认证和授权学习1基于session的认证授权流程一、什么是认证用户认证就是判断一个用户的身份是否合法的过程，用户去访问系统资源时系统要求验证用户的身份信 息，身份合法方可继续访问，不合法则拒绝访问二、什么是授权授权是用户认证通过后，根据用户的权限来控制用户对访问资源的过程，拥有资源的访问权限则正常访问，没有 权限则拒绝访问。授权可以理解为主体(用户)对资源的受限操作三、基于session的认证授权
转载
2024-03-03 08:40:51
191阅读
一；什么是身份认证？身份认证（Authentication）又称“身份验证”、“鉴权”，是指通过一定的手段，完成对用户身份的确认。二；为什么需要身份认证？身份认证的目的，是为了确认当前所声称为某种身份的用户，确实是所声称的用户。例如，你去找快递员取快递，你要怎么证明这份快递是你的。三；Session认证机制1.HTTP请求的无状态性HTTP 协议的无状态性，指的是客户端的每次 HTTP 请求都是独
1.环境准备nginx: download （nginx的下载网址，没有ng可以用这个网址去下载）yum -y install gcc make //安装编译工具
yum -y install pcre-devel //安装依赖包，可以让nginx支持正则表达式
yum -y install openssl-devel //安装依赖包，支持基于ssl技术网站
nginx下载
转载
2024-03-07 19:31:01
88阅读
1、详细描述常见nginx常用模块和模块的使用示例 ngx_http_core_module nginx核心模块，在http配置中起主导地位，例如listen 80 服务监听80端口location / url匹配以/开头的路径error page 404 404.html状态码为404,返回404.html页面server_name www.baidu.com访问服
转载
2024-06-16 08:12:39
49阅读
【Shiro】主要内容Shiro简介Shiro架构原理INI文件介绍Shiro环境搭建及认证过程第一个Shiro演示授权加密及凭证匹配器自定义Realm凭证匹配器Spring Boot整合Shiro实现登录认证凭证匹配器Remember Me 实现退出实现授权Thymeleaf整合Shiro使用注解判断方法是否具有权限执行EHCacheShiro和EHCache整合Shiro中Sessio
文章目录其他文章1、Session共享1.2.1、 node2 和 node3 上安装 jdk 和 tomcat1.2.2、nginx1 上安装 memcached1.1.1、session 复制1.1.2、共享 session1.1、session 一致性解决方案1.2、安装memcached其他文章Nginx——安装Nginx1.6.1Nginx——工作模型Nginx——配置文件详解Nginx
原创
2021-04-21 13:17:02
1621阅读
公司前一段对业务线上的nginx做了整理，重点就是对nginx上负载均衡器的后端节点做健康检查。目前，nginx对后端节点健康检查的方式主要有3种，这里列出：1、ngx_http_proxy_module 模块和ngx_http_upstream_module模块（自带）
官网地址：http://nginx.org/cn/docs/http/ngx_http_proxy_module.ht
查了一些资料，看了一些别人写的文档，总结如下，实现nginx session的共享PHP服务器有多台，用nginx做负载均衡，这样同一个IP访问同一个页面会被分配到不同的服务器上，如果session不同步的话，就会出现很多问题，比如说最常见的登录状态，下面提供了几种方式来解决session共享的问题：1、不使用session，换用cookiesession是存放在服务器端的，cookie是存放在客
12.17 Nginx负载均衡12.18 ssl原理12.19 生成ssl密钥对12.20 Nginx配置ssl扩展针对请求的uri来代理 http://ask.apelearn.com/question/1049
根据访问的目录来区分后端的web http://ask.apelearn.com/question/920
12.17 Nginx负载均衡有时候一个域名可以通过多个IP解析，负载均衡
一个 tcp 连接能发几个 http 请求？如果是 HTTP 1.0 版本协议，一般情况下，不支持长连接，因此在每次请求发送完毕之后，TCP 连接即会断开，因此一个 TCP 发送一个 HTTP 请求，但是有一种情况可以将一条 TCP 连接保持在活跃状态，那就是通过 Connection 和 Keep-Alive 首部，在请求头带上 Connection: Keep-Alive，并且可以通过 Kee
