一、下载node.js 1.访问node.js官方网站，如下图选择下载 大多数人使用的版本 2.下载后如下图 3.点击安装即可，可以更改盘符 4.点击 Next 下一步 5.点击 Finish 完成安装 6.即可在D盘nodejs目录中查看安装信息 7.验证安装是否完成 在命令提示符中输入 echo ...
分类：
Web程序 时间：
2021-06-04 19:22:44
阅读次数：
0
什么是认证（Authentication） 通俗地讲就是验证当前用户的身份，证明“你是你自己”（比如：你每天上下班打卡，都需要通过指纹打卡，当你的指纹和系统里录入的指纹相匹配时，就打卡成功） 互联网中的认证： 用户名密码登录 邮箱发送登录链接 手机号接收验证码 只要你能收到邮箱/验证码，就默认你是账 ...
分类：
Web程序 时间：
2021-02-08 12:17:23
阅读次数：
0
横向越权与纵向越权 横向越权 横向越权指的是攻击者尝试访问与他拥有相同权限的用户的资源 例子： 用户忘记密码操作！ 1、通过手机号，验证码等信息验证身份。 2、跳转修改密码页面 3、输入新密码 4、提交修改密码操作 【调用接口】 接口： ******/newpassword？username=xxx ...
分类：
其他好文 时间：
2020-07-12 19:02:46
阅读次数：
94
银行卡信息验证接口广泛的用于担保、法律、航空、物流、婚恋、旅游、租赁等行业，通过接口能够快速的对个人银行卡相关信息的真伪进行核验，推进完善可靠的互联网信用基础的建立。下面，来具体的了解下银行卡信息验证API接口包含的产品类别及接入流程。 一、银行卡信息验证API接口产品类型 1.银行卡二要素验证：核验姓名、银行卡号是否一致 2.银行卡三要素验证：核验姓名、身份证号、银行卡号是否一致 3
编写3个页面，实现登录页面login.jsp，在其中输入用户名，密码，发送到登录验证页面loginCL.jsp，验证登录成功，在success.jsp页面显示成功提示、打印出相关信息，验证登录失败，返回login.jsp页面，在login.jsp页面提示“用户名不存在”或“用户密码错误”的提示信息。 ...
分类：
Web程序 时间：
2020-07-05 23:18:45
阅读次数：
81
1、CHAP：挑战－握手验证协议（ChallengeHandshakeAuthenticationProtocol，CHAP）2、CHAP使用三次握手验证，这种验证可以在链路建立初始化时进行，也可以在链路建立后的信任时间内重复进行。3、在链路建立完成后，验证者向对端发送一个challenge信息，对端使用一个one-way-hash（哈希）函数计算出的值响应这个信息。4、验证者使用相同的单向函数计
分类：
其他好文 时间：
2020-06-23 01:14:44
阅读次数：
103
概述 权限是大部分的后台管理系统都需要实现的功能，用户控制不同的角色能够进行的不同的操作。Spring Security的可以进行用户的角色权限控制，也可以进行用户的操作权限控制。在之前的代码实现上，我们仅仅只是实现用户的登录，在用户信息验证的时候使用UserDetailsService，但是却一直 ...
分类：
编程语言 时间：
2020-06-02 11:28:53
阅读次数：
70
Form介绍 我们之前在HTML页面中利用form表单向后端提交数据时，都会写一些获取用户输入的标签并且用form标签把它们包起来。 与此同时我们在好多场景下都需要对用户的输入做校验，比如校验用户是否输入，输入的长度和格式等正不正确。如果用户输入的内容有错误就需要在页面上相应的位置显示对应的错误信息 ...
分类：
其他好文 时间：
2020-05-05 14:03:55
阅读次数：
64
本登录模块的两个关注点：1 验证码 2 注册信息 验证码就是通过登录时填写的phoneNum，给你发验证码，然后进行相应校验，并验证手机号是否和验证码匹配。 等你输入正确的验证码时，再用你的登录信息去DB中查，确定系统中有没有这个人，如果有，就登录成功；如果没有就注册，最后进入主页。 时序图： 1 ...
分类：
移动开发 时间：
2020-04-22 16:53:22
阅读次数：
173
今天做项目遇到个问题，用户验证的get请求放在浏览器URL里直接请求就200，但是在项目里用 js 请求就是401 细节： 1、请求头里是否混入了其它验证信息 这一般是由于用拦截器自动添加请求头验证信息导致的，而涉及到用户信息验证的API添加这个信息会导致当前的错误token被错误的带回给后端。 如 ...
分类：
其他好文 时间：
2020-04-14 16:56:53
阅读次数：
60
