限流和降级
限流的目的是为了保证核心服务的稳定性，限流模式常用于下游服务容量有限，但又怕出现突发流量猛增（如恶意爬虫，节假日大促等）而导致下游服务因压 力过大而拒绝服务的场景。常见的限流模式有控制并发和控制速率，一个是限制并发的数量，一个是限制并发访问的速率。
限流的方法
关于降级限流的方法令牌桶，漏桶，计数器等，在当前
转载
2024-10-19 08:04:37
89阅读
# 使用JavaFX创建基于时间的一次性密码（TOTP）令牌
在网络安全领域，一次性密码（One-Time Password，简称OTP）是一种用于身份验证的安全机制。其中，基于时间的一次性密码（Time-Based One-Time Password，简称TOTP）是一种常见的OTP实现方式，它会根据当前时间和共享密钥生成一个短暂的一次性密码。本文将介绍如何使用JavaFX创建一个简单的TOT
原创
2024-06-09 05:09:33
52阅读
JWT过滤器，阻拦器1. JWT是什么2. 为什么使用JWT3. JWT的工作原理4. JWT组成4.1 Header4.2 Payload(载荷)4.3 signature5. JWT的验证过程6. JWT令牌刷新思路6.1 登陆成功后，将生成的JWT令牌通过响应头返回给客户端6.2 WEB APP项目每次请求后台数据时(将JWT令牌从请求头中带过来)，7. 实现步骤 1. JWT是什么JSO
Hello 大家好，我是皮皮康。基础的一些python代码感知基本已经在前几篇《入门》系列里描述了。基于python代码的特性：简单易上手，我们主要以用轮子为主。因此，今天起，准备写几篇如何用轮子(模块)的问题。Python 标准库非常庞大，所提供的组件涉及范围十分广泛，正如以下内容目录所显示的。这个库包含了多个内置模块 (以 C 编写)，Python 程序员必须依靠它们来实现系统级功能，例如文件
转载
2023-10-07 15:12:39
111阅读
名词解释和基本介绍 OTP 是 One-Time Password的简写，表示一次性密码。 HOTP 是HMAC-based One-Time Password的简写，表示基于HMAC算法加密的一次性密码。 是事件同步，通过某一特定的事件次序及相同的种子值作为输入，通过HASH算法运算出一致的密码。
原创
2019-11-27 16:33:00
2982阅读
动态令牌-(OTP,HOTP,TOTP)-基本原理
名词解释和基本介绍
OTP 是 One-Time Password的简写，表示一次性密码。
HOTP 是HMAC-based One-Time Password的简写，表示基于HMAC算法加密的一次性密码。
是事件同步，通过某一特定的事件次序及相同的种子值作为输入，通过HASH算法运算出一致的密码。
TOTP 是Time-based
转载
2021-08-06 11:43:55
2991阅读
import time import datetime import math import hmac import base64 import qrcode from PIL import Image from pyzbar import pyzbar from hashlib import sha1 ''' depend: qrcode,pillow,PIL,pyzbar ''' class
原创
2019-11-27 16:39:00
426阅读
就术语而言，双因素身份验证(多因素身份验证)和两步验证(身份验证)之间有明显的区别，如。2 FA/MFA使用多个因素进行身份验证，即“您知道的东西”(密码)、“您拥有的东西”(令牌、卡片)和“您的身份”(生物特征)。两步验证基本上是使用两个密码-一个是永久的，另一个是短暂的和一次性的。 至少这是理论 ...
转载
2021-08-20 16:56:00
502阅读
2评论
# Python 安装 TOTP 库
## 简介
在现代的网络安全中，使用两步验证（Two-Factor Authentication, 2FA）已经成为一种常见的方式来提高账户的安全性。其中，基于时间的一次性密码（Time-based One-Time Password, TOTP）就是一种流行的 2FA 方式之一。Python 提供了丰富的库来实现 TOTP 功能，今天我们就来学习如何安装
原创
2024-04-20 03:33:19
177阅读
# TOTP算法的实现步骤
## 1. 了解TOTP算法的原理
首先，我们需要了解TOTP（基于时间的一次性密码）算法的原理。TOTP算法是基于HMAC-SHA1算法和一个时间戳的组合，用于生成一次性密码。
## 2. 导入所需的库
在实现TOTP算法之前，我们需要导入以下的Python库：
```python
import hmac
import hashlib
import struct
原创
2023-09-14 19:00:34
259阅读
tftp是基于udp的协议实现简单的tftp，首先要有tftp的协议图。tftp默认接收端口为69，但每次有连接过来后，tftp会随机分配一个端口来专门为这个连接来服务。操作码：1.上传 2.下载 3.传数据 4.接收确认 5.错误码TCP/IP详解学习笔记（11）-- TFTP：简单文本传输协议，BOOTP：引导程序协议
tftp服务器简单实现：from threading impo
转载
2024-01-12 23:02:53
78阅读
1、OTP、HOTP、TOTP 简介1.1、OTPOne-Time Password 简写，表示一次性密码。1.2、HOTPHMAC-based One-Time Password 简写，表示基于 HMAC 算法加密的一次性密码。是事件同步，通过某一特定的事件次序及相同的种子值作为输入，通过 HASH 算法运算出一致的密码。1.3、TOTPTime-based One-Ti...
