IT认证

核弹级0day深信服运维安全管理系统（堡垒机）存在信息泄露漏洞

0x01产品概述深信服运维安全管理系统侧重于运维安全管理，集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体，能够对IT资产(如服务器、网络设备、安全设备、数据库等)的操作过程进行有效的运维操作审计

SDASDASD111asd·2025-02-02 12:36

构建一个安全可靠的身份认证中心和资源服务中心：SpringSecurity+OAuth2.0的完美结合（一）

本系列文章简介:本系列文章将详细介绍如何使用SpringSecurity和OAuth2.0构建身份认证中心和资源服务中心。我们将从基本的认证和授权开始，逐步扩展到高级功能，如单点登录、多因素认证等。

凛鼕将至·2025-02-02 04:29

Spring Boot + Spring Security + OAuth2 搭建（一）

wllovar/10963011具体那里有疑问可以给我发邮件[email protected]最近应项目需求想搞一些类似微信公众平台那样的提供第三方访问的API,这就要用到OAuth2,具体OAuth2的认证流

hello_world!·2025-02-02 03:37

zookeeper-3.8.3-基于ACL的访问控制

ZooKeeper支持可插拔认证方案，ID格式为scheme:expression。客户端认证时，其对应ID与连接关联，访问znode时与ACL比对。ACL权限CREATE：可创建子节点。

jimiStephen·2025-02-01 23:09

DO-297标准详解：IMA系统开发与认证指南

前言DO-297的前言部分为读者提供了本指南的概述，说明了该标准的编写背景、主要目标、目标受众以及该文件在开发和认证集成模块化航空电子（IMA，IntegratedModularAvionics）系统中的作用

机载软件与适航·2025-02-01 20:20

一个用于测试的 HL7 Server

在过NIST的认证时，需要演示检验数据通过HL7进行传输，所以写了这工具。HL7的消息解析和编码使用了NHapi。

月巴月巴白勺合鸟月半·2025-02-01 14:20

jwt权限验证原理

1.JWT，全称是JsonWebToken，是一种JSON风格的轻量级的授权和身份认证规范，可实现无状态、分布式的Web应用授权！

深圳卢先生·2025-02-01 13:46

分享求职时遇到的一道面试题

测试题如下：百度的旋转认证码识别注意，完成后qq远程或者微信视频或者向日葵远程看结果一、准备：看看下面测试网址是否能正常打开https://wappass.baidu.com/static/captcha

C7211BA·2025-01-31 23:25

看完就懂-SpringSecurity+JWT 实现单点登录

SpringSecurity+JWT实现单点登录一、什么是单点登陆二、简单的运行机制用户认证身份校验三、JWT介绍四、非对称加密RSA介绍五、Spri

张可为·2025-01-31 22:16

搞嵌入式开发，如何才能“小有所成”，获得更高的收入？

基础层（硬件理解）2.核心层（软件能力）3.扩展层（系统级能力）二、项目经验增值策略1.开源项目参与2.行业级项目实战3.专利布局三、高价值领域选择1.薪资溢价行业2.技术风口方向四、职业发展加速路径1.认证体系进阶

智驾·2025-01-31 19:19

Linux进阶之HTTP服务篇

HTTP服务HTTP简介HTTP的基础配置HTTP服务的默认配置文件`/etc/httpd/conf/httpd.conf`HTTP服务用户自定义配置文件HTTP服务配置之用户认证HTTPS服务的配置基于

Warnex·2025-01-31 03:32

Oracle OCP证书，含金量到底有多高！

01什么是Oracle认证？Oracle认证是由Oracle公司颁布并实施的一项权威认证，旨在满足对Oracle核心技术人才的需求。这项认证证明了个人在操作能力和广泛理论知识方面的专业水平。

