SSO的概念：单点登录SSO（SingleSignOn）是身份管理中的一部分。SSO的一种较为通俗的定义是：SSO是指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。SSO的用途：目前的企业应用环境中，往往有很多的应用系统，

引子前后端分离这个问题，对cors的应用不断增多，暴露出的问题也接踵而至。正所谓虑一千次，不如去做一次。犹豫一万次，不如实践一次，本篇主要讨论在发送ajax请求，头部带上自定义token验证验证，暴露出的跨域问题。先说说定义CORS：跨来源资源共享（CORS）是一份浏览器技术的规范，提供了Web服务从不同网域传来沙盒脚

前言分析目标网站的登录方式目标地址：https://github.com/login登录方式做出分析：第一，用form表单方式提交信息，第二，有csrf\_token,第三，是以post请求发送用户名和密码时，需要第一次get请求的cookie第四，登录成功以

注:本文仅供学习参考0x01Collaborator的用途0x02Collaborator的原理0x03Collaborator的实践0x01Collaborator的用途在我们进行渗透测试的时候，可能会遇到这种情况，测试xss的时候插入了脚本，无法立即触发，例如提交反馈表单，需要等

仿真的概念完成了设计输入以及成功综合、布局布线之后，只能说明设计符合一定的语法规范。但是是否满足要求的功能，是不能保证的，还需要通过仿真流程对设计进行验证。仿真的目的就是在软件环境下，验证电路的行为和设想的行为是否一致。仿真分为功能仿真和时序仿真。（1）功能仿真（行为仿真，前仿真）　　功能仿真是在设计输入之后，还没有综合、布局布线

示例：javascript贷款计算器　　相关技术：　　　　1、如何在文档中查找元素；　　　　2、如何通过表单input元素来获取用户的输入数据；　　　　3、如何通过文档元素来设置HTML内容；　　　　4、如何将数据存储在浏览器中；　　　　5、如何使用脚本发起HTTP请求；　　　　6、如何利用<canvas元素绘图。!(h

    近期手头有个需要重构的小项目，于是就想用Springboot来完成，所以就周末在家先初步搭好，功能很简单，实现密码和图片验证码双重验证以及解析excel获取数据，一开始是使用dockermysql的，后来经理建议换成h2，所以就改了下数据库，然后上传excel文件并解析其中数据，解析后数据的操作使用就是公司业务问题就不便在此多说了。接下来一步步操作

方式一，直接判断!(https://img2018.cnblogs.com/blog/1479745/201902/147974520190226182814521244763212.png)方式二，从源码入手（对单个字段做验证）!(https://oscimg.oschina.net/oscnet/b827a1300

天翼云客户在使用WindowsXP或者Windows2003操作系统通过远程桌面连接Windows2008云主机时，可能出现提示“远程计算机需要网络级别身份验证，而您的计算机不支持该验证，请联系您的系统管理员或技术人员来获得帮助”。而使用Windows7以上Windows操作系统则能正常通过远程桌面连接云主机。这是由于由于安全原因，天翼云云主机默认将Wi

随着互联网技术的快速发展和社会信息化程度的提高，实名认证作为一种重要的身份验证方式已经广泛应用于各行各业。实名认证能够对用户身份进行验证，有效减少虚假注册、网络欺诈等问题。在实名认证过程中，身份证二要素实名认证API是一种常见的技术方案，今天我们就来一文看懂身份证二要素实名认证API的工作原理与流程。