键对象2.2认证流程2.3项目代码2.3.1
青柠果·2022-08-05 12:15

MaxKey 单点登录认证系统 v3.5.4GA 发布

谐音马克思的钥匙寓意是最大钥匙,是业界领先的IAM身份管理和认证产品,支持OAuth2.x/OpenIDConnect、SAML2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证
·2022-08-05 10:43

六、《图解HTTP》- 用户身份认证

tjhttp六、《图解HTTP》-用户身份认证6.1概览常见的用户身份认证方式：密码动态令牌数字证书生物人证IC卡在HTTP1.1中通常存在下面几种认证方式：BASIC认证（基本认证）：DIGEST认证
·2022-08-03 15:09

ssl证书 可以绑定内网ip吗

通常我们见到的SSL证书是绑定在域名上，对网站域名进行传输数据的安全保护和身份认证。
·2022-08-03 09:07

实现集中式身份认证管理的案例

在扩充身份认证方式的同时，保护原有系统资源免受非法侵害。
Authing·2022-08-02 19:45

如何使用 Authing 单点登录，集成 Discourse 论坛？

Authing是国内首款以开发者为中心的全场景身份云产品，集成了所有主流身份认证协议，为企业和开发者提供完善安全的用户认证和访问管理服务。
Authing·2022-08-02 19:15

如何在 Authing 上快速实现 Zadig 单点登录？

IDaaS（身份及服务）是由第三方服务商构建、运行在云上、为各类应用程序实现身份认证与授权的平台，它向订阅的企业、开发者提供基于云端的用户身份验证与授权的管理服务。
Authing·2022-08-02 19:12

Authing 实践｜制造业身份认证统一管理解决方案

中国制造业的转型，迫在眉睫，关乎存亡。面对困境，就要寻求改变。多年来，中国制造业一直处于经济高速发展的快车道中，受益于不断开拓的“增量”市场。但在经济增长平稳化、外贸波动的今天，如何利用数字化、信息化技术改造制造业，让制造业突破“存量”市场带来的“内卷化”困境，正成为当前每一家深耕于制造业的企业探寻的方向。相比“打造数字化产业生态”这样高大上的理想，真正推动转型的痛点，往往更加现实——“企业管理、
Authing·2022-08-02 19:42

浅谈大数据背景下数据库安全保障体系

该文首先分析了大数据背景下数据库系统的安全威胁问题，然后介绍了几种网络安全的新技术，包括身份认证技术、访问控制技术等，最后阐述了数据库安全保障体系的构建路径，希望为进一步解决大数据背景下的数据库安全问题提供支持
·2022-08-01 17:00

GitHub学生认证教程

今年年初的时候我就申请过一次Github的学生身份认证,提交申请之后就一直没有管,直到前段时间发现Copilot几个月之后就要开始付费了,又发现学生认证可以免费继续使用,又去认证界面看了看,发现当时认证的时候开着
·2022-08-01 10:55

小心被偷脸！天天用的人脸识别风险原来这么多？

人脸识别安全风险和我们息息相关刷脸进出社区住宅、刷脸考勤、刷脸购物、身份验证、手机解锁等，人脸识别设备已广泛应用于金融、医疗、安检、支付、文娱等各种公共服务，只要是身份认证场景，基本都会用到人脸识别。
顶象技术·2022-07-30 07:52
上一页 38 39 40 41 42 43 44 45 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他