HCIE考证研究所·2025-01-30 18:49

基于JAVA开发APISIX插件

网关可以提供多种服务，例如路由、安全、负载均衡、缓存、压缩、加密、认证、授权、过滤、转码等。南北流量、东西流量南北流量客户端和服务器之间的流量被称为南北流量。

kiranet·2025-01-30 10:39

【深度分析】DeepSeek 遭暴力破解，攻击 IP 均来自美国，造成影响有多大？有哪些好的防御措施？

攻击波峰时每秒数万次的认证请求，实质是算力优势向网络安

精通代码大仙·2025-01-30 02:40

Python爬虫获取custom-1688自定义API操作接口

二、准备工作注册1688开放平台账号访问1688开放平台官网，注册一个账号并完成相关认证。这是获取API接口权限的前提。

不会玩技术的技术girl·2025-01-30 00:59

HTTPS协议简述

HTTPS协议简介HTTPS是HTTP+Security的组合，即在HTTP的基础上加入了安全性机制，主要通过加密传输、身份认证和数据完整性保护来确保通信的安全性。

free-9d·2025-01-30 00:53

HarmonyOS云开发基础认证

单选答案CloudDB的数据同步模式包括缓存模式和本地模式。应用可以仅使用缓存模式或者本地模式，也可以同时使用缓存模式和本地模式。正确(True)CloudDB服务在通过OnSnapshotListener类中的onSnapshot()实现快照回调函数时，不需要显式地释放资源，CloudDB服务会自动释放

牛肉胡辣汤·2025-01-29 23:48

MySQL存储引擎

MySQL体系结构连接层最上层是一些客户端和连接服务，主要完成一些类似于连接处理、授权认证、及相关的安全方案。服务器也会为每个安全接入的用户端验证它所具有的操作权限。

JustGopher·2025-01-29 07:19

第30篇：Python开发进阶：网络安全与测试

第30篇：网络安全与测试目录网络安全概述什么是网络安全常见的安全威胁Python中的网络安全工具常用安全库介绍安全编码实践密码学基础加密与解密哈希函数数字签名安全认证与授权用户认证访问控制OAuth与JWTWeb

猿享天开·2025-01-29 07:48

ZooKeeper-3.8.3-会话

若遇不可恢复错误（如会话过期、认证失败）或应用程序显式关闭句柄，句柄进入“已关闭”（CLOSED）状态。创建会话需提供包含逗号分隔的主机:端口对的连接字符串。

jimiStephen·2025-01-29 05:02

SpringCloud系列教程：微服务的未来（十七）监听Nacos配置变更、更新路由、实现动态路由

前言在微服务架构中，API网关是各个服务之间的入口点，承担着路由、负载均衡、安全认证等重要功能。为了实现动态的路由配置管理，通常需要通过中心化的配置管理系统来实现灵活的路由更新，而无需重启网关服务。

程序猿零零漆·2025-01-29 03:13

《DevOps》系列K8S部署CICD流水线之K8S通过Yaml部署动态Jenkins-slave,以及Jenkins平台基于Gitlab实现SSO授权认证

架构服务器IP服务名称硬件配置192.168.1.100k8s-master8核、16G、120G192.168.1.101k8s-node18核、16G、120G192.168.1.102k8s-node28核、16G、120G192.168.1.103nfs2核、4G、500G操作系统：Rocky9.3jenkins版本：2.477原理JenkinsMaster接到构建任务后会动态在集群中的一

洋葱_学习过程·2025-01-29 01:25

CRM 微服务

文章目录项目地址一、项目地址教程作者：教程地址：代码仓库地址：所用到的框架和插件：dbtairflow一、用户与认证服务主要功能：用户注册、登录、注销。认证（OAuth、JWT等）。

山猪打不过家猪·2025-01-28 21:24

数字化智能运维平台建设方案

数字化智能运维平台建设方案数字化智能运维平台建设方案项目背景与目标运维现状与挑战数字化转型需求项目目标与预期成果平台架构设计整体架构规划功能模块划分技术选型及原因数据采集与监控数据来源及接入方式实时监控与预警机制数据存储与管理策略智能化分析与优化故障诊断与预测模型性能评估及优化建议资源调度与容量规划平台安全保障措施身份认证与权限管理数据加密传输存储漏洞扫描及修复机制平台实施与运维支持实施步骤及时间

公众号：优享智库·2025-01-28 19:41

mbedtls | 06 - 非对称加密算法的配置与使用（RSA算法）

ctr_drbg）的配置与使用mbedtls|03-单向散列算法的配置与使用（MD5、SHA1、SHA256、SHA512）mbedtls|04-对称加密算法的配置与使用（AES算法）mbedtls|05-消息认证码的配置与使用

