一、SQLServer权限设置SQLServer与其他服务器不同，通常保存着运营、开发、市场等重要数据，其中大量数据还涉及机密。因此掌握SQLServer的权限设置是DBA必备的关键技能。1、SQLServer的安全机制SQLServer的安全性是建立在认证和访问许可两种安全机制之上的。其中，认证是用来确定登录SQLServer的用户的登录账号和密码是否正确，以此来验证其是否具有连接SQLServ
分类：
数据库 时间：
2020-01-06 16:19:08
阅读次数：
155
关闭防火墙和selinux安全机制 systemctl disable firewalld #关闭防火墙 systemctl status firewalld #查看防火墙状态（dead关闭；active开启） systemctl start firewalld #开启防火墙 创建yum仓库目录 m ...
分类：
其他好文 时间：
2019-12-29 01:00:04
阅读次数：
87
Elastic安全机制 在很多的情况下，出于安全的原因，我们需要对不同的Kibana用户分配不同的用户权限，这样使得他们之间不能互相访问彼此的资源，同 时他们也应该对不同的索引拥有不同的权限，比如读，写，管理等等。Elastic Security通过基于角色的功能提供授权存取控制（RBAC Role ...
分类：
其他好文 时间：
2019-12-20 20:40:04
阅读次数：
161
4.2.4 同源策略 同源策略，是浏览器为了保护用户信息安全的一种安全机制。所谓的同源就是指代通信的两个地址（例如服务端接口地址与浏览器客户端页面地址）之间比较，是否协议、域名(IP)和端口相同。不同源的客户端脚本[javascript]在没有明确授权的情况下，没有权限读写对方信息。 ajax本质上 ...
分类：
其他好文 时间：
2019-12-16 11:37:08
阅读次数：
81
技术点二十二：：专业接口对接机制，统一采用restful接口方式，集成swagger ui在线接口文档，Jwt token安全验证，方便客户端对接 技术点二十三：接口安全机制，可细化控制接口授权，非常简便实现不同客户端只看自己数据等控制 JEECG接口JWT接口文档 http://jeecg3.my ...
分类：
其他好文 时间：
2019-12-10 17:03:07
阅读次数：
119
认证：登录和认证是 两个概念，比如你两周、一个月，可能只登录了一次，但认证却是每次访问都要经过的步骤。 对于图中的认证不成功，也要继续处理，这个我觉得得看业务，比如管理系统，不登录就不让你访问，但对于比如电商的商品信息，不登录，也是可以访问的。 一、写一个用户注册服务 数据库user表： User类 ...
分类：
编程语言 时间：
2019-12-07 20:55:54
阅读次数：
112
在代码里，我们没有认证或者授权的filter。认证和授权的工作现在基本上完全由Spring Security的过滤器接管了。 本节就来看下 如何在Spring Security的过滤器链上加入我们自己的逻辑，因为现在这个过滤器链上只处理了认证和授权。我们还有其他的一些安全机制，比如说限流、日志。我们 ...
分类：
编程语言 时间：
2019-12-04 01:43:29
阅读次数：
129
机制说明： Kubernetes 作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。API Server 是集群内部 各个组件通信的中介，也是外部控制的入口。所以 Kubernetes 的安全机制基本就是围绕保护 API Server 来设计 的。Kubernetes 使用了认证（A ...
分类：
Web程序 时间：
2019-11-23 00:07:05
阅读次数：
121
说一下最后一个模块，授权。用来做访问控制，控制哪个用户能干什么。哪个用户不能干什么？ 遵循最小的授权原则，一个用户只给他必须要的那些权限。 1.你的请求是不是需要权限认证， 有一些请求是根本不需要权限控制的，比如说商品信息搜索和商品信息的查看。 401代表当前请求需要认证，但是你没认证，有可能是没携 ...
分类：
编程语言 时间：
2019-11-22 12:02:01
阅读次数：
138
首先说一下审计日志的处理。审计日志处理的位置，应该是在认证之后，授权之前。因为只有你在认证之后，你才能知道这个请求到底是谁发出来的，谁在做这个事情。在这个授权之前，这样的话那些被拒绝掉的请求。在响应的时候你才可以把他记下来。 日志一定要持久化，可以把它存到数据库里，也可以把它写到文件里。 怎么保证过 ...
分类：
编程语言 时间：
2019-11-21 16:56:39
阅读次数：
350
