权限四表(重点) 用户登录 1. 进入admin后台填充数据; 2. 前端利用form表单登录; 3. 用户输入登录信息后, 若后端认证通过,则缓存当前用户的所有权限信息 自定义用户验证 1. 在项目目录下新建文件夹 ,用于存放中间件文件 ; 2. 在 配置文件中的 添加自定自定义的中间件 ; 3. ...
分类：
其他好文 时间：
2018-04-12 16:41:42
阅读次数：
1023
①注入将不受信息的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的清空下执行非预期命令或访问数据。②失效的身份认证通过错误使用应用程序的身份认证和会话管理功能，攻击者能破译密码、密钥或会话令牌，或者利用其他开发缺陷来暂时性或永久性冒充其他用户的身份。③敏感数据泄露许多Web应用程序和AP
分类：
Web程序 时间：
2018-04-07 19:01:14
阅读次数：
229
为什要用云？ 一.简单的说就是对资源更加合理的分配，使用，比如硬件的数量，带宽等等这些，因为你不能机器买来不需要了再卖掉（当然也可以），带宽跟机房签合同得来一年的，中间不够了也不能加，超了也不退钱 二.还有就是可以有一个可以统一管理的操作平台，可以快速的对基础设施进行建设配置等等，方便了许多 云计算 ...
分类：
其他好文 时间：
2018-03-28 17:30:23
阅读次数：
190
DRF 权限的流程 django rest framework ， 入口是 dispatch ，然后依次 封装请求 处理版本 认证 权限 限制访问频率 auth需要通过token唯一标识来认证 通过auth认证后得到，用户user信息，但是没有admin的权限 权限用来做进一步做职责的划分 ...
分类：
其他好文 时间：
2018-03-01 21:52:37
阅读次数：
666
访问方式：开机帐号+短信验证/动态令牌设备支持：平板、手机、电脑，任何能够联网的设备均可访问云桌面操作系统：IOS、Android、Linux/Unix、Windows、MacOS电脑+短信浏览器访问https://dcloud.pingan.com.cn，输入内网开机帐号和密码密码认证通过后，请在120秒内输入系统发送到您手机的动态验证码电脑+令牌浏览器访问https://otp-dcloud.
分类：
其他好文 时间：
2018-02-09 15:07:12
阅读次数：
3350
通过session，我们可以在多次浏览器请求中保持数据， 接下来的部分就是用session来处理用户登录了。 当然，不能仅凭用户的一面之词，我们就相信，所以我们需要认证。 当然了，Django 也提供了工具来处理这样的常见任务（就像其他常见任务一样）。 Django 用户认证系统处理用户帐号，组，权 ...
分类：
其他好文 时间：
2018-01-23 00:56:17
阅读次数：
208
通俗说就是从baidu.com请求google.com，从一个域名发起请求访问另一个域名的api接口 解决方案： 1、 ajax中提供属性如： dataType : 'jsonp' 没有测试过 2、如果用servlet实现的，在需要跨域请求的对应servlet配置如下信息： 3、如果使用了sprin ...
分类：
其他好文 时间：
2018-01-22 21:13:17
阅读次数：
179
9推流认证相关接口9.1.开启推流认证用途针对某个应用，开启推流认证。开启推流认证后，所有向该应用下的推送直播流的请求都需要做合法性认证，只有认证通过的请求才会允许推送。认证的方法包括token认证和第三方认证。token认证，就是为每个直播流配置一个认证码(token)，推流终端只有获得该认证码，并将该认证码作为推流请求的参数提交，才能够正常推送直播流。第三方认证，就是将认证请求转交给第三方系统
分类：
其他好文 时间：
2018-01-18 19:33:25
阅读次数：
175
8播出认证相关接口8.1.开启播出认证用途针对某个应用，开启播出认证。开启播出认证后，所有播放该应用下的视频流的请求都需要做合法性认证，只有认证通过的请求才会允许播放。认证的方法包括token认证、referer认证和第三方认证。token认证，就是为每个播出流配置一个认证码(token)，播放终端只有获得该认证码，并将该认证码作为播出请求的参数提交，才能够正常播放视频。referer认证，就是要
分类：
其他好文 时间：
2018-01-18 18:53:42
阅读次数：
188
实现技术：AOP 认证描述：实现API访问认证。 首先任何一个API访问都需要经过认证中心进行认证，认证通过之后可以进行访问，认证失败跳转登录界面。认证通过访问者携带的token和待访问API进行认证。未携带token，token过期，API未在权限内都将被拦截。 登录时，用户通过用户名和密码认证， ...
分类：
其他好文 时间：
2018-01-13 22:24:22
阅读次数：
226
