1. 背景
https://blog.51cto.com/u_15327484/8153877文章中，详细介绍了Hadoop中使用kerberos机制进行认证。在客户端初次访问服务端时，通过JAAS获取TGT，再通过GSSAPI on SASL获取service ticket完成认证。
在用户向Yarn提交作业时，如果作业有上万个container，每个container都会访问HDFS的NameNod
原创
2023-11-03 15:00:09
591阅读
一、概念幂等性, 通俗的说就是一个接口, 多次发起同一个请求, 必须保证操作只能执行一次 比如:订单接口, 不能多次创建订单支付接口, 重复支付同一笔订单只能扣一次钱支付宝回调接口, 可能会多次回调, 必须处理重复回调普通表单提交接口, 因为网络超时等原因多次点击提交, 只能成功一次 等等二、常见解决方案唯一索引 -- 防止新增脏数据token机制 -- 防止页面重复提交悲观锁 -- 获取数据的时
转载
2024-06-08 19:19:30
0阅读
一.身份验证（Authentication）要想区分来自不同用户的请求的话，服务端需要根据客户端请求确认其用户身份，即身份验证在人机交互中，身份验证意味着要求用户登录才能访问某些信息。而为了确认用户身份，用户必须提供只有用户和服务器知道的信息（即身份验证因子），比如用户名/密码Web环境下，常见的身份验证方案分为2类：基于Session的验证基于Token的验证基于Session的方案中，登录成功
原创
2021-01-13 17:20:45
1150阅读
参考内容https://gitee.com/micai-code/springboot-springsecurity-jwt-demojwt 生成的流程分析
原创
2022-07-05 14:58:06
597阅读
背景： 作为java后端的开发，我们对接APP、PCclient、Web时，可能会遇到一个问题那就是多端同一操作的并发，这样我们怎么解决呢？例如用户登录有用户自己的token并且有过期时间的，当token失效需要重新获取新的token。分析： 如果多端用的是一个用户token，怎么保证多端并发获取token是同一个呢？多端登录状态下token失效，多端同时请求换token接口，每一个请求都带有ol
转载
2024-07-23 20:45:20
324阅读
Token：令牌描述：用来判断用户身份的一个标识。生成：用户在成功登陆后，后端生成一个token（可以是经过编码加密的一个字符串），将token返回给前端，同时后端将koken和用户id和时间戳存入缓存数据库（如果用户量不大的话可以考虑直接存储到数据库）中。验证：在前端调用接口的时候，需要携带token（如果不携带，认为你非法调用接口），后端根据token和时间戳判断token是否有效或者是否过期
转载
2024-06-29 08:10:00
631阅读
# Java校验Token流程图
在Web开发中，Token验证是一种常见的安全机制，用于验证用户的身份和权限。在Java开发中，我们通常使用JWT（JSON Web Token）来生成和验证Token。本文将介绍Java校验Token的流程，并提供代码示例。
## JWT简介
JWT是一种开放标准（RFC 7519），用于在两个实体之间安全传输信息。它由三部分组成：Header（头部）、P
原创
2024-06-28 03:48:30
47阅读
1、获取服务商Accesstoken（每10分钟企业微信会推送一次,两个小时后过期） 2、根据suitid、accesstoken、第三方企业corpid、第三方企业permanentcode，得到第三方企业的的accesstoken ( )
转载
2019-01-22 16:21:00
281阅读
2评论
HTTP请求流程： COOKIE请求流程： SESSION请求流程： TOKEN请求流程： http是一种无状态的协议 cookie技术的发展，但是cookie是储存在客户端（本地） session是储存在服务端（数据库 redis （中间件）） token本质是使用session原理实现的又称为令 ...
转载
2021-10-15 18:56:00
650阅读
2评论
JDC 的 ACCESS_TOKEN 授权流程这里统一为JDC授权流程。最近在对接国外版的天猫和京东，在对接API直接，授权
原创
2023-01-12 01:58:16
511阅读
????推荐大家关注一个公众号????点击上方 "编程技术圈"关注,星标或置顶一起成长后台回复“大礼包”有惊喜礼包！每日英文You become what you believe. You are ...
转载
2021-11-19 15:26:59
101阅读
每次认证成功都会来到 ServerAuthenticationSuccessHandler的自定义实现类 实现这个类ReactiveAuthenticationManager
原创
2021-07-20 11:31:00
1016阅读
来源：www.cnblogs.com/better-farther-world2099一、什么是JWTJson web token (JWT), 是为了在网络应用环境间传递声明而执行的一种...
转载
2021-06-16 21:12:38
1498阅读
Token鉴权流程是指通过令牌（Token）验证用户身份的过程。 一般来说，它
原创
2023-03-25 11:19:53
468阅读
OAuth2RestTemplateOAuth2ClientContext AccessTokenRequestOAuth2AccessTokenSupport AccessTokenProvider AccessTokenProviderChain AuthorizationCodeAccessTokenProvider ClientCredentialsAccessTokenProv
原创
2022-10-27 14:14:54
151阅读
一般来说，HTTP数据交互过程中，数据都是以密文形式传输的，数据加密也就成了目前web中比较常见的部分对称加密采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。 这种加密算法也是比较常见的，好处就是密钥在并不进行数据传输，一旦黑客获取到你的密钥，那么你的数据就会泄露，甚至说数据传输过程中会被篡改 例子： 微信支付的签名算法 原始数据：a
转载
2024-09-19 14:11:53
73阅读
Spring Security OAuth2登录概述OAuth 2.0 不是身份认证协议。什么是身份认证？身份认证是解决“你是谁？”的问题。身份认证会告诉应用当前用户是谁以及是否在使用此应用。实际中可能还会告诉你用户的名称，邮箱，手机号等。如果对 OAuth 2.0 进行扩展，使得授权服务器和受保护资源发出的信息能够传达与用户以及他们的身份认证上下文有关的信息，我们就可以为客户端提供用于用户安全登
Security授权一个最简单的security示例代码1.1权限认证流程SpringSecurity是基于Filter实现认证和授权，底层通过FilterChainProxy代理去调用各种Filter(Filter链)，Filter通过调用AuthenticationManager完成认证 ，通过调用AccessDecisionManager完成授权。流程如下图SecurityContextPe
转载
2024-04-06 13:16:49
103阅读
登录概括若依的登录分为两大部分，一个是登录校验部分，一个是登录信息处理。
先说登录信息处理。登录信息处理public String login(String username, String password, String code, String uuid)
{
// 验证码校验
validateCaptcha(username, code, uuid)
原创
精选
2024-10-11 11:00:48
1784阅读
提示：只有认证过的订阅号或者服务号才能获取access_token。 1.app微信登录第一步是，app调起来微信客户端，通过app端的配置，引入一个微信类库， 2.授权成功后，微信会返回你一个code。 将APP_ID替换成你在微信开放平台申请到的，上面的代码就可以调起微信了。 授权成功后，微信会
转载
2016-11-28 14:46:00
167阅读
2评论