Mculover666·2025-01-28 17:22

Shiro框架源码学习笔记

文章目录介绍认证术语如何使用Shiro的认证1.手机认证主体和凭据2.提交认证主体和凭据到认证系统3.允许访问，重新认证，或阻止访问"RememberMeSupport"RememberedvsAuthenticated

a88729845·2025-01-28 16:13

Maui学习笔记-身份认证和授权案例

Authentication，简单来讲时认证、验证身份检查用户名和密码，更高级方法设计到指纹、扫描、人脸识别或2FA认证。

Mr.L70517·2025-01-28 13:22

Azure AI-102 认证全攻略: (三十四)基本提示工程与 API 指南

基本提示工程与API指南（修订版）本指南将详细介绍如何在AzureAIStudio中配置和使用AzureOpenAI服务，从创建和管理AIHub，到部署GPT-3.5Turbo及其他大语言模型（LLM），再到通过PromptEngineering优化交互体验。此外，我们将探讨API调用的最佳实践、安全合规要点，以及如何进行成本管理与常见问题排查。通过这些步骤，您可以在实际业务场景中快速上手并发挥模

海棠AI实验室·2025-01-28 12:12

读书笔记--分布式服务架构对比及优势

随着企业各业务数字化转型工作的推进，之前在传统的单一系统（或单体应用）模式中，每个系统都要做这些公共的功能或模块，比如用户管理，权限认证，日志，邮件，财务等等，随着企业各大应用系统的不断扩展，各垂直业务板块逐步沉淀形成各自的核心业务的数字化能力

一望无际的大草原·2025-01-28 08:47

银河麒麟V10离线安装MongoDB4.0

目录银河麒麟V10离线安装MongoDB4.0环境介绍安装准备安装MongoDB编辑mongod.conf配置系统防火墙启动服务停止服务重启服务创建管理员用户开启用户认证配置自启动服务编辑自启动服务文件

孙霸天·2025-01-28 06:31

ssh创建密钥ansible批量分发

ssh-keygen命令用于为“ssh”生成、管理和转换认证密钥，它支持RSA和DSA两种认证密钥SSH密钥默认保留在~/.ssh目录中id_rsa：私钥文件id_rsa.pub：公钥文件known_hosts

liujiangxu·2025-01-28 05:26

鸿蒙学习自由流转与分布式运行环境-价值与架构定义(1)

基于传统OS开发跨设备交互的应用程序时，需要解决设备发现、设备认证、设备连接、数据同步等技术难题，不但开发成本高，还存在安全隐私、兼容性、性能等诸多问题。

技术分享，共享成长·2025-01-28 03:45

信息系统项目管理师考试概述与备考策略

引言信息系统项目管理师（以下简称“软考高项”）是中国计算机技术与软件专业技术资格（水平）考试中的高级资格认证之一。

Evaporator Core·2025-01-28 02:00

ASP.NET Core多身份验证与策略模式：如何用六个步骤轻松实现？

超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣引言在现代Web应用开发中，用户认证是一个至关重要的环节。

墨瑾轩·2025-01-28 01:55

第 1 章服务架构演进史

原始分布式时代调用远程方法面临的问题与解决方案：远程的服务在哪里——服务发现有多少个——负载均衡网络出现分区、超时或服务出错怎么办——熔断、隔离、降级方法的参数与返回结果如何表示——序列化协议信息如何传输——传输协议服务权限如何管理——认证

沉登c·2025-01-28 01:24

【云原生】【适用小白】SpringCloud Alibaba开源Nacos切换到MSE Nacos

前提条件微服务架构：springcloudalibaba，框架版本升级至2.2.1.RELEASE及以上版本开启公网：本地代码注册到阿里云MSENacos是需要MSENacos开启公网弹性IP的一、选定认证方式凭证提供者初始化方式适用场景是否需要提供前置的

登云时刻·2025-01-27 21:56

Python Paramiko模块-SSH远程连接服务器操作

简介Paramiko的特点：支持SSHv2协议和SFTP协议支持密码和密钥认证提供高级的加密和身份验证选项可以执行远程命令和传输文件支持多种认证方式，如用户名密码、公钥、密钥等允许通过Shell、SFTP

上海-悠悠·2025-01-27 20:21

soular安装教程

soular是TikLabDevOps工具套件的统一帐号中心，包含统一的帐号管理、登录认证及工作台聚合等功能模块，通过一套帐号、一个台面可访问TikLab工具链的所有系统，产品简洁易用、开源免费。

