一般现实中，最简单的就是说暗号。 1.对于游客 所以系统中也可以用这种最简单的机制，客户端和服务端都设置一个暗号，只要对上了。就认为是合格者。 当然必须可以在服务端和客户端随时更新暗号。一般产生暗号需要一定时间，所以一般暗号ok，会生成一个值，如session等。下次直接对session。就等于暗号 ...
分类：
其他好文 时间：
2020-03-06 11:07:37
阅读次数：
60
XML数据处理 数据库的安全管理 SQL Server的安全机制 服务器安全管理 数据库安全管理 数据库对象访问权限管理 SQL Server的身份验证模式 Windows身份验证 SQL Server身份验证 身份验证模式设置 服务器的安全管理 数据库安全管理 数据库架构管理 操作权限管理 有点懵 ...
分类：
其他好文 时间：
2020-03-06 01:37:24
阅读次数：
62
什么是同源策略： 同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。 但是两个源在达成共识后，需要相互传递数据就需要避开这个问题。所有就要使 ...
分类：
Web程序 时间：
2020-03-06 01:07:01
阅读次数：
82
1、登陆 在前面，我们把图上常见的安全机制都做了一个简单的实现，但是登陆并没有在图中体现，因为并不是每次调用API的时候都需要登陆；登陆只是一个偶尔发生的事情，并不像图中的机制，每一次API的调用都贯穿在其中。但登陆也是整个安全机制中，重要的一环。 2、之前认证中（HttpBasic）存在的缺陷 在 ...
1、授权 授权在整个安全机制中，是比较重要的一环，一般要考虑两个事情，一个是访问的请求需不需要身份认证，如果不需要直接放过，如果需要，但是没有认证，应该返回401,需要用户进行认证。另一个就是，认证了，看有没有该资源的访问权限，如果有，放行；如果没有返回403，无权限。 2、常见的访问控制 2.1、 ...
1、什么是API? 百度百科给出的定义如下： API（Application Programming Interface，应用程序接口）是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。 目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问原码，或理解内部工作机制 ...
转自：https://introspelliam.github.io/2017/09/30/linux%E7%A8%8B%E5%BA%8F%E7%9A%84%E5%B8%B8%E7%94%A8%E4%BF%9D%E6%8A%A4%E6%9C%BA%E5%88%B6/ 操作系统提供了许多安全机制来尝试 ...
分类：
系统相关 时间：
2020-01-20 09:55:50
阅读次数：
134
到目前为止已经实现了一个基于微服务的，前后端分离（这里我用的jquery做的，并不是真的前后端分离，因为我不会vue和angular所以没用）的架构。在网关上做了限流、认证、审计、授权等安全机制，在前端应用上也做了SSO单点登录， 现在的架构存在的问题是： 1，在网关做限流。 在网关上做限流是有问题 ...
分类：
编程语言 时间：
2020-01-17 00:13:46
阅读次数：
120
程序的目的主要是，在自己开发的web项目中，即提供前端页面调用访问得接口（带有安全机制），也提供第三方调用的API(基于授权认证的). 在整合的过程中发现SpringSecurity不能到即处理自己的web请求也处理第三方调用请求。所以采用拦截器拦截处理本地的web请求，spring-securit ...
分类：
编程语言 时间：
2020-01-15 09:20:55
阅读次数：
116
一、Cookie 1. HTTP服务器是无状态的，不会记录上下文 2. Cookie是服务器生成，放在客户端存储 3. 用于识别用户 4. Cookie的安全机制：Max-Age/Domain/HttpOnly/Secure/Path等属性 5. Java中使用Cookie类 二、Session 1 ...
分类：
其他好文 时间：
2020-01-12 13:04:28
阅读次数：
85
