淘先锋技术网

首页 1 2 3 4 5 6 7

使用python实现后台系统的JWT认证

今天的文章介绍一种适用于restful+json的API认证方法,这个方法是基于jwt,并且加入了一些从oauth2.0借鉴的改良。

1. 常见的几种实现认证的方法

首先要明白,认证和鉴权是不同的。认证是判定用户的合法性,鉴权是判定用户的权限级别是否可执行后续操作。这里所讲的仅含认证。认证有几种...

文章

青衫无名

2018-03-16

1334浏览量

nginx配置ssl加密(单/双向认证、部分https)

nginx下配置ssl本来是很简单的,无论是去认证中心买SSL安全证书还是自签署证书,但最近公司OA的一个需求,得以有个机会实际折腾一番。一开始采用的是全站加密,所有访问http:80的请求强制转换(rewrite)到https,后来自动化测试结果说响应速度太慢,https比http慢慢30倍,心...

文章

seanlook

2016-05-18

11217浏览量

Android安全开发之安全使用HTTPS

Android安全开发之安全使用HTTPS

1、HTTPS简介

阿里聚安全的应用漏洞扫描器中有证书弱校验、主机名弱校验、webview未校验证书的检测项,这些检测项是针对APP采用HTTPS通信时容易出现风险的地方而设。接下来介绍一下安全使用HTTPS的相关内容。

1.1 为何需要HTTPS

H...

文章

聚安全平台

2016-10-08

4311浏览量

测试面试题集锦(三)| 计算机网络和数据库篇(附答案)

软件测试工程师面试题系列篇 | 目录

测试常见问题与流程篇

测试工具篇

计算机网络知识与数据库篇

Linux 篇

Python 编程篇

自动化测试篇:包含 Selenium、Appium 和接口测试

性能测试篇

软素质篇:10 大灵魂拷问

反问面试官篇

计算机网络篇(基础知识)

1.擅长哪些开...

文章

霍格沃兹测试学院

2020-08-07

502浏览量

2016全新Linux+Python高端运维班-Linux服务 DNS,httpd,加密通讯,vsftp,NFS,samba服务练习

本周作业内容:

1、详细描述一次加密通讯的过程,结合图示最佳。

一次加密通讯的过程:

首先Bob用单向加密的方法提取数据的特征码,用自己的私钥加密这段特征码,并附加到数据的后面。

Bob用对称加密算法把数据及特征码整个进行加密。

Bob用接收方的公钥加密对称密钥并附加到数据后面。

Alice用...

文章

技术小阿哥

2017-11-27

643浏览量

超级账本Fabric的架构与设计

超级账本Fabric项目自诞生之日起就吸引了全球众多企业的密切关注,已经先后发布了两个大的版本,0.6实验版本(2016年9月)和1.0正式版本(2017年7月)。

目前,超级账本Fabric架构上核心特性主要包括:

解耦了原子排序环节与其他复杂处理环节,消除了网络处理瓶颈,提高可扩展性;

解耦...

文章

云栖号

2018-04-19

4284浏览量

技术研究 | JbossMiner 挖矿蠕虫分析

前言

从2013年的诞生,到2016爆发,挖矿(MiningCryptocurrency) 的高回报率,使其成为了一把双刃剑。据外媒去年的统计,比特币的算力(Hash Rate)已在半年内翻了一翻。

当比特币全网算力已经全面进入P算力时代,也就意味着需要有相应计算能力的设备高速运转,不间断地暴力验...

文章

技术小能手

2018-03-21

4197浏览量

CVS开发框架

CVS开发框架

http://netkiller.github.io/journal/cvs.html

Mr. Neo Chen (netkiller), 陈景峰(BG7NYT)

中国广东省深圳市龙华新区民治街道溪山美地518131+86 13113668890+86 755 2...

文章

netkiller

2016-05-14

1363浏览量

Java工程师成神之路(2019正式版)

主要版本

更新时间

备注

v1.0

2015-08-01

首次发布

v1.1

2018-03-12

增加新技术知识、完善知识体系

v2.0

2019-02-19

结构调整,更适合从入门到精通;进一步完善知识体系; 新技术补充;

一、基础篇

面向对象

什么是面向对象

面向对象、面...

文章

Hollis

2019-02-21

3626浏览量

阿里云智能--基础产品技术月刊 2019年8月

一、商用产品技术TOP1 智能接入网关SAG发布集中控制台配置功能,提升企业客户网络管理维护效率在规模较大的企业用户场景,企业线下IDC之间以及访问云上资源,会在多地域部署阿里云智能接入网关SAG,传统的本地web配置,因为IT管理人员经验和技能水平参差不齐,造成配置错误、遗漏等多种问题,管理维护...

文章

宝惜

2019-09-09

3629浏览量

阿里云智能--基础产品技术月刊2019年9月——永不停机的计算服务

一、 商用产品技术

TOP1 第三代神龙架构发布在9月26日的云栖大会阿里云主论坛中,阿里云正式发布第三代自研神龙架构,贯穿整个IaaS计算平台,全面支持ECS虚拟机、裸金属、云原生容器等,并在IOPS、PPS等方面提升5倍性能,用户能在云上获得物理机100%的计算能力。在历经软件虚拟化、通...

文章

宝惜

2019-12-18

3097浏览量

想染指系统架构?你绝对不可错过的一篇

本文讲的是想染指系统架构?你绝对不可错过的一篇。,

系统设计入门

翻译

有兴趣参与翻译? 以下是正在进行中的翻译:

巴西葡萄牙语

简体中文(已完成)

土耳其语

目的

学习如何设计大型系统。

为系统设计的面试做准备。

学习如何设计大型系统

学习如何设计可扩展的系统将会有助于你成为一个更...

文章

玄学酱

2017-10-17

2237浏览量

[译] 系统设计入门 | 掘金翻译计划

本文讲的是[译] 系统设计入门 | 掘金翻译计划,