我们大多数人都同意密码是不安全的身份验证形式这一观点，更糟糕的是，它完全不智能。但这引发了一个问题：如果密码不是解决安全问题的答案，那什么是？目前，答案可能是多因素身份验证（MFA）。多因素身份验证增加了一层关键的防御MFA使用两个或多个因素的任意组合来验证身份并保护重要资产免受欺诈性访问。到目前为止，我们都使用了双因素身份验证（2FA）在线授权登录，方法是将密码与发送到移动设备的SMS代码结合起
转载
2021-03-26 09:47:52
499阅读
2评论
计算机和互联网络世界里，身份认证是一个最基本的要素，也是整个信息安全体系的基础。如何确认访问者的真实身份？如何解决访问者的物理身份和数字身份的一致性问题？如何实现通信过程中信息的安全传输？这是大部分拥有网络的企业一直期望解决的问题，您也有这样的忧虑吗？51CTO安全频道特别收集整理了众多针对身份认证的相关文章，希望可以对您有所帮助。
 
原创
2008-05-21 14:38:57
721阅读
引言大家都知道Http是无状态的协议，所以访问一个url，你并不能知道用户在之前是否已经登陆过。但是许多业务上的逻辑又离不开user的信息，这个时候就可以借助身份认证来记录当前user的登录状态。这其中Forms身份认证是最常见的身份认证。这篇博客讲的内容就是结合一个最普通的MVC工程来讲解下Forms身份认证是怎么实现记录用户登录状态的。并说下怎么自定义一个身份认证。Forms身份认证打开Vis
转载
精选
2013-11-12 19:47:49
453阅读
1.查看NetworkManager服务的状态2.将NetworkManager服务设置为开机关闭，并查看是否设置成功3.将NetworkManagr服务停用4.修改网卡配置文件5.修改主机host文件6.将network服务设置为开机启动，并重新启动网络服务7.查看IP否生效 8.安装IdM服务器所需要软件包9.配置IdM服务器10.重新启动ssh服务以得到kerbros认
原创
2014-04-24 22:26:57
978阅读
点赞
一：后台项目的准备工作：<一>： 项目的安装环境配置1：将前端工程导入ubuntu中，然后进入目录：cd meiduo_mall_admin2:安装依赖包npmnpm install3：将目录拖入原来的商城目录中,再进入meiduo_mall_admin目录中。
原创
2021-07-31 16:17:01
195阅读
一、FormsAuthenticationTicket方式 二、IdentityServer4方式 1、项目创建并按照NuGet包。 2、
转载
2019-04-14 18:35:00
247阅读
2评论
一：后台项目的准备工作：<一>： 项目的安装环境配置1：将前端工程导入ubuntu中，然后
原创
2022-02-13 15:54:26
50阅读
public function identity() { $account = ""; // 账号 $key = ""; // 密码 $id
身份认证技术，也就是所谓的登录功能，是现代WEB系统最常见的功能之一。本系列文章就试图为大家详细的介绍身份认证技术。Basic认证模式Basic认证模式是较早被广泛应用的一种HTTP标准提供的认证模式。在Basic模式之中，每次向服务器请求受保护资源的时候都要在url中带上明文或仅被Base64编码过的用户名密码。而且在这种模式下，如果我们要实现“记住登录状态”功能，就需要将用户名密码这样的敏感信
转载
2019-09-26 00:46:00
99阅读
2评论
无密码身份认证和多因素身份认证（MFA）不再是IT圈内的流行语。它们早已成为日常生活的一部分。如今，我们通过面部识别解锁手机，用身份认证器APP登录进工作业务系统，或者用手机短信中收到的PIN码（Personal Identification Number，个...
在一些对安全要求更高的应用环境，简单地使用口令认证是不够的，还需要使用其他硬件来完成，如U盾、网银交易就使用这种方式。在使用硬件加密和认证的应用中，通常使用双因子认证，即口令认证与硬件认证相结合来完成对用户的认证，其中，硬件部分被认为是用户所拥有的物品。使用硬件设备进行认证的好处是，无论用户使用的计算机设备是否存在木马病毒，都不会感染这些硬件设备，从而在这些硬件设备内部完成的认证流程不受木马病毒的影响，从而可提高安全性。但另一方面，这些额外的硬件设备容易丢失，因此，需要双因子认证；也容易损坏，因此，在增加成本的同时，也带来更多不便利。
原创
2019-02-27 13:52:48
2707阅读
一、简单描述一下证书的原理与作用。
所谓证书，就是使用私钥进行了数字签名的一个文件，文件里包含了用户的一些信息和公钥。认证者可以从证书中取得公钥，从而对用户进行身份认证。
很明显，证书就相当于一张身份证，让人可以对其进行身份
原创
2010-05-18 14:00:29
1277阅读
1评论
配置过程：编辑squid.conf（sudo gedit /etc/squid3/squid.conf）,在auth_param标签下输入以下内容: auth_param basic program /usr/lib/squid3/squid_ldap_auth-u -cn -R -b "dc=example,dc=com" -D"cn=test001,cn=Users,dc=example,d
转载
精选
2014-05-12 16:11:23
732阅读
前言有一些静态网站资源，我们不希望所有人都可以访问，那么可以简单使用nginx内置模块实现身份认证。实现修改配置文件：shellauth_basic"nginxbasichttptest";auth_basic_user_file/etc/nginx/htpasswd;认证文件生成用户认证文件：bashprintf"admin:(opensslpasswdcrypt1234)\n"htpasswd
前言 有一些静态网站资源，我们不希望所有人都可以访问，那么可以简单使用nginx内置模块实现身份认证。 实现 修改配置文件： auth_basic "nginx basic http test"; auth_basic_user_file /etc/nginx/htpasswd; # 认证文件 生成
当访问网络帐户的标准程序包括输入登录详细信息：登录名和密码。这是一个单因素身份验证。双因素身份验证（2FA）是一种额外的数据保护措施，这意味着需要额外的步骤才能进行常规登录过程。
原创
2018-05-15 11:56:38
1618阅读
点赞
基于session 的方式存在的问题 服务器端需要存储 session,并且由于 Session 需要经常快速查找，所以通常存储在内存中，或者内存数据库中。如果同时又大量用户在线，就会占用大量的服务器资源 当需要扩展时候，创建 session 的服务器可能不是验证 session的服务器，所以还需要 ...
转载
2021-07-12 21:42:00
156阅读
2评论
Shiro身份认证流程 **身份认证：**身份认证主要验证用户的身份，即验证用户操作时是其本人操作的，一般通过验证用户唯一principals和credentials，其中principals代表用户的身份，可以用用户名，邮箱，手机号等标识，唯一即可。credentials代表用户的证明/凭证，我们 ...
转载
2021-07-15 17:26:00
330阅读
see also:网络层Kerberos身份认证方案
转载
2009-12-04 15:09:00
159阅读
2评论
