0x01 概述 Shiro简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API，您可以快速、轻松地获得任何应用程序，从最小的移动应用程序到最大的网络和企业应用程序。 漏洞概述 Apache Shiro 1.2.4及以前 ...
分类：
其他好文 时间：
2020-11-08 16:59:57
阅读次数：
23
有时候我们会遇到这种情况(这种情况并不少见)：用户schema中有很多对象，并且你想授权题用户访问这些表。你可以通过grant直接授权，但是当对象属主创建新的对象呢？你可能还需要再次授权，但是postgresql提供一个解决方案。 postgres=# create user a password ...
分类：
数据库 时间：
2020-11-08 16:43:59
阅读次数：
38
MinocaOS：下一个Linux？已经支持Python/Ruby/Git/Lua和Node，仅2人开发导读：最年轻的主流操作系统也是25年前编写的，我们需要一个用现代理念来设计的操作系统，高可用架构致力改变互联网的构建方式，很高兴看到一些新的操作系统开发的尝试，新发布的采用GPLv3授权的Minocaos或许可以看到未来的机会。文章后还有POSIX与plan9的大讨论。今天很高兴地宣布，Mino
分类：
编程语言 时间：
2020-11-07 17:01:00
阅读次数：
23
#1.创建apps/oauth模块进行oauth认证 '''2.1 在apps文件夹下新建应用： oauth''' cd syl/apps python ../manage.py startapp oauth # 切换到apps文件夹下执行创建命令 '''2.2 添加子路由： oauth/urls. ...
分类：
Web程序 时间：
2020-11-06 02:50:26
阅读次数：
35
1.1 图解微博三方登录 1.2 具体流程 1.2.1 前端获取认证code 1）在Vue页面加载时 动态发送请求获取微博授权url 2）django收到请求的url后，通过微博 应用ID(client_id)和回调地址(redirect_uri) 动态 生成授 权url返回给Vue 3）当用户点击 ...
分类：
其他好文 时间：
2020-11-06 02:47:25
阅读次数：
32
1.在Vue页面加载时动态发送请求获取微博授权url 1.1 在 components\common\lab_header.vue 中写oauth动态获取微 博授权URL // 获取微博登录地址 oauth() { // 从后端获取 微博登录地址 oauth_post().then((resp) = ...
分类：
Web程序 时间：
2020-11-06 02:35:14
阅读次数：
23
app="APACHE-Flink" && country="CN" app="Apache-Shiro" body="Welcome to Burp Suite" 威胁情报 body="miner.start("&&header!="Mikrotik HttpProxy"&&country=CN ...
分类：
其他好文 时间：
2020-11-06 02:32:20
阅读次数：
24
RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。（如下图） 角 ...
分类：
数据库 时间：
2020-11-06 01:40:52
阅读次数：
18
统一配置中心的设计方案对于配置文件，我们不陌生，它提供我们可以动态修改程序运行能力。引用别人的一句话就是：系统运行时(runtime)飞行姿态的动态调整。我可以把我们的工作称之为在快速飞行的飞机上修理零件。我们人类总是无法掌控和预知一切。对于我们系统来说，我们总是需要预留一些控制线条，以便在我们需要的时候做出调整，控制系统方向（如灰度控制、限流调整），这对于拥抱变化的互联网行业尤为重要。对于单机版
分类：
其他好文 时间：
2020-11-01 11:06:55
阅读次数：
17
Spring Boot 整合Shiro,mybatis，实现用户登录、认证、授权操作 ...
分类：
编程语言 时间：
2020-11-01 09:56:20
阅读次数：
19
