Stella981 Stella981
3年前
2019黑马JAVAEE57期基础班就业班(全套)
黑马java57期百度网盘2019黑马JAVAEE57期基础班就业班(全套)百度网盘下载1.Spring全家桶解决方案2.\微服务认证解决方案(JWT)3.\微服务网关解决方案(Zuul)4.黑马java57期 5.\微服务负载均衡解决方案(Ribbon)百度网盘 2019最新黑马JAVAEE57期基础班就业
Stella981 Stella981
3年前
C++ sha256加密(openssl库)
安全散列算法安全散列算法(英语:SecureHashAlgorithm)是一种能计算出一个数字消息所对应到的,长度固定的字符串(又称消息摘要)的算法。且若输入的消息不同,它们对应到不同字符串的概率很高;而SHA是FIPS所认证的五种安全散列算法。这些算法之所以称作“安全”是基于以下两点(根据官方标准的描述):由消息摘要反推原输入消息,从计
Stella981 Stella981
3年前
Spring Security 是如何在 Servlet 应用中执行的?
SpringSecurity是一个强大的认证和授权框架,它的使用方式也非常简单,但是要想真正理解它就需要花一时间来学习了,最近在学习SpringSecurity时有一些新的理解,特意记录下来防止知识忘记的太快,毕竟好记性不如烂笔关,也给即将准备学习SpringSecurity的同志做一个参考。由于我在学习和使用是基于ServletA
Wesley13 Wesley13
3年前
Java原子类操作原理剖析
◆CAS的概念◆对于并发控制来说,使用锁是一种悲观的策略。它总是假设每次请求都会产生冲突,如果多个线程请求同一个资源,则使用锁宁可牺牲性能也要保证线程安全。而无锁则是比较乐观的看待这个问题,它会假设每次访问都没有冲突,这样就提高了效率。但是事实难料、这个冲突是避免不了的,无锁也考虑到了肯定会遇到冲突,对于冲突的解决无锁就使用一种比较交换(CA
Stella981 Stella981
3年前
Spring Security 自带防火墙!你都不知道自己的系统有多安全!
之前有小伙伴表示,看SpringSecurity这么麻烦,不如自己写一个Filter拦截请求,简单实用。自己写当然也可以实现,但是大部分情况下,大家都不是专业的Web安全工程师,所以考虑问题也不过就是认证和授权,这两个问题处理好了,似乎系统就很安全了。其实不是这样的!各种各样的Web攻击每天都在发生,什么固定会话攻击、csrf
可莉 可莉
3年前
12.6 Nginx安装 12.7 默认虚拟主机 12.8 Nginx用户认证 12.9 Nginx域名重定向
12.5Nginx介绍Nginx("enginex")是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个BSDlike协议下发行。其特点是占有内存少,并发能力强,事实上nginx的并发能力确实在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度、新浪、网
Stella981 Stella981
3年前
Authing 产品动态(8 月刊)
支持MFA(多因素认证)和更多插件化功能控制台2.0发布过去的一个月时间里,我们认真阅读并采纳了许多Authing使用者的建议,对控制台进行了重新设计。控制台2.0将整体外观与布局进行了更科学的调整,加入了更多的使用引导。希望能给你带来一个良好的使用体验。!(https://oscimg.oschina
Stella981 Stella981
3年前
OAuth:每次授权暗中保护你的那个“MAN”
摘要:OAuth是一种授权协议,允许用户在不将账号口令泄露给第三方应用的前提下,使第三方应用可以获得用户在某个web服务上存放资源的访问权限。背景在传统模式下,用户的客户端在访问某个web服务提供的具有一定访问限制的资源时,需要提供用于进行身份认证的凭证(credential),例如密码,accesskey等。如果存
Stella981 Stella981
3年前
Chrome 或将于2018年正式弃用 HPKP 公钥固定标准
早些年谷歌工程师为了提高互联网整体的安全性避免因证书颁发机构违规操作而设计了HPKP公钥固定标准。公钥固定允许网站在服务器部署证书颁发机构的哈希值,若网站使用的证书与固定的哈希不对应则拒绝连接。公钥固定的现实意义在于如果有CA证书颁发机构违规向某个域名私自签发证书那么也无法实现对网站的劫持。但是现在谷歌浏览器已经决定弃用HPKP公钥固定标准
以数字守护汉字!天翼云TeleDB数据库获GB 18030最高/级别认证!
近日,由工信部电子工业标准化研究院主办的GB18030《信息技术中文编码字符集》应用推广大会暨“汉字守护计划”成果发布会召开,工信部信发司、中央网信办信息化局、教育部语言文字信息管理司、电子标准研究院等多部委领导出席。发布会现场,天翼云TeleDB数据库通过强制性国家标准GB180302022并获最高/级(3级)认证证书。