如果你正在构建一个前后端分离项目，可以看一看下面这篇文章前后端分离中SpringBoot优雅的整合Shiro+Jwt实现无状态认证(流程分析与代码实现)Apache Shiro 是 Java 的一个安全框架。目前，使用 Apache Shiro 的人越来越多，因为它相当简单，对比 Spring Security，可能没有Spring Security 做的功能强大，但是在实际工作时可能并不需要那么
转载
2023-09-11 16:36:24
107阅读
最近接触的东西有点杂，在写SmartFoxServer（以下简称SFS）服务端扩展时发现actionscript竟然只支持1.0，无奈只好用从来没有接触过的java来编写，参考官方cookbook及手册，成功实现了自定义安全验证登录扩展。系统用的是CentOS5.2(x86_64)，数据库是Oracle 11g，SFS版本为1.6.6。配置数据库DEMO中的USERS表结构：CREATE TABL
转载
2023-08-09 11:45:42
46阅读
shiro:安全（权限）框架，【用途】：1）验证用户 2）对用户执行访问控制，如： 判断用户是否拥有角色admin；判断用户是否拥有访问的权限 3）在任何环境下使用 Session API，可以使用多个用户数据源。例如一个是oracle用户库，另外一个是mysql用户库 &nbs
转载
2017-09-26 16:15:38
2088阅读
近期一段时间发现AD这东西老火了，尤其是涉及到安全这一方面的，所以AD域用户认证成了如今网络安全方面的产品必备！这里就简单的分享一下，Java通过jcifs集成AD域用户实现认证，以实现网络安全！我们通过一个demo来看看jcifs实现SSO，SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户仅仅须要登录一次就能够訪问全部相互信任的应用系统。它包含能够将这次基本的
引言ZooKeeper 是 Apache 软件基金会的一个软件项目，它为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册。zookeeper 的主要应用场景如下:统一命名服务统一配置管理 这个比较常见，例如，一个kafka集群， 要修改一下配置， 总不能一台一台登录主机去修改吧， 这时可以使用zookeeper, 只要一个修改了，其他的都会修改。统一集群管理 可以将节点的状态写入node
转载
2024-05-03 17:54:59
329阅读
ZooKeeper安全认证机制：SSL本文探讨ZooKeeper的SSL安全机制。默认情形下，ZooKeeper的网络通信是没有加密的，但ZooKeeper提供了SSL特性，目前仅应用在Client与Server端之间的交互(Server与Server之间的交互尚不支持)，且RPC通信协议基于Netty时(ZooKeeper内置的NIO实现中不支持)。SSL简介SSL全称为Secure Socke
转载
2024-03-16 00:30:38
550阅读
文章目录一、security简介二、功能体验Authentication（认证）1. 默认登录验证2. 默认内存登录验证3. 登出4. 自定义登录验证5. 记住我功能Authorization（授权）1. 角色验证2. 权限验证三 源码地址四 本文参考知识地址五 未完待续 一、security简介Spring Security是一个专注于为Java应用程序提供身份验证和授权的框架,其分为两个部分
转载
2024-03-15 09:24:10
86阅读
做过WEB项目的都知道，一但涉及用户，我们不得不为用户登录写一堆繁杂的验证代码。当然Spring AOP的诞生为我们的权限管理提供了不少的便利。甚至你也以用自己写的Filter(过滤器)来对你的程序进行登录时的验证。今天在这里和大家分享一种更为简便的方法，它就是Java Web的安全验证机制。这种机制是对立地WEB的容器之上的，如Tomcat,JBoss等，你只须在你应用中的web.xml文件中做
转载
2024-05-30 07:57:09
10阅读
本笔记主要介绍AAA认证（认证、授权、计费），RADIUS协议概述和应用场景，HWTACACS协议概述和应用场景，LDAP基本概念和认证流程。
信息安全基础知识笔记07 AAA认证 当前网络环境中，网络安全的威胁更多的来源于应用层，这也使得企业对于网络访问控制提出更高的要求。如何精确的识别出用户，保证用户的合法应用正常进行，阻断用户有安全隐患的应用等
转载
2024-04-30 18:00:46
104阅读
用户登录是任何一个应用系统的基本功能，特别是对于网上银行系统来说，用户登录的安全性尤为重要。如何设计一个网站的安全登录认证程序，是本文主要讨论的问题。
静态密码存在着比较多的安全隐患，攻击者有很多手段获得静态密码，管理密码也具有较高的成本，我在前文《中国网上银行系统安全性分析》中曾经论证过，使用硬件安全产品“动态密码锁”或者“USB Key”可以较好的解决这个问题，但是会带来
转载
精选
2010-05-23 23:48:56
639阅读
shiro实现登录安全认证 shiro的优势,不需要再代码里面判断是否登录,是否有执行的权限,实现了从前端页面到后台代码的权限的控制非常的灵活方便 传统的登录认证方式是,从前端页面获取到用户输入的账号和密码之后,直接去数据库查询账号和密码是否匹配和存在,如果匹配和存在就登录成功,没有就提示错误 而s
转载
2018-01-26 10:36:00
206阅读
密码作为最常用的安全措施，在云时代的 IT 环境中似乎难以应对。近年来的安全漏洞表明，单靠密码本身并不足以抵御网络攻击。事实上，凭证泄露已经成为企业最核心的安全威胁之一。为了保证企业账户安全和登录安全，IT 管理员往往选择在 Windows 系统及其他操作系统...
