JWT

OAuth2 vs JWT，到底怎么选？

点击上方“Java基基”，选择“设为星标”做积极的人，而不是积极废人！每天14:00更新文章，每天掉亿点点头发...源码精品专栏原创|Java2021超神之路，很肝~中文详细注释的开源项目RPC框架Dubbo源码解析网络应用框架Netty源码解析消息中间件RocketMQ源码解析数据库中间件Sharding-JDBC和MyCAT源码解析作业调度中间件Elastic-Job源码解析分布式事务中间件T
Java基基·2023-09-29 06:50

OAuth2 和 JWT - 如何设计安全的 API？

点击上方“芋道源码”，选择“设为星标”管她前浪，还是后浪？能浪的浪，才是好浪！每天8:55更新文章，每天掉亿点点头发...源码精品专栏原创|Java2020超神之路，很肝~中文详细注释的开源项目RPC框架Dubbo源码解析网络应用框架Netty源码解析消息中间件RocketMQ源码解析数据库中间件Sharding-JDBC和MyCAT源码解析作业调度中间件Elastic-Job源码解析分布式事务中
公众号-芋道源码·2023-09-29 06:17

常见的用户认证鉴权方式

cookiesessiontoken、JWT了解下常见的用户认证鉴权方式-简书(jianshu.com)
要加油哦～·2023-09-28 22:30

28 drf-Vue个人向总结-1

文章目录前后端分离开发展示项目项补充知识开发问题浏览器解决跨域问题drf小tips设置资源root目录使用自定义的user表设置资源路径media数据库补充删除表中数据单页面与多页面模式过滤多层自关联后端提交的数据到底是什么jwttoken
Micoreal·2023-09-28 22:57

Shiro 过滤器 anno 配置未生效，请求仍被拦截

项目场景：项目Springboot+shiro+Gateway问题描述请求路径添加到了过滤器，配置anno但请求仍被最后配置的/**,jwtfilter拦截//测试模块排除filterChainDefinitionMap.put
懒死洛特·2023-09-28 21:44

Rest API的认证模式

常见的认证方式有下面几种：AppKeyAppKey+SecretJWTOAuth下面我们逐一来介绍这些App的认证方式，以及对应的使用场景.AppKeyAppKey是比较悠
Notech·2023-09-28 19:33

Springboot实现jwt的token验证（超简单）

超简单的jwt验证token，直接复制粘贴即可使用！
Sca_杰·2023-09-28 16:29

go-zero jwt 鉴权快速实战

前面我们分享了go-zero的快速实战以及日志组件的剖析，本次我们来实战使用go-zerojwt鉴权本次文章主要是分享关于go-zero中jwt的使用方式，会以一个demo的方式来进行实战，对于使用goctl
·2023-09-28 10:37

Springboot实现websocket（连接前jwt验证token）

背景用户连接服务器weksocket前，需经过jwt的token验证（token中包含账号信息），验证合法后，才可以于服务器正常交互。
Sca_杰·2023-09-28 06:11

Python爬虫：Session、Cookie、JWT

当你在Python中进行网络爬虫时，需要处理会话（Session）、Cookie和JWT（JSONWebToken）时，以下是更详细的介绍和示例：Session（会话）：会话用于维护用户的状态和跟踪他们的活动
rubyw·2023-09-28 02:00

SpringBoot+SpringSecurity+jwt整合及初体验

顺道结合下jwt，把安全信息管理的问题扔给客户端，准备首先用的是SpringBoot，省去写各种xml的时间。
啤酒就辣条·2023-09-27 22:32

基于 SpringBoot + Vue 的学生公寓管理系统

SpringBoot+Vue的学生公寓管理系统，自定义了权限拦截器进行权限认证与授权，使用aop+log4j进行日志记录，使用reids作为缓存，使用mysql作为数据库，使用druid作为数据库连接池，使用jwt
manster1231·2023-09-27 21:07

