背景: SSO统一身份认证,可以节省重复认证开发,也能统一保证安全、可用; 但sso在接入使用时也存在误区,会产生安全风险. 如网站应用先拿到用户口令,再去跟sso交互认证,这个过程中存在风险点 应用网站就能拿到口令 交互中存在被盗取、劫持的风险 sso使用建议 访问网站,先跳转到SSO 认证通过后 ...
分类：
其他好文 时间：
2020-04-21 15:22:16
阅读次数：
63
一. 项目需求 根据用户购买的商品，对购买数据做关联分析 获得用户的商品频繁模式，比如哪些商品经常被一起购买 根据用户的频繁模式，可以做相应的打包销售或产品组合销售 二. 项目数据 数据特征：交易ID（order_id）和商品名称（product_name） 数据格式：事务性数据 每次交易只有一个唯 ...
分类：
其他好文 时间：
2020-04-20 21:59:51
阅读次数：
115
系统环境ubuntu python3.6 pip3 install polyglot 运行错误： import polyglot from polyglot.text import Text, Word ICU_VERSION = subprocess.check_output((‘icu-conf ...
分类：
其他好文 时间：
2020-04-20 16:02:03
阅读次数：
140
关于SSO一直没有深入的研究，在工作中也是对接的公司平台的SSO，最近频繁的与SSO打交道之后，我决定深入的理解一下它的实现原理；一.SSO的实现方式SSO系统在公司一般是独立部署的一套系统，需要各业务系统接入，回想一下之前传统系统都是业务+登录一体化，那个时候，我们可以将用户信息保存到session，那如果是微服务+独立SSO该怎么实现各系统session共享的问题?1.基于共享session我
分类：
其他好文 时间：
2020-04-18 22:59:36
阅读次数：
87
问题3：认证问题 Domino服务器中，通过写了一些接口代码，提供RESTful的服务，来对手机端进行提供服务。但是由于原来的环境，没有SSO，而且不通过认证，没法访问到Domino里面的接口代码。 解决方案： 手机端通过HTTP，模拟登录过程 问题4：“问题3”的解决方案，由于经过了反向代理，导致 ...
分类：
Web程序 时间：
2020-04-18 22:37:58
阅读次数：
95
1、什么是SAML： SAML是Web浏览器用来通过安全令牌启用单点登录（SSO）的标准协议 2、优点： 跨多个应用程序管理用户身份和授权。 3、单点登录（SSO）是什么： 它使用户仅使用一组凭据（用户名和密码）登录一次，就可以安全地对多个应用程序和网站进行身份验证。 4、SSO如何工作？ 使用SS ...
分类：
其他好文 时间：
2020-04-17 09:46:03
阅读次数：
121
一、背景 在本打算写一篇关于Identityserver4 的文章时候，却发现自己对EndPoint -终结点路由还不是很了解，故暂时先放弃了IdentityServer4 的研究和编写；所以才产生了今天这篇关于EndPoint (终结点路由) 的文章。 还是跟往常一样，打开电脑使用强大的Googl ...
分类：
Web程序 时间：
2020-04-15 21:25:40
阅读次数：
92
WFConnection：当前节点正在等待对端节点出现。例如对方节点drbdadm down后，本节点将处于本状态。 StandAlone：无连接。出现这种状态可能是因为：未连接过、使用drbdadm disconnect断开连接、节点由于身份验证的原因未成功加入drbd集群使得连接被删除、脑裂后断 ...
分类：
其他好文 时间：
2020-04-15 18:41:13
阅读次数：
107
[toc] 0 环境 系统环境: centos7 编辑器: xshell IDE:IDEA 1 前言 "reids思维导图图片版总结" 2 正文 1 准备 "具体代码参考之前博客文章" 2 代码 3 结果验证 ...
分类：
其他好文 时间：
2020-04-15 10:50:04
阅读次数：
70
一、在阿里云访问控制中打开用户SSO选项，在阿里云目录中配置可信外部SAMLIdP二、在ADFS中配置阿里云为可信SP元数据URL获取：云账号登录RAM控制台。在左侧导航栏，单击SSO管理。单击用户SSO。在SSO登录设置区域，可以查看当前云账号的SAML服务提供商元数据URL。三、为阿里云SP配置SAML断言属性。配置ActiveDirectory中的UPN为SAML断言中的NameID在这里，
分类：
其他好文 时间：
2020-04-13 22:56:42
阅读次数：
194