转载
2022-09-17 10:18:06
37阅读
登录安全——拦截器和过滤器或权限框架的使用本次我们将采用两种方法实现登录的安全性，首先介绍拦截器和过滤器。 一、 过滤器和拦截器： 过滤器产生的时间/开始工作的时间： 进入Tomcat之后，但是在进servlet之前。Interceptor进入了servlet 所以拦截器拦截的是动作，而过滤器拦截的是不合理的跳转页面。1、配置和使用拦截器。<mvc:interceptors>
<
文章目录一、 安全认证1、访问控制概述客户端2、认证、授权与准入控制二、认证管理HTTPS认证大体分为3个过程：四、授权管理1、Role、ClusterRole需要详细说明的是，rules中的参数：2、RoleBinding、ClusterRoleBinding3、RoleBinding引用ClusterRole进行授权4、实战：创建一个只能管理dev空间下Pods资源的账号1、创建账号2、 创
转载
2023-11-03 12:06:56
53阅读
圣诞节很快就要到了，对渗透测试的热情仍然有增无减。我们SINE安全在此为用户认证登录安全制定一个全面的检测方法和要点Json web to
原创
2022-07-19 16:06:16
236阅读
网站安全检测登录认证多个方面安全分析分类专栏：渗透测试网站渗透测试网站安全文章标签：网站安全检测网站安全测试网站渗透测试网站漏洞修复渗透测试服务版权圣诞节很快就要到了，对渗透测试的热情仍然有增无减。我们SINE安全在此为用户认证登录安全制定一个全面的检测方法和要点Jsonwebtoken(JWT),是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC7519).该token被
原创
2020-12-01 13:19:45
591阅读
本文介绍了为Tlias智能学习辅助系统添加登录认证功能的过程，涵盖从需求分析、接口文档设计，到思路分析、功能开发以及最后的测试等多个关键环节，旨在实现只有通过登录认证的用户才能安全访问后台系统功能的目标。
auth_basic作为一个认证模块，在apache和nginx中都很常用，在许多没有自带认证的系统中，使用nginx的auth_basic做一个简单的认证，是常见的操作如图，开启了auth_basic认证之后，在访问的时候，会提示输入用户名密码进行认证通常和auth_basic配合使用的一个工具是htpasswd，该工具来源于httpd-tools包，主要用于生成用户及其密码加密文件今天要说的问
原创
2021-03-10 15:30:13
828阅读
在进行数据采集时，有时会遇到需要处理验证码和登录认证的情况。下面我将为您介绍一些如何安全登录认证的常用方法。处理验证码：1.使用第三方库：可以使用一些第三方库来自动识别和处理验证码，如`pytesseract`和`Pillow`。这些库可以对验证码进行图像处理、文字识别等操作，从而自动提取出验证码中的内容。2.手动处理：如果无法通过自动识别验证码的方式处理，您可以手动处理验证码。这通常需要人工输入
原创
2023-09-12 14:46:13
127阅读
前些日子看到一个关于安全登录认证的博文，不过该文提到的登录认证算法有点复杂，而且仍然存在一些安全缺陷。想到之前了解过的HMAC算法，我觉得完全可以使用基于HMAC算法来进行WEB应用的安全的登录认证。
推荐
原创
2013-03-24 00:02:11
4280阅读
点赞
1评论
