Aliyun Linux 2 CIS benchmark正式发布
AliyunLinux2(注1)CISbenchmark在2019年8月16日正式通过了CIS组织的全部认证流程对外发布，详情参见：https://workbench.cisecurity.org/benchmarks/2228(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fy
SpringSecurityOAuth2(1)（password,authorization_code,refresh_token,client_credentials）获取token
最近项目准备使用SpringSecurityOAuth2做权限认证管理，所以先了解一下SpringSecurityOAuth的使用原理并做一个demo做参考GitHub地址(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fgithub.com%2Fweizongw
Flink整合Oozie Shell Action 提交任务带Kerberos认证
最近这段时间一直在忙新集群迁移，上了最新的cdh6.3.0于是Flink提交遇到了许多的问题，还好有clouderaLicense有了原厂的帮助和社区的伙伴，问题解决起来快了不少。集群具体情况是CDH6.3.0Flink1.8.1,整个数据平台全部组件都上了kerberos和ldap因为要过认证，所以任务提交方法我们选择统一Oozie提交任务
Flask模拟实现CSRF攻击
CSRFCSRF全拼为CrossSiteRequestForgery，译为跨站请求伪造。CSRF指攻击者盗用了你的身份，以你的名义发送恶意请求。包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题：个人隐私泄露以及财产安全。CSRF攻
Spring Security OAuth2源码分析（一）
本文开始从源码的层面，讲解一些SpringSecurityOauth2的认证流程。由于文章涉及了比较多的源码且较长，适合在空余时间段观看，非关键性代码以...代替。准备工作首先开启debug信息：1.logging:
CSRF攻击与防御（写得非常好）
转载地址：http://www.phpddt.com/reprint/csrf.htmlCSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是
Spring Boot笔记(七） springboot 集成 JavaMail 实现邮箱认证
个人博客网：https://wushaopei.github.io/(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwushaopei.github.io%2F) (你想要这里多有)一、JavaMail1、什么是JavaMail？
滑块验证码破解
滑块验证码是一种常见的人机验证方式，通过移动滑块来验证用户身份。本文将介绍如何使用Python实现滑块验证码的破解，包括轨迹生成、滑块位置识别等步骤。1.安装所需库确保已经安装了以下Python库：bashpipinstallopencvpythonnum