简介Window 令牌是windows访问控制模型中的重要组成部分，主要用来对线程操作安全对象时对身份权限进行识别，获得了令牌，就可以在不提供密码或其他凭证的情况下访问网络和系统资源。这些令牌将持续存在于系统中 (除非系统重新启动)。令牌的最大特点是随机性和不可预测性，一般的攻击者或软件都无法将令牌猜测出来。令牌一般分为以下几种：访问令牌 (Access Token) 代表访问控制操作主体的系统对
转载
2024-01-12 17:50:11
164阅读
本文是一篇关于如何编写安全的Java代码的指南,开发者在编写一般代码时，可以参照本文的指南： 静态字段 缩小作用域 公共方法和字段 保护包 equals方法 如果可能使对象不可改变 不要返回指向包含敏感数据的内部数组的引用 不要直接存储用户提供的数组 序列化 原生函数 清除敏感信息 静态字段 • 避免使用非final的公共静态变量 应尽可能地避免使
转载
2024-01-15 17:57:17
22阅读
一、介绍1.令牌简介令牌是系统的临时密钥，相当于账户名和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的，它允许你在不提供密码或其他凭证的前提下，访问网络和系统资源，这些令牌持续存在系统中，除非系统重新启动。2.令牌窃取原理
在假冒令牌攻击中需要使用Kerberost协议。所以在使用假冒令牌前，先来介绍Kerberost协议。Kerberos是一种网络认证协议，其设计目标是通过密钥系
转载
2024-02-22 14:23:11
308阅读
安全令牌是一种用于保护Web服务安全性的机制，它可以在Web服务请求者和提供者之间传递安全信息。安全令牌通常包含有关请求者身份、授权信息、加密密钥等敏感信息，可以帮助Web服务提供者验证请求者身份、保护消息机密性和完整性。通过使用安全令牌，Web服务可以实现更高级别的安全性，从而保护Web服务免受各种安全威胁，例如DoS攻击、SQL注入、跨站点脚本攻击等。在WSS中，有多种类型的安全令牌可供选择，
转载
2024-05-30 09:04:46
99阅读
使用场景公司项目中需要集成Teams的视频会议功能，所以浅浅研究了微软官方文档。微软官方说明如下：Microsoft Graph 是 Microsoft 365 中通往数据和智能的网关。 它提供统一的可编程模型，可用于访问 Microsoft 365、Windows 10 和企业移动性 + 安全性中的海量数据。 利用 Microsoft Graph 中的大量数据针对与数百万名用户交互的组织和客户构
转载
2023-09-06 09:17:54
227阅读
1 package com.reliable.yang.utils; 2 3 import io.jsonwebtoken.Jwt; 4 import io.jsonwebtoken.JwtBuilder; 5 import io.jsonwebtoken.Jwts; 6 import io.jso
原创
2022-09-05 16:07:26
210阅读
windows安全模型--令牌（token）和安全描述符 收藏 当一个程序访问一个资源时，需要有相应的访问权限。windwos安全模型中，有两个角色，一个就是访问者（进程），一个是被访问者（资源）。 资源，也可以称为安全对象，是广义的，可以是文件，目录，注册表，管道，命名句柄，进程，线程。每个安全对象都有一个安全描述符，里面有ACL（访问列表）。ACL由若干条ACE组成。每一条ACE标记了一条
转载
2024-04-25 16:14:53
300阅读
# 安全令牌的原理与Java实现
安全令牌（Token）的应用在现代网络安全中变得越来越重要。安全令牌是一种认证方式，主要用于保护用户信息，确保只有合法用户才能访问特定资源。本文将探讨安全令牌的工作原理以及如何在Java中实现一个简单的安全令牌机制。
## 什么是安全令牌？
安全令牌通常由服务器生成，并在用户成功登录后发送给客户端。此令牌包含用户的身份信息和有效期，可以在后续的请求中进行身份
原创
2024-10-10 06:54:48
64阅读
# Java安全令牌生产规则的实现指导
在现代应用程序中，数据安全至关重要。作为开发者，了解如何生成安全令牌是非常重要的。本文将详细讲解如何在Java中实现安全令牌生产规则。你将了解到实现此功能的整体流程、每个步骤的代码示例，以及代码的详细解释。
## 整体流程
以下是生成安全令牌的基本流程：
| 步骤 | 操作描述 |
|---------|
1、介绍WS-Trust 安全令牌服务 (STS) 是基于 WS-Trust协议构建、签署和颁发安
原创
2022-11-09 16:33:32
101阅读
