开放API接口签名验证,让你的接口从此不再裸奔
接口安全问题请求身份是否合法?请求参数是否被篡改?请求是否唯一?AccessKey&SecretKey(开放平台)请求身份为开发者分配AccessKey(开发者标识,确保唯一)和SecretKey(用于接口加密,确保不易被穷举,生成算法不易被猜测)。防止篡改参数签名1.按照请求参数名的字母升序排列非空请求参数(包含AccessK
Easter79 Easter79
3年前
tomcat从 http转成https,并且去掉端口号
强制使用HTTPS方式访问Tomcat中的相关项目,于是研究了下,现将具体的步骤写下:   主要分2步:让tomcat能使用https强制使用https访问 1.让tomcat能使用https  A.在运行命令JAVA_HOME/bin/keytoolgenkeyaliastomcatkeyalgR
Wesley13 Wesley13
3年前
JN_0006:MongoDB未授权访问漏洞处理
开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以通过默认端口无需密码对数据库任意操作而且可以远程访问数据库。2.【修复建议】:临时方案:配置AUTH,做好访问认证。打开MongoDB配置文件(.conf),设置为authtrue;修改访问端口和指定访问ip。使其只监听私有IP(或本地IP),不监听任何公
Stella981 Stella981
3年前
Nginx 反向代理配置及403出现原因
//image.happy.com.confserver{  //监听80端口listen80;  //状态on,首页展现索引  //状态off,首页403,不影响下层资源访问  autoindexoff;  //image.happy.com    serve
Stella981 Stella981
3年前
Lodop打印设计、维护、预览、直接打印简单介绍
四者的区别和联系:(其中PRINT\_DESIGN打印设计是提供给开发人员的,另外三个可开放给用户)PRINT\_DESIGN打印设计:辅助开发人员设计,图形化拖动插入修改等,设计完成后,生成代码拷贝到程序里。PRINT\_SETUP打印维护:开放给用户(客户端),让每个用户可根据自己电脑本地微调,保存在用户本地,调整结果只针对该用
Stella981 Stella981
3年前
Docker搭建redis
环境准备系统:centos7.7192.168.33.14192.168.33.15192.168.33.16 端口号:63816382一.搭建redis集群(以下步骤在每台服务器上都要执行)1.安装dockeryumyinstalldockersystemctlstartdockersystemct
Stella981 Stella981
3年前
JavaScriptLocation对象
简单介绍:说明:location对象是window属性,也是document属性所以它提供了与当前窗口中加载的文档有关信息和导航功能,属性名称属性说明hash返回url中的hash(后跟零或多个字符),如果不包含散列则返回空字符串host返回服务器名称和端口号hostname返回不带端口号的服务器名称href返
Stella981 Stella981
3年前
Http代理穿透
原理HTTP代理服务器中能够提供一种HTTPCONNECT代理服务,能够允许用户建立TCP连接到任何端口。通过CONNECT方法穿透代理的实现方法为:CONNECT代理服务器的代理端口(如:8080);如果成功返回就可以按照正常的Socket进行通讯。当然在此之前需要先获得代理相关的信息。如何获取HTTP代理相关信息程序中是通过
往届seed大赛(江苏大数据开放与应用)赛题分享
下载方式:远程ftp下载下载url路径:ftp://58.215.217.12:2121账号:seed2020密码:seed@123ftp使用方式见比赛讨论贴数据尚未完全完成标注和切分,所以需要分批提供下载,提供下载数据说明如下:1、医疗卫生初赛数据集01.rar:初赛数据集,共205张,全部为阴性样本数据2、医疗卫生初赛数据集02.