Spring Security ：二【原理解析、会话管理、RBAC中集成认证和授权、JWT】

文章目录三、原理解析3.1结构分析3.1登录认证流程分析3.1.1**UserDetailsService**3.1.2自定义UserDetailsService3.1.3**PasswordEncoder**3.2授权流程分析3.2.1配置方式的原理解析3.2.2注解方式原理解析四、会话管理4.1获取用户身份4.2会话控制五、RBAC中集成认证和授权5.1集成认证5.1.2进行配置规则5.1.3
tuanliang·2023-09-27 11:21

有车型(CarModel)，车厂（CarFactory），经销商(Distributor)三个表

一个车型可以有多个经销商出售车型：车型名，车型出厂价，车厂id车厂：车厂名，车厂地址，联系电话经销商：经销商名，地址，联系电话2有用户表，基于django内置user表，扩展mobile字段3编写登陆接口，jwt
我可以将你更新哟·2023-09-27 08:19

buuctf刷题之旅(三) 知识点+坑

TrueXMLcookbookWP最后一位不一定是11，需要自己内网探测打2021的geek大挑战了[MRCTF2020]套娃WP[极客大挑战2019]RCEMEWP[CISCN2019华北赛区Day1Web2]ikunJWT
Yn8rt·2023-09-27 07:50

cas jwt 单点登录

自从上次研究过JWT如何应用于会话管理，加之以前的项目中也一直在使用CAS这个比较流行的单点登录框架，所以就一直在琢磨如何能够把JWT跟单点登录结合起来一起使用，尽量能把两种技术的优势都集成到项目中来。
Rika_SirZhong·2023-09-27 07:44

MixGo V1.0 发布，混合型高性能 Go 框架

MixGo是什么MixGo是混合型高性能Go框架，该框架改造整合了gin,logrus,gorm,go-redis,jwt-go,gorilla…等多个流行组件，可以开发console,api,web,
撸代码的乡下人·2023-09-27 06:24

2019-08-14

JWT介绍JSONWebToken（JWT）是一个开放标准（RFC7519），它定义了一种紧凑和自包含的方式，用于在各方之间作为JSON对象安全地传输信息。
冰阔乐_b0a4·2023-09-27 04:04

【密码学】MD5、UUID，加盐，JWT的理解与使用范例

文章目录加密1、MD5加密安全访问认证示例代码：2、UUID简介：使用：3、加盐原理：示例代码：4、jwt认知：JWT结构：范例代码：加密1、MD5加密MessageDigestAlgorithmMD5
朱尔斯Jules·2023-09-27 02:03

nodejs中使用jwt

1、安装依赖npmijsonwebtoken-S2、开发jwt.js模块在项目中创建utils/jwt.js文件3、在jwt.js文件引入jsonwebtokenconstjwt=require('jsonwebtoken
hanq2016·2023-09-26 22:45

nodeJs+jwt实现小程序tonken鉴权

nodeJs+jwt实现小程序tonken鉴权自我记录config\config.js//配置文件module.exports={DBHOST:'127.0.0.1',DBPORT:'27017',DBNAME
奔跑的代码！·2023-09-26 20:56

开源免费的低代码平台—JeecgBoot v3.5.5 版本发布，性能大升级

前后端分离架构SpringBoot2.x，SpringCloud，AntDesign&Vue3，Mybatis-plus，Shiro，JWT支持微服务。强大的代码生成器让前后端代码一键生成!
·2023-09-26 19:56

开源免费的低代码平台—JeecgBoot v3.5.5 版本发布，性能大升级

前后端分离架构SpringBoot2.x，SpringCloud，AntDesign&Vue3，Mybatis-plus，Shiro，JWT支持微服务。强大的代码生成器让前后端代码一键生成!
·2023-09-26 19:53

nginx安装lua、jwt模块，通过lua验证jwt实现蓝绿发布样例

网上看到这篇文章，觉得很不错，这里转载一下：nginx安装lua、jwt模块，通过lua验证jwt实现蓝绿发布样例_luajwt_Xd聊架构的博客-CSDN博客一、基础组件下载luajit2-2.1-20220411
zzhongcy·2023-09-26 11:38

