就安全来说，所有客户端和服务器端的通信内容应该都要通过加密通道(HTTPS)传输，明文的HTTP通道将会是man-in-the- middle及其各种变种攻击的温床。所谓man-in-the-middle攻击简单讲就是指恶意的黑客可以在客户端和服务器端的明文通信通道上做手 脚，黑客可以监听通信内容，偷取机密信息，甚至可以篡改通信内容，而通过加密后的通信内容理论上是无法被破译的。URL签名生成规则A
转载
2023-10-28 12:44:37
8阅读
首先我们要弄清楚普通的Http协议为什么要加入身份认证呢？ 因为Http协议是无状态性的，你的每一次请求都是相对独立的， 服务器需要知道你的用户身份再决定你可以访问什么样的资源。基本认证 HTTP Basic Authentication
这种方式最简单，当请求某个资源时，服务器返回401。再次请求参数中需要携带用户名和密码，准确来说是用户名和密码组合后经过base64转码的一个字符串。优点是简单
转载
2023-12-03 17:28:09
11阅读
RESTful接口 互联网发展至今，催生出了很多丰富多彩的应用，极大地调动了人们对这些应用的使用热情。但同时也为互联网应用带来了严峻的考验。具体体现在以下几个方面：1. 部署方式的改变：当用户量不多的情况下，可能只需部署一台服务器就可以解决问题，但是当很多用户的情况下，为抗住高并发访问，需要组成应用集群对外提供服务；2. 应用构建的改变：很多应用采用了多种技术解决方案，
转载
2016-04-10 16:32:00
261阅读
2评论
一、背景最近负责的项目接口签名规则做了调整，第一次接触“2次认证“的方式，正好有时间，记录一下。测试的服务A有一部分接口需要给第三方调用，这样需要对第三方有个认证，认证是由一个公共服务（API鉴权服务）来完成的。基本框架： 调用时序图：第三方调用服务A的认证流程：1、先访问API鉴权服务来获取apiToken（即拿到访问服务A的认证）2、再由获取到的apiToken参与服务A的签名认证规
转载
2023-05-29 15:41:26
180阅读
基本框架：调用时序图：第三方调用服务A的认证流程：1、先访问API鉴权服务来获取apiToken（即拿到访问服务A的认证）2、再由获取到的apiToken参与服务A的签名认证规则这样就相当于在第三方和服务A直接增加了2次认证，安全性有了更好的保障。流程1（获取apiToken）的签名规则如下：1、将所有请求参数的值放入List中，注意：计算sign时所有参数不应进行URLEncode；2、将格式化
转载
2023-10-16 21:14:07
105阅读
一、JWT 认证机制1. 了解 Session 认证的局限性Session 认证机制需要配合 Cookie 才能实现。由于 Cookie 默认不支持跨域访问，所以，当涉及到前端跨域请求后端接口的时候，需要做很多额外的配置，才能实现跨域 Session 认证。注意： 当前端请求后端接口不存在跨域问题的时候，推荐使用 Session 身份认证机制。 当前端需要跨域请求后端接口的时候，不推荐使用 Ses
转载
2023-12-09 17:06:13
6阅读
更多资料获取? 个人网站：ipengtao.comFlask-Login是Flask框架的一个扩展，专为构建用户认证系统而设计。它简化了用户登录和身份验证的流程，为开发者提供了强大而灵活的工具。本文将深入介绍Flask-Login的核心功能、基本用法和实际应用场景，通过丰富的示例代码，助你更全面地了解和应用这一优秀的认证扩展。Flask-Login简介Flask-Login为Flask应用程序提供
作业：编写登陆接口 输入用户名密码认证成功后显示欢迎信息输错三次后锁定 针对此实例写了有二种类型的脚本，略有不同，具体如下：帐号文件account.txt内容如下：sam 123 david 12 kevin 123lin 12 tailen 123 jack 12 锁文件account_lock.txt默认为空 一、只针对帐号文件里的用户进行
转载
2023-10-31 23:42:28
64阅读
点赞
1、关于使用Fiddler抓取https请求的过程，以下哪个描述是正确的？ ①解密https流量 ②使用新CA加密https流量 ③生成新CA ④使用该CA颁发每个域名的TLS证书 ⑤CA证书被加入浏览器信任名单 ⑥浏览器检查证书 (5.0分) D ③④⑤⑥①② 先生成新的CA >使用该CA办法给每 ...