城南花开时·2025-01-27 16:19

mysql梳理2

mysql逻辑架构最上层不是Mysql独有的，比如连接处理，授权认证，安全等等第二层核心服务功能，包括查询解析，分析，优化，缓存以及所有内置函数，存储过程，触发器，视图等都在这层实现第三层存储引擎，存储引擎

·2025-01-27 13:58

赛事 Q＆A × 培训预告：2024 年（第 17 届）中国大学生计算机设计大赛大数据主题赛正式开赛！

中国大学生计算机设计大赛（下简称“大赛”）是由教育部认证、我国面向高校本科生最早的赛事之一，自2008年开赛起，至今已是第十七届。

ModelWhale·2025-01-27 13:30

FreeNas OS Windows SMB 所有用户登录后共享同一文件夹

有时候即使是公用文件夹，也不想给没有认证的使用者看到。上期讲了，不登录系统才能使用的共享文件夹，今天讲一下，要登录系统后才能看到及使用的公共文件夹内的文件。设置起来比较复杂。。

liwenguang2012·2025-01-27 07:52

K8S 拉取私有仓库镜像

K8S拉取私有仓库镜像在使用Kubernetes（k8s）从私有仓库拉取镜像时，会出现无法拉去镜像的情况，私有仓库需要认证才能访问，如果Kubernetes无法通过认证，就会导致拉取失败，这时我们就需要手动创建私有仓库的登录信息

·2025-01-27 05:23

一条SQL语句在MySQL中如何执行的

MySQL基本架构概览请先了解InnoDB引擎•连接器：身份认证和权限相关(登录MySQL的时候)。•查询缓存:执行查询语句的时候，会先查询缓存（MySQL8.0版本后移除，因为这个功能不太实用）。

赵鹏翔·2025-01-27 02:54

【Springboot相关知识】Springboot结合SpringSecurity实现身份认证以及接口鉴权

Springboot结合SpringSecurity实现身份认证以及接口鉴权身份认证1.添加依赖2.配置JWT工具类3.配置SpringSecurity4.创建JWT请求过滤器5.创建认证控制器6.创建请求和响应对象

问道飞鱼·2025-01-27 01:45

golang工程组件篇轻量级认证机制jwt之HS、RS. ES、ED签名与验证

JWT（JSONWebToken）是一种轻量级的认证机制，它可以用于身份验证和授权。在JWT中，令牌被加密并使用数字签名进行保护，以确保其完整性和安全性。

SMILY12138·2025-01-26 22:53

golang工程组件篇轻量级认证机制jwt之HS、RS. ES、ED签名密钥生成

在使用JWT（JSONWebToken）进行身份验证时，我们需要使用签名算法对令牌进行加密。在JWT中，常用的签名算法有HS、RS、ES和ED等。本文将介绍这些签名算法的基本概念以及如何在Golang中生成相应的密钥。HS签名算法HS（HMAC-SHA）是一种对称加密算法，它需要一个共享密钥来进行加解密操作。在JWT中，我们可以使用HS256、HS384和HS512三种不同长度的哈希值作为加密算法

SMILY12138·2025-01-26 22:22

【pip安装时报错403】WARNING: Retrying (Retry(total=4, connect=None, read=None, redirect=None, status=None))

2.设置代理后进行安装2.1关闭代理2.2.用你的代理服务器地址、端口以及认证信息替换示例中的内容。3.换成手机热点直接解决可能由于设置了代理，导致不信任相关主机。

待磨的钝刨·2025-01-26 20:39

Springboot+JWT 五步轻松整合，学不会你来找我

org.springframework.bootspring-boot-starter-securityio.jsonwebtokenjjwt0.9.12.配置Security创建一个WebSecurityConfig类，继承WebSecurityConfigurerAdapter类，并配置JWT认证过滤器

SUDO-1·2025-01-26 18:52

PingCAP TiDB数据库专员PCTA认证笔记

tidb-pcta-notePingCAPTiDB数据库专员PCTA认证笔记相关链接官网认证中心TiDB社区体系架构数据库设计存算分离。

handsomestWei·2025-01-26 18:51

《高频交易中的RPA应用：账号准备篇》

有些交易所可能还要求完成KYC实名认证。向交易所钱包地址充值USDT，并将其划转至指定的资金账户。根据策略下发的交易指令执行下单、撤单等请求。请求可以通过交易所官方API接口、模拟Web/A

·2025-01-26 16:32

推荐频道