听GPT 讲Istio源代码--security(2)

结构体作用：Jwt
·2023-09-26 00:15

JWT简介与使用

1.JWT简介什么是JWTJWT是一个开放标准，它定义了一种用于简洁、自包含的用于通信双方之间以json对象的形式安全传递信息的方法。
水宝的滚动歌词·2023-09-25 23:12

tp5 JWT生成token验证接口安全、防止高频请求

1.composer安装jwtcomposerrequirelcobucci/jwt3.32.在extend/tools/jwt目录下创建Token.php文件注意extend目录下tools/jwt目录没有需要自己创建
孤单的时候狗作陪·2023-09-25 18:37

laravel设置与获取header请求头

laravel设置与获取header请求头设置header('jwt');$request->headers->set('Accept','application/json');$request->headers
tboqi1·2023-09-25 14:19

Security+jwt+验证码实现验证和授权

微服务Security+jwt+验证码实现认证和授权简要介绍基本流程核心代码测试简要介绍本次博客采用SpringSecurity、jwt、验证码的形式实现登录验证，项目本身是一个前后端分离项目。
毛毛虫呜呜·2023-09-25 10:48

JWT令牌

一、JWT（JsonWebToken）能干什么1、安全认证（权限认证）比如登录系统的时候，服务器会检查前端请求数据中携带的token信息，符合标准则允许访问，不符合则拒绝你的访问请求。
三水木雨·2023-09-25 07:44

对API网关注册和接入的接口安全管理总结

，其中包括了身份认证插件：Kong提供了BasicAuthentication、Keyauthentication、OAuth2.0authentication、HMACauthentication、JWT
嗨，您好·2023-09-25 04:09

Spring Cloud Gateway + Jwt + Oauth2 实现网关的鉴权操作

一、背景随着我们的微服务越来越多，如果每个微服务都要自己去实现一套鉴权操作，那么这么操作比较冗余，因此我们可以把鉴权操作统一放到网关去做，如果微服务自己有额外的鉴权处理，可以在自己的微服务中处理。二、需求1、在网关层完成url层面的鉴权操作。所有的OPTION请求都放行。所有不存在请求，直接都拒绝访问。user-provider服务的findAllUsers需要user.userInfo权限才可以
huan1993·2023-09-25 03:13

cookie、session、token的区别----接口测试（python）中的jwt key 部分Django源码分析

1、Cookiecookie是浏览器里面能存储的一种数据，仅仅是存储功能。cookie由服务器生成，发送给浏览器，浏览器把cookie以键值对的形式保存文件内，以后请求该网站时会发到服务器。cookie是存在客户端上的，故浏览器有一些限制保证cookie不会被恶意使用。同时也不会占据太多磁盘空间，所以每个域的cookie数量是有限的。接口测试的时候会默认存在requests请求中（python）2
TCH Test·2023-09-25 01:20

2020-12-14 drf-jwtRBAC,xadmin,缓存，信号

昨日回顾1、基于jwt的多方式登录-login-之前写的处理逻辑都是在视图类中-这次把逻辑拿到序列化类中validate方法中，在视图函数中不用写逻辑，执行了is_valide,就会把数据传到validate
故乡小城·2023-09-25 00:36

什么是 JSON Web Token

JSONWebToken（JWT），又称为JSON令牌，是一种用于在网络应用之间安全地传输信息的开放标准（RFC7519）。它采用了一种紧凑的、自包含的方式来表示信息，通常用于身份验证和授权。
·2023-09-24 22:47

SpringBoot 员工管理---通用模板 ---苍穹外卖day2

目录1.新增员工需求分析:根据页面原型进行业务分析接口设计数据库设计代码开发功能测试如何在接口文档中统一添加JWT令牌获取当前登录员工的ID2.员工分页查询需求分析代码开发如何将日期格式化3.启用禁用员工
TheresaApocalype·2023-09-24 18:37

