最近在做的两个项目，都需要使用Restful Api，接口的安全性和访问控制便成为一个问题，看了一下别家的API访问控制办法。
新浪的API访问控制使用的是AccessToken，有两种方式来使用该AccessToken：
1、API请求 URL 的后面加上一个AccessToken
2、Http头里面加一个字段AccessToken=xxx
这种AccessToken是写死在程序里面的，...
11. what is reserved words in java?A. run B.
default C. implement D. import Java 中，给标识符取名的时候，不能使用关键字和保留字。在 Java 中常用的关键字有：
1、访问控制符： public、protecte...
分类：
其他好文 时间：
2014-07-22 22:59:16
阅读次数：
262
应用场景：图片等资源需要设置权限，如：只有认证过的用户才能访问自己的图片。
解决办法：使用Nginx的防盗链模块http_secure_link可以实现，该模块默认情况下不包含，故在安装时要加上--with-http_secure_link_module
该模块根据两个参数控制权限访问，一个是过期时间（即该链接在这个时间之前可访问，过期后无法访问），该参数主要出于安全考虑。
另一个是通过md...
分类：
其他好文 时间：
2014-05-07 15:53:18
阅读次数：
268
Apache
Access Control
访问控制...
分类：
其他好文 时间：
2014-05-07 03:56:02
阅读次数：
300
虚拟专用数据库 (VPD)
提供了角色和视图无法提供的行级访问控制。将一个或多个安全策略与表或视图关联后，就可以实现虚拟专用数据库。对带安全策略的表进行直接或间接访问时，数据库将调用一个实施该策略的函数。策略函数返回一个访问条件(WHERE
子句)，即谓词。应用程序将它附加到用户的 SQL 语句，从...
分类：
其他好文 时间：
2014-05-07 00:58:41
阅读次数：
354
文件系统访问列表facl它是利用文件扩展保存额外的访问控制权限。getfaclfilename：可以获得这个文件的访问控制列表setfacl：-m:设定facl-x:取消facl应用：setfacl-mu:username:modeFILE设定用户对某文件的权限setfacl-mg:groupname:modeFILE设定组队某文件的权限取消：setfacl-..
分类：
系统相关 时间：
2014-05-06 17:44:16
阅读次数：
687
Web服务的基本搭建和访问控制环境：web：[root@Web~]#ifconfig|head-2
eth0Linkencap:EthernetHWaddr52:54:01:AC:DE:C4
inetaddr:192.168.122.10Bcast:192.168.122.255Mask:255.255.255.0
[root@rh_1~]#yum-yinstallhttpdNDS：Linkencap:EthernetHWaddr52:54:02:AC:DE:C4
ineta..
分类：
Web程序 时间：
2014-05-03 15:17:05
阅读次数：
389
为了降低网站构建及运行成本，出现了”虚拟Web主机“、在同一服务器上运行多个Web站点的应用，其中每一个站点实际上并不独立占用整个服务器，使用虚拟Web主机可以充分利用服务器的硬件资源，大大降低网站构建及运行成本（本实验紧凑Web服务基本搭建和访问控制）下面来了解下虚..
分类：
Web程序 时间：
2014-05-03 14:41:44
阅读次数：
381
类--友元、static成员一、友元 友元机制允许一个类将对其非公有成员的访问权授予指定的函数或类（对未被授权的函数或类，则阻止其访问）；友元的声明以关键字friend开始，但是它只能出现在类定义的内部。友元声明可以出现在类中的任何地方:友元不是授予友元关系的那个类的成员，所以它们不受其声明出现部分的访问控制影响。【最佳实践】 通常，将友元声明成组的放在类定义的开始或结尾是个好主意！1...
分类：
编程语言 时间：
2014-05-03 00:33:38
阅读次数：
372