转载
2021-09-06 20:24:00
295阅读
2评论
考虑到数据传输的安全及保密，决定采用TLS(SSL)协议，既节省了设计安全协议的时间，也容易与外部系统协同工作。作为工业标准的TLS(SSL)协议已经有许多成熟的解决方案，故不打算自行开发，而是使用开源社区中广泛使用的OpenSSL。由于TLS(SSL)是基于非对称的加密体系，所以在开发前需要准备用于加密解密及验证的私钥及数字证书。这里分别为CA、服务器、客户端分别准备1套密钥及证书。CA机构的数
这里对接口测试9 进行优化升级，前端进行重构后的代码，源码已经开源经过将近一个月的编写 ， TIAPTest 接口测试平台 ， 已经部署到服务器，开始运行了。 http://60.205.187.178:89相信很多的朋友都有过体验 ， 现在把 v1.0 版本开放给大家 。感谢部署测试以来一直对本平台给予极大支持的朋友们 ， 考。 虑再三吧这个平台第一版给开源了。 也避免一些人重复造轮
转载
2024-08-05 09:05:08
11阅读
PAM 认证机制v PAM:Pluggable
Authentication Modulesü 认证库：文本文件，MySQL ，NIS ，LDAP等 等ü Sun 公司于1995 年开发的 一种 与 认证 相关的通用框架 机制ü PAM 是关注如何为服务验证用户的 API，
通过提供一些动态链接库和一套统一的API ，将系统提供的服务和该服务的认证方式分开ü 使
原创
2017-09-29 20:58:47
1580阅读
一、什么是pamPAM(PluggableAuthenticationModules)Sun公司于1995年开发的一种与认证相关的通用框架机制,PAM是关注如何为服务验证用户的API，通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式分开,使得系统管理员可以灵活地根据需要给不同的服务配置不同的认证方式而无需更改服务程序,一种认证框架，自身不做认证。它提供了对所有服务进行认
原创
2018-09-18 10:25:36
4603阅读
ceph认证机制
原创
2022-08-26 14:02:05
99阅读
身份认证
身份认证指通过一定的手段，完成对用户身份的确认。
web开发中常见的身份认证：手机验证码登录、邮箱密码登录、二维码登录等。
不同开发模式进行身份认证
服务端渲染推荐使用 Session 认证机制
前后端分离推荐使用 JWT 认证机制
Session认证的局限性
Session认证机制需要配合Cookie才能实现。但是Cookie默认不支持跨域访问，当有跨域请求时，需要做很多处理，才能
PAM认证机制PAM:Pluggable Authentication Modules认证库：文本文件，MySQL，NIS，LDAP等PAM 是关注如何为服务验证用户的API，通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式分开使得系统管理员可以灵活地根据需要给不同的服务配置不 同的认证方式而无需更改服务程序它提供了对所有服务进行认证的中央机制，适用于login，远 程
原创
2017-09-17 23:12:08
1350阅读
CNI 这东西搞容器的运维想必都不陌生,要知道，kubernetes的设计之初是不包含网络的，网络这玩意每家公司有每家公司自己的玩法，对各个公司来说，没有那种大一统的完美方案，只有最适合自己的方案，所以，kubernetes在设计的时候，没有设计统一的网络方案，只提供了统一的容器网络接口，Container Network Interface，也就是所谓的CNI。CNI 和 IPAM一般说的CNI
转载
2024-10-10 22:10:52
36阅读
1，内容回顾# 继承 ： 什么是什么的关系
# 单继承 *****
# 先抽象再继承，几个类之间的相同代码抽象出来，成为父类
# 子类自己没有的名字，就可以使用父类的方法和属性
# 如果子类自己有，一定是先用自己的
# 在类中使用self的时候，一定要看清楚self指向谁
# 多继承 ***
# 新式类和经典类：
# 多继承寻找名字的顺序 ：
转载
2024-06-21 07:03:53
10阅读
# Python接口测试有认证的实现流程
## 1. 概述
在进行Python接口测试时，有时候需要进行认证才能够访问接口。本文将介绍如何在Python中实现带有认证的接口测试，并提供了一个完整的流程和代码示例供参考。
## 2. 流程概览
下面是整个流程的概览，可以用表格展示每个步骤对应的操作和代码示例。
| 步骤 | 操作 | 代码示例 |
|---|---|---|
| 1 | 导入
原创
2023-09-30 12:01:17
103阅读
import requests import sys def acces_api_with_cookie(url_login, USERNAME, PASSWORD, url_access): # Start a session so we can have persistant cookies s
转载
2019-02-20 18:56:00
179阅读
2评论
