前两篇文章给大家介绍了在.NETCore中如何使用Swagger的文章,那今天给大家分享一下JWT在做接口开发的同学可能都有感受,我的接口如何保护的问题,如果没有身份验证,那不是接口完全暴露在外面,任意使人调用,这显然不是我们想要的一种结果。当然做身份验证的方式有多种,今天给大家讲一种比较流行了,标准的身份验证JWT什么是JWT?随着技术的发展,分布式web应用的普及,通过session管理用户登
使用nginx给网站添加身份认证 basic auth 默认情况下nginx已经安装了ngx_http_auth_basic_module模块,如果不需要这个模块,可以加上 without http_auth_basic_module 。 nginx basic auth指令 语法: auth_ba ...
分类:
Web程序 时间:
2019-10-26 01:25:59
阅读次数:
321
200:成功响应 201:新资源在服务器端被创建 http.response.code == 201 3xx:在RFC中规定客户端重定向次数不应该超过5次,以防止死循环 301:永久重定向 302:临时重定向 4xx:客户端出现错误 400:Unauthorized请求格式的错误 401:用户认证信... ...
分类:
其他好文 时间:
2019-10-25 16:22:07
阅读次数:
63
随着雪亮工程、明厨亮灶、手机看店、智慧幼儿园监控等行业开始将传统的安防摄像头进行互联网、微信直播,我们知道摄像头直播的春天了。将安防摄像头或NVR上的视频流转成互联网直播常用的RTMP、HTTP-FLV、HLS等流格式再分发给用户端进行直播,不管身处何地都可以通过移动通讯设备查看监控设备,这些功能是 ...
分类:
Web程序 时间:
2019-10-17 15:38:20
阅读次数:
154
需求hostA通过ssh登陆到hostB,实现免密登陆,以及SCP的免密传送文件 由于hostA要登陆到hostB 首先需要在hostA上生成密钥,使用以下命令 ssh-keygen -t rsa 按3个回车 然后可以使用ls -atrl命令查看当前用户目录下的.ssh目录下的文件内容 .ssh目录... ...
分类:
其他好文 时间:
2019-10-09 12:19:08
阅读次数:
138
public class Verify : AuthorizeAttribute { public override void OnAuthorization(AuthorizationContext filterContext) { var user = filterContext.HttpCon... ...
分类:
Web程序 时间:
2019-10-07 00:46:46
阅读次数:
159
基于OAuth2.0协议的社交登陆 (A)用户打开客户端以后,客户端要求用户给予授权。(B)用户同意给予客户端授权。(C)客户端使用上一步获得的授权,向认证服务器申请令牌。(D)认证服务器对客户端进行认证以后,确认无误,同意发放令牌。(E)客户端使用令牌,向资源服务器申请获取资源。(F)资源服务器确 ...
分类:
其他好文 时间:
2019-10-06 13:34:49
阅读次数:
86
在我们实际生产环境中,都需要考虑到一个安全问题,比如用户登录,又或者是eureka server,它对外暴露的有自己的rest API,如果没有安全认证,也就意味着别人可以通过rest API随意修改数据信息,这是一件非常恐怖的事情,这篇文章咱们详谈eureka server是如何开启认证,以及eu ...
分类:
Web程序 时间:
2019-10-04 17:24:18
阅读次数:
186
本文链接:https://blog.csdn.net/hochoy/article/details/80749309linux系统配置免密码的方式: 1:ssh-keygen -t rsa ssh-keygen -t dsa 生成密钥 2:ssh-copy-id -i ~/.ssh/id_rsa.p ...
分类:
系统相关 时间:
2019-09-30 14:54:45
阅读次数:
145
当我们在登录一些网站的时候,需要第三方的登录。比如,现在我们要登录简书https://www.jianshu.com/sign_in,我们使用微博登录,点击下方的一个微博的小按钮,就会出现这么一个地址https://api.weibo.com/oauth2/authorize?client_id=1 ...
分类:
其他好文 时间:
2019-09-29 21:25:54
阅读次数:
154