curl -d "username=999999@zjtlcb.com&password=1234567" http://192.168.137.2:8000/api2/auth-token/[root@node...
转载
2017-08-18 16:12:00
291阅读
2评论
# printf "howhy:$(openssl passwd -crypt 123456)\n" >>conf/htpasswd # cat conf/htpasswd howh
原创
2022-06-27 11:06:48
78阅读
针对--->非开放性平台--->公司内部产品 接口特点汇总：1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效；2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间用户的授权过程；3、有点接口需要用户登录才能访问；4、有点接口不需要用户登录就可访问； 针对以上特点，移动端与服务端的通信就需要2把钥匙，即2个token。第一个tok
转载
2024-07-27 00:06:04
56阅读
# 实现Nginx Basic Auth的步骤
Nginx Basic Auth是一种通过用户名和密码来验证用户身份的方法，可以用于保护网站、API等敏感资源。下面我将为你介绍如何在Nginx中实现Basic Auth的步骤，并提供示例代码帮助你理解。
## 步骤
| 步骤 | 描述 |
| --- | --- |
| 1 | 选择一个需要进行Basic Auth验证的 location |
原创
2024-05-30 10:14:53
133阅读
# 使用Docker搭建带有认证功能的Nginx服务器
在实际开发和部署过程中，我们经常需要在Nginx服务器上设置认证功能以提高安全性。通过Docker快速部署Nginx服务器并设置认证功能是一个方便而高效的方法。
## Docker安装Nginx
首先，我们需要安装Docker并拉取Nginx镜像：
```markdown
docker pull nginx
```
接着，我们可以通
原创
2024-07-11 04:34:23
132阅读
一份配置清单例析笔者给出了一份简要的清单配置举例：配置代码如下：接下来就来详细剖析以下配置文件中各个指令的含义配置运行Nginx服务器用户(组)指令格式：user user [group];user：指定可以运行Nginx服务器的用户group：可选项，可以运行Nginx服务器的用户组如果user指令不配置或者配置为 user nobody nobody ，则默认所有用户都可以启动Nginx进程w
转载
2024-03-27 16:04:43
233阅读
什么是nginx动态负载均衡呢？传统的负载均衡，如果Upstream参数发生变化，每次都需要重新加载nginx.conf文件,因此扩展性不是很高，所以我们可以采用动态负载均衡，实现Upstream可配置化、动态化，无需人工重新加载nginx.conf。这类似分布式的配置中心。什么是consul?Consul是一款开源的分布式服务注册与发现系统，通过HTTP API可以使得服务注册、发现实现起来非常
转载
2024-04-07 12:47:32
42阅读
在OAuth 2.0（通常称为OAuth 2）中，传递token通常是通过在HTTP请求的Authorization头中包含一个特定的格式来实现的。这种方式允许客户端与服务端安全地交换信息，而不需要共享用户名和密码。下面是如何在请求中传递token的步骤：1. 获取Token首先，你需要通过OAuth 2.0的授权流程获取一个访问令牌（Access Token）。这通常涉及到以下几个步骤：获取授权
JWT的全称为JSON WEB TOKEN
什么是JWT
JWT由以点（.）分隔的三段字符串组成
Header
Payload
Signature
因此，JWT通常看起来如下: xxxxx.yyyyy.zzzzz
header
jwt的头部承载两部分信息：声明类型，这里是jwt声明加密的算法 通常直接使用 HMAC SHA256完整的头部就像下面这样的JSON：
{
'typ': 'JW
原创
2021-09-07 09:08:22
709阅读
Auth0 returns a JWT token JSON that contains information about a user No need to send a request to Auth0 to verify JWT What pervents anyone to generat
转载
2021-05-23 23:07:00
173阅读
2评论