陇剑杯 2021 write up整理

竞赛writeup收集和整理陇剑杯2021writeup整理1签到题1.12JWT2.12.22.32.42.52.63webshell3.13.23.33.43.53.63.74日志分析4.14.24.35
倔强的青铜选手。。。·2023-09-24 17:34

[2021首届“陇剑杯”网络安全大赛] jwt

题目描述昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答：1.该网站使用了__jwt__认证方式。
shu天·2023-09-24 17:34

[陇剑杯 2021]jwt（问4）

照例看题目，要求是找到黑客上传的文件没有别的提示，我直接尝试筛选http，然后查找ls，发现确实执行过ls命令那直接去看返回包就行得到可疑文件1.c
??m9(�??)·2023-09-24 17:04

BUUCTF刷题记录[RootersCTF2019]ImgXweb——JWT验证问题

根据题目，进行用户注册：登录注册账号1111，密码1111，进行抓包我们可以发现，session_id符合JWT模式，断定非upload上传漏洞，根据session_id=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9
大林子木木·2023-09-24 17:04

陇剑杯Writeup（部分）

1、签到http协议网络攻击2JWT2.1该网站使用了_JWT_认证方式。2.2黑客绕过验证使用的jwt中，id和username是_10087#admin_。
The True H00HA·2023-09-24 17:03

[陇剑杯2021] 复现

（如有字母请全部使用小写，填写样例：http、dns、ftp）NSSCTF{http}jwt-1昨天，单位流量系统捕获了黑客攻击流量，请您分析流量后进行回答：该网站使用了______认证方式。
ThnPkm·2023-09-24 17:03

陇剑杯2021（一）

文章目录写在前面jwt123456日志分析123简单日志分析123sql注入123写在前面想要交差每月一篇文章，但最近实在专研不多，研究的某些项目又不便于共享至互联网，上一篇实在有些水，所以复现一下赛题
vlan103·2023-09-24 17:33

2021陇剑杯部分WP

最后两分钟直接掉了70多名，排出100以外…很久没有打比赛了，但是也没想到国内的CTF环境已经差到这种地步了，另外就是题目都挺好，个别的题目暂时这里不给出解题过程，见谅签到操作内容：看请求包，http请求返回403Jwt
YYK[17|6]·2023-09-24 17:03

[陇剑杯 2021] jwt 刷题记录

文章目录jwtjwt（问1）jwt（问2）jwt（问3）jwt（问4）jwt（问5）jwt（问6）jwtjwt（问1）将捕获的流量中的POST请求追踪一下POST/identityHTTP/1.1Host
Sx_zzz·2023-09-24 17:02

Token_JWT

Token概述Token是服务端生成的一串字符串，以作为客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。优势无状态、可扩展在客户端存储的Tokens是无状态的，并且能够被扩展。基于这种无状态和不存储Session信息，负载负载均衡器能够将用户信息从一个服务传到其他服务器上。t
墨染_lily·2023-09-24 07:43

iOS上传ipa包

如果您使用AppStoreConnectAPI，则建议您通过命令行工具Transporter和JSON网络令牌（JWT）验证来上传二进制文件。用于API的JWT也可以用于上传二进制文件。
Smallwolf_JS·2023-09-24 06:32

eladmin-plus V2.0.0 发布，单表链式调用更丝滑

项目基于SpringBoot2.4.2、Mybatis-plus、SpringSecurity、jwt、redis、Vue的前后端分离的后台管理系统，有问题可以在Gitee上面提Issues反馈！！
raysonfang·2023-09-24 02:26

什么是单点登录？什么又是 OAuth2.0？

对于刚开始接触身份认证的朋友对于单点登录，OAuth2.0，JWT等等会有诸多疑惑，甚至还会问既然有了JWT还拿单点登录做什么？还拿OAuth2.0做什么？
·2023-09-23 21:30

JWT基础概念介绍

1.什么是JWT？JWT（JSONWebToken）是目前最流行的跨域认证解决方案，是一种基于Token的认证授权机制。
小赵同学_南风·2023-09-23 13:18
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他