整合spring cloud云架构-SSO单点登录之OAuth2.0根据token获取用户信息(4) 上一篇我根据框架中OAuth2.0的使用总结，画了SSO单点登录之OAuth2.0 登出流程，今天我们看一下根据用户token获取yoghurt信息的流程： 完整项目的源码来源 技术支持179174... ...
分类：
编程语言 时间：
2018-06-28 16:45:10
阅读次数：
188
一.配置文件 settngs.py中 二.创建一个base_model.py 三.用户模型models.py中 四.视图文件views.py中 ...
分类：
其他好文 时间：
2018-06-19 00:10:56
阅读次数：
1021
上一篇我根据框架中OAuth2.0的使用总结，画了SSO单点登录之OAuth2.0 登出流程，今天我们看一下根据用户token获取yoghurt信息的流程： 我这里只是简单写了一些登出的代码，我们会在后面的文章中详细贴出所有代码供大家参考，而且会从创建数据库，到执行操作的每一个流程记录下来。 从现在 ...
分类：
编程语言 时间：
2018-06-07 10:24:08
阅读次数：
159
让这个网站有实际“登入”、“登出”的功能 练习到这个章节时出现下接菜单没有反应 这里是使用bootstrap的dropdown功能，到官方查了一下安装方法，发现缺少了一个 jQuery，我们要把他安装好，方法如下： 1、在Gemfile增加 gem 'jquery-rails' ，然后 bundle ...
分类：
其他好文 时间：
2018-06-05 11:30:18
阅读次数：
138
如何设计一个单点登录系统（1）？ 中，我着重从单点登录系统的由来，单点登录的概念，一个好的单点登录系统应该具备的特点以及本人亲自实现的一个单点登录系统几方面做了些介绍，这篇文章主要介绍下具体实现方案。 1.1 传统SSO实现方案-登录 1.2 传统SSO实现方案-登出 图1.1为传统SSO实现方案中 ...
分类：
其他好文 时间：
2018-05-18 14:18:48
阅读次数：
125
在上一篇文章 如何设计一个单点登录系统（2）？ 中主要讲解了可跨域SSO系统服务端，客户端在登录，登出过程中分别应该承担的职责，本文将重点聊一下具体技术实现，源码地址： https://github.com/zhoudapeng/zsso 首先聊服务端的实现，毕竟服务端是整个单点登录系统的大脑 提供 ...
分类：
其他好文 时间：
2018-05-18 14:18:24
阅读次数：
125
今天因为项目背景需要，需要检测web接口是否一些安全隐患。 无奈于从未掌握有系统的渗透性知识，只好根据个人对网络协议和 web 的理解，做一些探索，最终发现了一个session fixation attacks漏洞。 场景回顾： 使用抓包工具监听业务的登录登出接口，发现登录后的 JSESSIONID ...
分类：
Web程序 时间：
2018-05-12 02:45:13
阅读次数：
160
在平常的工作中，windows系统使用的比较多一些，身边的很多同事都会对自己的电脑进行一些个性化设置，比如离开一段时间后自动锁屏、自动关闭屏幕、自动注销当前登录等。在windows下可以这样操作，那么在Linux下是否也可以这样操作呢？经过一段时间的摸索，本人发现了2中方法来实现Linux下不活动用 ...
分类：
系统相关 时间：
2018-05-07 13:33:53
阅读次数：
238
csrf：跨站请求伪造（Cross Site Request Forgy）
攻击原理：登陆受信任的网站A，并在本地生成cookie，在不登出网站A的情况下，访问了网站B，网站B在用户不知情的情况下向网站A发送请求，从而 ...
分类：
其他好文 时间：
2018-04-28 10:44:51
阅读次数：
150
使用这种方法，只会对当前会话有效，也就是说每当登出或注销系统以后，PATH 设置就会失效，只是临时生效。 这种方法只对当前登录用户生效 方法三：修改/etc/profile文件使其永久性生效，并对所有系统用户生效，在文件末尾加上如下两行代码 最后：执行 命令source /etc/profile或 ...
分类：
Web程序 时间：
2018-04-22 14:48:56
阅读次数：
1173
