最近在做的两个项目,都需要使用Restful Api,接口的安全性和访问控制便成为一个问题,看了一下别家的API访问控制办法。
新浪的API访问控制使用的是AccessToken,有两种方式来使用该AccessToken:
1、API请求 URL 的后面加上一个AccessToken
2、Http头里面加一个字段AccessToken=xxx
这种AccessToken是写死在程序里面的,...
form表单的使用
<!--
标签名称:form 表单标签
属性:action:提交的去向,目标地址的url
method:设置提交请求的方式,get和post;默认为get
get和post提交有什么区别?------------------------
get传输:将内容信息放在地址栏传输,而且长度限制在1k,而且安全性不好。
post传输:将内容房子body信...
分类:
Web程序 时间:
2014-07-22 23:01:15
阅读次数:
359
原文地址:http://www.jbxue.com/article/15175.html一个批处理脚本,用于系统补丁的安装。安装好操作系统后花费时间最长的就是下载补丁安装补丁了,往往下载补丁安装补丁都花去了大半天的事情,下面介绍一种快速安装系统补丁的两种办法.:方法1:用360安全卫士下载下最新的系...
分类:
其他好文 时间:
2014-07-22 23:01:12
阅读次数:
285
说说以前做的一个项目。。。某公司原先使用Exchange邮件系统,因为公司人数剧增,原有的license远远不够,并且原有Exchange版本也较老,又没有很多预算投在邮件系统上。公司邮件安全级别也想提高,相对于每个部门或者员工进行邮件发送控制等等……反正原因很多,归结起来就是想..
分类:
系统相关 时间:
2014-05-03 01:21:21
阅读次数:
623
本文介绍如何配置SSAS数据库和cube相关维度的安全设置。...
分类:
数据库 时间:
2014-05-02 21:20:49
阅读次数:
599
Hadoop集群配置完成,web监控界面的50070和50030端口不需用户验证即可访问,对生产环境是不容许的,需要加上安全机制。实验环境:OS:Centos
6.5 x64, Soft:Hadoop 1.2.11、修改core-site.xml,增加如下内容,配置完成后拷贝到其他节点上。 hado...
分类:
Web程序 时间:
2014-05-02 12:17:15
阅读次数:
1290
本文介绍如何配置SSAS数据库和cube相关维度的安全设置。
分类:
数据库 时间:
2014-05-02 00:23:41
阅读次数:
527
工具篇《10款用于网络发现和绘图的安全工具》《绿盟科技分析报告:DDoS兵器谱2014Q1版》《Nmap从探测到漏洞利用备忘录 –
Nmap简介(一)》知识篇《安全科普:流量劫持能有多大危害?》《安全科普:详解流量劫持的形成原因》
分类:
其他好文 时间:
2014-05-02 00:03:50
阅读次数:
348
SPDY 是什么 ? SPDY 是 Google 开发的基于传输控制协议 (TCP)
的应用层协议。SPDY 协议旨在通过压缩、多路复用和优先级来缩短网页的加载时间和提高安全性。(SPDY 是 Speedy 的昵音,意思是更快) SPDY
协议只是在性能上对 HTTP 做了很大的优化,其核心思想是尽...
分类:
其他好文 时间:
2014-05-01 22:23:01
阅读次数:
472