# OnlyOffice Java 文档安全令牌概述
随着数字化办公的普及，文档安全性成为关键的关注点之一。OnlyOffice 提供了一种灵活且安全的方式来处理文档：通过 Java 实现的文档安全令牌。这种机制不仅保障了文档的完整性，还能有效控制对文档的访问，让我们深入了解这一技术，并通过代码示例展示其实现。
## 文档安全令牌的概念
文档安全令牌是一种加密技术，用于在用户与文档之间建立安
原创
2024-08-21 08:56:49
289阅读
访问令牌（Access tokens）访问令牌是描述进程或线程的安全上下文的对象。令牌中的信息包括与进程或线程关联的用户帐户的标识和特权信息。当用户登录时，系统通过将用户密码与安全数据库（如域认证中的NTDS或本地认证中的SAM文件）中存储的信息进行比较来验证用户密码。如果密码经过验证，则系统将生成访问令牌。代表该用户执行的每个进程都有此访问令牌的副本。（通常我们在输入密码登陆进入Wi
转载
2024-10-27 09:09:38
22阅读
自从微软开始在自己的系统中集成MSE(MicrosoftSecurityEssentials)这一免费的安全软件后，确实对其他安全软件厂商的装机量造成了一定的影响。而升级成MicrosoftDefender之后，在国际测试中的评分不断走高，基本上赶上主流安全防护软件的防护水平了。足以应付普通常规威胁的安全软件也让Windows10用户越来越习惯不再安装第三方杀毒软件，就算是沉迷于安装各种“管家”的
转载
2024-02-05 16:14:45
1700阅读
简介bucket4jbucket4j是基于令牌桶算法的Java限流库， 主页在https://github.com/vladimir-bukhtoyarov/bucket4j。 它主要用在3种场景： a，限制比较重工作的速率。 b，将限流作为定时器，例如有些场景限制你对服务提供方的调用速度，因此使用限流器作为定时器，定时按照约定速率调用服务提供方。 c，限制对API访问速率。令牌桶是一种限速算法，
转载
2024-02-02 14:11:41
82阅读
通过令牌桶实现限流令牌桶的实现：令牌桶算法的原理是系统会以一个恒定的速度往桶里放入令牌，而如果请求需要被处理，则需要先从桶里获取一个令牌，当桶里没有令牌可取时，则拒绝服务。实现思路：用LinkedBlockingQueue作为装令牌的桶，Executors.newSingleThreadScheduledExecutor()作为定时器定时将令牌放入桶中，使用构建者模式的代码风格。核心代码：impo
转载
2023-07-19 08:49:58
93阅读
这里给出的令牌桶是以redis单节点为中间件, 改成以redis集群为中间件应该也很简单. 不过, 这里的实现比较简单, 主要提供两个函数, 一个用于消费令牌, 一个用于添加令牌. 这里, 消费令牌和添加令牌都是通过lua来保证原子性.消费令牌的代码如下 :// FetchToken 用来获取某个key的一个令牌
func (acc *Accessor) FetchToken(key string
转载
2023-07-17 17:28:57
58阅读
本章概要基于数据库的认证10.2 基于数据库的认证在真实的项目中，用户的基本信息以及角色等都存储在数据库中，因此需要从数据库中获取数据进行认证和授权。1. 设计数据表用户表、角色表、用户角色关联表建表语句CREATE TABLE `role` (
`id` int(11) NOT NULL,
`name` varchar(32) DEFAULT NULL,
`nameZh` varch
转载
2024-03-25 18:20:57
113阅读
限流算法在高并发场景下，除了使用消息队列、缓存来处理外，我们还可以限定请求的次数，即让我们规定数量的请求进来，于是便有了限流算法，限流可以常用的有：计数限流窗口限流令牌桶漏桶令牌桶原理令牌桶在实际场景中应用更广泛，guava也提供了现成的方法供我们使用，可学习过程中，难免重复造轮子令牌桶整体的处理如下图所示过程如下初始桶容量，按一定流速向桶中添加令牌用户发起请求时尝试获取令牌获取到令牌则进入下一步
转载
2023-05-31 15:54:42
358阅读
接口限流算法:令牌桶本文内容：令牌桶算法原理实现令牌桶算法Guava中RateLimiter令牌桶的使用限流算法的应用场景令牌桶算法原理简单说明：设定固定的速率往桶中放入令牌，如果到达桶的最大容量就溢出（不能放置）。当每一次接口请求时，需要申请一个令牌，如果获取到则进行业务操作，如果桶中无令牌，则拒绝请求。通过令牌桶就可以对接口进行限流了。JAVA实现令牌桶算法package com.dsdj.l
转载
2023-07-17 12:22:37
216阅读
SecureToken 是一个针对结合使用 Wowza StreamLock AddOn (RTMPS)、RTMPE 或者胁) 提供高...
转载
2022-10-21 12:22:09
132阅读