生成密码文件htpasswd-c-dconf/htpasswdkibanaprintf"kibana:$(opensslpasswd-crypt4Bo*3Jdhk)\n">>htpasswd添加配置文件server{}中添加auth_basic"nginxbasicauth";auth_basic_user_filehtpasswd;nginx的
原创
2018-11-16 14:37:03
2746阅读
在Kubernetes中，容器编排和管理是一个非常重要的环节。而对于容器中的应用程序的安全性也是至关重要的。在实际应用中，我们经常需要对容器中的应用程序进行访问控制，以保护数据的安全性。其中，nginx是一个非常常用的反向代理工具，而nginx的auth_request模块可以帮助我们实现对应用程序的访问认证。
下面，我将为你详细介绍如何在Kubernetes环境中使用nginx的auth_re
原创
2024-05-15 10:54:07
367阅读
实现“docker nginx basic auth”的流程如下：
```mermaid
flowchart TD
A(准备工作) --> B(创建.htpasswd文件)
B --> C(创建Dockerfile)
C --> D(构建Docker镜像)
D --> E(运行容器)
E --> F(验证基本认证)
```
步骤说明如下：
1. 准备工
原创
2023-12-30 04:56:18
276阅读
Nginx的可配置选项非常的多, 意味着配置文件可以相当复杂，那么解析起来也是困难重重，今天学习一下与配置解析有关的函数ngx_conf_read_token；顾名思义，可以看出这是一个用于从配置文件中提取token的函数, 什么是token呢？举栗子，下面这个配置片段中，user是一个token，www-data是一个token，worker_processes、auto、pid、/run/ng
转载
2024-02-18 20:26:48
263阅读
点赞
核心关注点：
0）'认证和授权'-->后续k8s的RBAC
1）相关的'响应状态码'： 401、403
2）相应的'请求'和'响应'头
3）'应用'中的体现：nginx、kubernetes、mysql一 认证和授权（1）认证'authentication --> 身份验证意味着'确认您自己的身份'是否合法,'能否登陆'系统？
注意：
转载
2024-03-27 09:39:43
110阅读
1.环境准备nginx: download （nginx的下载网址，没有ng可以用这个网址去下载）yum -y install gcc make //安装编译工具
yum -y install pcre-devel //安装依赖包，可以让nginx支持正则表达式
yum -y install openssl-devel //安装依赖包，支持基于ssl技术网站
nginx下载
转载
2024-03-07 19:31:01
88阅读
在登陆一些网站的时候，可以选择登陆方式为第三方登陆，例如微博登陆，以爱奇艺为例，进入首页，点击 ”登陆“，会弹出登录框：除了本站登陆外，还可以选择其他第三方登陆，比如微博登陆、QQ 登陆、微信登陆等。选择微博登陆后，爱奇艺会向用户申请授权用于微博登陆（当用户已经登陆了微博时会直接申请授权，当用户没有登陆时会提示用户登陆微博）：此时提示窗口的 url 为：https://api.weibo.com/
参考：
https://zhuanlan.zhihu.com/p/336489487 文章目录# 禁用不需要的 Nginx 模块# 不展示 server tokens# 控制资源和限制# 禁用所有不需要的 HTTP 方法# 监控访问日志和错误日志# 合理配置响应头X-Frame-OptionsStrict-Transport-SecurityCSP# 配置 SSL 和 cipher sui
转载
2024-02-24 11:19:52
1095阅读
先讲一下这个是什么问题 有一个平台想不登录就可以直接访问一个已经存在登录验证的平台，大概就是这么一个场景。 但是这里有一个问题就是不同域名不同端口的就是属于跨域，这样是不可能把缓存数据cookie写到对应的浏览器跳过验证的，这里就用到了Nginx来监听同一域名同一端口下的地址，进行写入。先处理业务上获取第三方的token验证相关数据这个接口是用来后面Nginx访问触发的。这里验证数据我就写死了，大
转载
2024-03-19 21:01:40
341阅读
点赞
最近有使用zabbix的api进行一些操作和开发，找了一圈都没有有关authtoken有效期的，每次获取在不使用ssl的情况下密码是明文太不安全了；得看看这个有效期，可以减少请求次数，不要每次操作都获取一遍。找一圈还得×××谷歌，终于找到authtoken获取后的失效时间取决于用户登录失效时间配置（默认登录不失效……）；配置方法："Administration"(TopMenu)
原创
2018-12-06 23:51:34
3322阅读
