项目前提:
客户端访问服务器接口需要携带根据username和password生成的access_token,
即访问所有(除获取access_token的接口)都要携带access_token,
服务器端通过拦截器判断用户access_token是否失效等.
应用场景:
1.浏览器访问服务器获取access_token接口,通过username和password获取access...
分类：
移动开发 时间：
2015-01-21 22:28:39
阅读次数：
321
https://www.owasp.org/index.php/Session_Management_Cheat_Sheet#Session_ID_Properties会话简介HTTP是一种无状态的协议，每一对请求和响应与其他的web交互是相互独立的，如果要跟踪用户的访问状态，就需要引入会话机制，对...
分类：
Web程序 时间：
2015-01-12 01:37:26
阅读次数：
305
项目名称：统一用户权限管理系统 项目版本：1.0.0 项目状态：测试阶段 系统功能概述： 系统注册 用户管理 组织机构管理 角色、资源权限分配管理 分布式用户会话管理 单点登录(SSO) 对外功能接口概述： 系统资源接...
分类：
其他好文 时间：
2015-01-07 22:15:09
阅读次数：
1414
会话复杂度：编号Web_ Sess_01用例名称会话复杂度测试用例描述测试目标系统产生的session id是否具备足够的复杂度。严重级别高前置条件1、 目标系统使用登录会话机制。2、 目标web应用可访问，业务正常运行。3、 已安装http拦截代理（burp、fiddler或webscarab均可...
分类：
Web程序 时间：
2015-01-06 09:48:37
阅读次数：
162
1、会话管理3.1、会话管理安全规则1避免在URL携带session id。2使用SSL加密通道来传输cookie。3避免在错误信息和调试日志中记录session id。4使用框架自带的或业界公认的安全函数来生成session id（参考附录11.4）。5开发或引入无状态的模块（比如shipin7 ...
分类：
Web程序 时间：
2015-01-06 09:47:28
阅读次数：
226
2010年10月15日 下午 | 作者：VPS侦探VPS侦探在刚接触Linux时最怕的就是SSH远程登录Linux VPS编译安装程序时（比如安装lnmp）网络突然断开，或者其他情况导致不得不与远程SSH服务器链接断开，远程执行的命令也被迫停止，只能重新连接，重新运行。相信现在有些VPSer也遇到过...
分类：
其他好文 时间：
2014-12-22 21:06:47
阅读次数：
220
打开已经做好的powerpivot文件之后，出现如下错误：
已超出每个用户的最大允许会话数
The maximum numberof allowed sessions for each user has exceeded
解决方法是，在管理中心，excel services应用程序中，全局配置，里面的会话管理中，将“每个用户的最大会话数”由25，改成250.
重新浏览后，页面正常。...
分类：
其他好文 时间：
2014-12-20 16:55:27
阅读次数：
192
最近因为使用需要开始学习shiro框架。这是我接触的第一个安全的框架，因为没有学习过其他的，因此在我这里没有可对比项。所以这个框架的好坏种种，暂且不论，只是学习。本篇博客将概括的了解一下shiro框架的内容。如果看完了很晕的话，没有关系先知道一下就好，后续博客会更详细的讲解。
简介
shiro是一个开源的安全框架，它提供了认证、授权、加密和会话管理的相关的安全管理功能。下图为shi...
分类：
Web程序 时间：
2014-12-20 11:46:54
阅读次数：
169
守护进程是在后台运行并独立于所有终端控制的进程。守护进程没有控制终端源于它们通常是由系统初始化脚本启动，但是也有可能从某个终端由用户在 shell 提示符下键入命令行启动，这种启动方式的守护进程必须亲自脱离与控制终端的关联，从而避免与作业控制、终端会话管理、终端产生信号等发生任何不期望的交互，也可以避免在后台运行的守护进程非预期地输出到终端。
由于守护进程没有控制终端，当守护进程出错时，必须通过某种输出函数输出错误消息，而不能使用标准输出函数。syslog 函数是输出这些消息的标准方法，它把...
分类：
系统相关 时间：
2014-12-15 21:45:53
阅读次数：
377
Flask-Login提供Flask的用户会话管理。它处理登陆、登出任务，并且记住你的会话一段时间。 它能做到的： 存储在会话中的活跃用户，让你很轻松的登入登出 可以让你限制未登陆的用户访问某些页面 处理“记住我”的功...
分类：
其他好文 时间：
2014-12-12 19:29:21
阅读次数：
1554