原创
2021-07-12 16:50:21
2211阅读
python简介：一、什么是pythonPython（英国发音：/ pa θ n/ 美国发音：/ pa θɑ n/），是一种面向对象、直译式的计算机程序语言。每一门语言都有自己的哲学：pythonde 设计哲学是：“优雅”、“明确”、“简单” 二、python由来1989年的圣诞节期间，吉多·范罗苏姆为了在阿姆斯特丹打发时间，决心开发一个新的脚本解释程序，作为ABC语言的一种继承。之所以
转载
2023-11-25 13:51:45
127阅读
# Java TOTP: 一种简单而安全的验证方法
## 引言
在当今信息化时代，安全性已经成为了一个重要的问题。在各种应用中，用户身份的验证是确保系统安全的一种关键方法。提供一种可靠而安全的验证方法对于保护用户数据和系统资源至关重要。在这篇文章中，我们将介绍Java TOTP (Time-based One-Time Password)——一种简单而安全的验证方法。
## TOTP是什么？
原创
2023-12-21 07:58:24
449阅读
python学习笔记-9. python错误与异常处理 文章目录python学习笔记-9. python错误与异常处理概述一、异常与错误定义二、异常捕获与处理三、自定义异常总结 概述一、异常与错误定义异常即一个事件，在程序执行过程中发生，影响程序的正常执行，有些是由拼写、配置、选项等引起的程序错误，有些是有序逻辑不完善引发的BUG，这些都是异常异常处理流程：检查错误引发异常捕获异常操作异常解决方案
转载
2023-08-10 20:17:03
37阅读
# 从零开始学习实现“Java TOTP Jar”
## 引言
作为一名经验丰富的开发者，帮助新手入门是我们义不容辞的责任。今天，我将教你如何实现“Java TOTP Jar”。首先，我们来看看整个实现的流程。
## 流程图
```mermaid
journey
title 教学“Java TOTP Jar”流程
初始化 => 创建密钥对: 初始化
创建密钥对: 初始化
原创
2024-03-20 03:30:09
147阅读
摘要 本文根据 RFC4226 和 RFC6238 文档，详细的介绍 HOTP 和 TOTP 算法的原理和实现。 两步验证已经被广泛应用于各种互联网应用当
# 实现“github totp ios”教程
## 一、流程概述
首先，我们需要了解整个流程的步骤，可以用下面的表格展示：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 下载并安装依赖库 |
| 2 | 配置 TOTP 生成器 |
| 3 | 集成到 iOS 项目中 |
| 4 | 测试功能是否正常 |
## 二、具体操作步骤
### 1. 下载并安装依赖库
首
原创
2024-05-05 03:54:47
36阅读
什么是Spring SecuritySpring Security 是 Spring 在安全领域的顶级项目，在用户认证方面支持众多主流认证标准，包括但不限于 HTTP 基本认证、HTTP 表单验证、HTTP 摘要认证、OpenID 和 LDAP 等，在用户授权方面，Spring Security 不仅支持最常用的基于 URL 的 Web 请求授权，还支持基于角色的访问控制（Role-Based A
转载
2024-07-16 10:35:30
23阅读
1.安装jupyter notebook pip install jupyter2.执行jupyter notebook Jupyter Notebook 将在默认浏览器中打开，网址为：http://localhost:8888/tree在某些情况下，它可能无法自动打开。这种情况下，你的终端或者命令提示符中将会生成一个带有令牌密钥（ token key ）的网址。要打开 Not
转载
2023-09-01 08:00:45
485阅读