nginx常用的基础命令总结#默认方式启动：
./sbin/nginx
#指定配置文件启动
./sbing/nginx -c /tmp/nginx.conf
#指定nginx程序目录启动
./sbin/nginx -p /usr/local/nginx/
#快速停止
./sbin/nginx -s stop
#优雅停止 (会等当前的请求先处理完再杀死)
./sbin/nginx -s
# 实现 Java Nginx Session
## 引言
在开发 Web 应用程序时，会遇到需要管理用户会话（Session）的情况。Session 是指在用户访问网站时，服务器为其分配的一个唯一标识符，用于跟踪用户的状态和数据。Nginx 是一款高性能的 Web 服务器，可以用来代理 Java 应用程序。本文将介绍如何在 Java 应用程序中实现 Nginx Session。
## 整体流
原创
2023-08-22 05:06:48
71阅读
nginx配置文件实际上就是一个个的小程序，nginx的配置文件使用的就是一门微型的编程语言，既然是编程语言，也就少不了“变量”。说白了，变量就是存放“值”的容器。所谓“值”，在许多的编程语句里面，既可以是3.14这样的数值，也可以是hello，worid这样的字符串，甚至可以是像数组、哈希表这样的复杂数据结构。然而，在nginx配置中，变量只能存放一种类型的值，因为也只有存在这样一种类型的值，那
一、概述1.1 HTTP无状态问题目前主流的服务采用的是B\S架构，即浏览器\服务端架构。一般采用的协议是HTTP，HTTP有个特点是无状态，即在一次连接，两次成功请求之间没有任何的关系。这个特性既带来了一定的优点，在某些场景下也有不足。优点：因为服务器不会去记录HTTP的状态，所以不需要额外的资源来记录状态信息，减轻了服务器的负担；缺点：因为没有记忆能力，如果后续操作需要前面的信息，必须重传，效
转载
2024-10-05 07:38:22
49阅读
准备工作CentOS7服务器，nginx源码包(笔者使用nginx1.12.0稳定版)支持nginx的编译环境，并安装有openssl开发包存在libmysqlclient以及libmysqld动态库安装流程记录nginx_auth_mysql的源代码文件如下所示：$ lsconfig crypt_private.c crypt_private.h&nbs
ngx_http_auth_basic_module允许通过使用"HTTP基本身份认证"协议验证用户名和密码来限制对资源的访问。坦白点来说，如果想对某目录设置访问权限，可以使用ngx_http_auth_basic_module提供的功能。 基本身份认证模块 语法及语义 auth_basic 语法：auth_basic string | off; 语义：使用"HTTP基本身份认证"
转载
2024-04-25 13:01:14
54阅读
什么是身份认证
身份认证指通过一定的手段，完成对用户身份的确认。
web开发中常见的身份认证：手机验证码登录、邮箱密码登录、二维码登录等。
不同开发模式进行身份认证
服务端渲染推荐使用 Session 认证机制
前后端分离推荐使用 JWT 认证机制
1 Session认证机制
HTTP协议的无状态性
HTTP协议的无状态性，指的是客户端的每次HTTP请求都是独立的，连续多个请求之间的没有直接的
这是最后一块了, 要吐了......读官网真的不是一件人干的事情啊,尤其是我这种四级都是磕磕绊绊的人. 读完之后我会产出一篇总结.算是对我, 主要是对我老大有个交代. 9. TLS and SSL我现百度了一下SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确
转载
2024-10-21 19:36:24
36阅读
用户认证方式cookie特点：cookie是保存在用户浏览器端的键值对优点：数据存在在客户端，服务器压力小缺点：敏感信息可以被其它用户发现总结：基本cookie做用户验证时，敏感信息不适合放在cookie中默认超时时间：关闭浏览器就超时session特点：session是保存在服务器端的键值对存储：可以存放到缓存、文件、内存、数据库，可以配置存放位置，Django默认存放在数据库中默认超时时间：2
转载
2024-10-09 22:45:07
22阅读
一、Security+认证适合哪些人学习”Security+ 认证是一种中立第三方认证，也是全球知名度最高的信息安全认证之一，其考试机构为美国计算机行业协会CompTIA 。Security+是和CISSP、CISA等共同包含在内的国际IT业10大热门认证之一，是美国国防部、美国国务院等10多个国家政府和权威组织指定的信息安全国际认证，并得到了Apple、Dell、HP、IBM、Intel 等众多
