安全认证isito
MAC/Razor页面应用如何使用微信认证
@@openiddict 微信 二维码 登入 ags: 篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了MAC/Razor页面应用如何使用微信认证相关的知识，希望对你有一定的参考价值。 本文章演示了如何将微信集成到 ABP 应用程序中，使用户能够使用 OAuth 2.0 凭据 ......
.NET Core WebAPI 认证授权之JWT
@@.NET Core WebAPI 认证授权之JWT --google from >NET Core WebAPI 认证授权之JWT（二） 在上一篇 《.NET缓存系列（一）：缓存入门》中实现了基本的缓存，接下来需要对缓存进行改进，解决一些存在的问题。 一、缓存过期策略问 题： 当源数据更改或删除 ......
NET Core WebAPI 认证授权之JWT
@@.net core token 非对称加密 --Google -->@@wepapi 认证授权之jwt NET Core WebAPI 认证授权之JWT（二）：HMAC算法实操 一、前言在上一篇 《.NET Core WebAPI 认证授权之JWT（一）：JWT介绍》中讲到了JWT的组成，分为三 ......
Hadoop-3.3.5单节点开启Kerberos认证
1、Hadoop单节点部署 部署过程看官方文档即可 https://hadoop.apache.org/ 为增加执行命令的便利性，添加hadoop的环境变量： vim /etc/profile.d/hadoop.sh export HADOOP_HOME=/usr/local/hadoop-3.3. ......
Web安全测试—Web应用基础
基本构件 Web应用有各种各样的形式和规模。可能是一台服务器，使用相当轻量级的脚本语言，向用户发送各种类型的报告；也可能是庞大的B2B工作流系统，每小时处理上百万条订单和发票；也可能是介于两者之间的任何形式。 什么是技术栈 任何Web应用中，我们都必须考虑一套技术，这些技术通常是一个堆栈。最底层是操 ......
米尔新品!国产高安全性车规级平台，芯驰D9多核Cortex-A55核心板
随着信息技术的快速发展，市场对芯片的需求越来越大，中国芯片行业自20世纪80年代开始起步，经过近40年的努力，也进入了一个新的时代，芯片国产化乃未来发展的大势所趋。米尔电子作为行业领先的嵌入式模组厂商，紧跟国产化芯片的发展战略，继推出国产-全志的入门级T113和T507系列核心模组之后，此次与芯驰取 ......
CDH6集群开启Kerberos认证
一、部署Kerberos服务端 Kerberos（也称为“GSSAPI”）是一种身份验证协议，用于在分布式计算环境中提供安全的身份验证和授权服务。它是由MIT开发的，并于1987年首次发布。Kerberos是一种基于X.509的认证协议，它使用TGS（Ticket Granting Service） ......
5月这几个API安全漏洞值得注意！
5月份的一些API安全漏洞报告 希望大家查漏补缺 及时修复自己API可能出现的漏洞 No.1 微软.NET Core漏洞 漏洞详情：微软官方发布公告称，其.NET Core 2.1、3.1和5.0版本中存在一个漏洞（CVE-2023-31479），攻击者可以利用该漏洞在受影响的系统上查询、编辑、删除 ......
电力需求侧管理推动电力系统安全降碳、提效降耗
安科瑞虞佳豪 国家发改委19日就两份新修订的电力领域文件公开征求意见，二者一大共性值得关注：均着眼于电力需求侧管理。 所谓电力需求侧管理，是指加强全社会用电管理，综合采取合理可行的技术、经济和管理措施，优化配置电力资源，在用电环节实施需求响应、节约用电、电能替代、绿色用电、智能用电、有序用电，推动 ......
电子政务及安全
0. 通过微信读书、cnki、密码行业标准化技术委员会网站等途径查找电子政务及安全相关内容，列出你查找的资料 1. 综述解电子政务的内容和网络规范的内容 2. 综述政务应急平台的内容 3. 综述子政务安全的内容 4. 综述电子政务安全管理的内容 5. 综述电子政务信息安全等级保护、电子政务认证和权限 ......
Web安全测试—HTTP基础
为什么要了解HTTP基础知识？原因在于，了解了HTTP的基础知识，不光对测试本身来说很重要，对于Web安全测试也是尤其的重要。 HTTP使用客户端/服务器结构 客户端发出请求，服务器做出响应，这是最基本的方式，同样也不存在其他的方式。服务器不可能做出没有请求，就向客户端发送数据响应的情况。如果在没有 ......
Web安全测试—URL中的大小写敏感
URL中某些部分是大小写敏感的（意思是大写和小写字母表示不同内容），其他部分则对大小写不敏感。我们来简单的了解下 协议标识符（HTTP或HTTPS）是大小写不敏感的。我们输入HTTP、http、hTPt，都是可以的。 用户ID和密码一般情况下是敏感的，除非所使用的服务器软件不在意大小写。 服务器名称 ......
Web安全测试—什么是Web应用
Web应用具有各种各样的形式和规模。使用各种语言编写，运行在各种操作系统上，以各种方式运行。 Web应用的核心在于，它的所有功能都是使用HTTP进行通信的，结果通常采用HTML格式，输入是使用GET,POST及类似方法进行通信的。 要成为Web应用，必须执行某种类型的业务逻辑（脚本、程序、宏等等）， ......
eureka server 开启认证
https://cloud.spring.io/spring-cloud-static/Greenwich.RELEASE/single/spring-cloud.html#_securing_the_eureka_server https://docs.spring.io/spring-secur ......
网络安全风险评估
网络安全风险评估 项目作业任务书 目录 一、 项目背景 二、 项目目标 三、 范畴确定 概述 评估范围和对象 目标 组建适当的评估管理与实施团队 信息系统基本情况 四、 评估准备 工作过程 风险分级 风险评估工具 五、 风险识别 资产识别 威胁识别 脆弱性识别 安全措施识别 安全措施 六、 风险评估 ......
电子政务及安全
## 电子政务及安全 # 一、电子政务 ### 1. 电子政务的定义 - 电子政务是指国家机关在政务活动中，全面应用现代信息技术、网络技术以及办公自动化技术等进行办公、管理和为社会提供公共服务的一种全新的管理模式。电子政务是政府在国民经济和社会信息化的背景下，以提高政府办公效率，改善决策和投资环境为 ......
记录--面试官：“你知道什么情况下 HTTPS 不安全么”
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 面试官：“HTTPS的加密过程你知道么？” 我：“那肯定知道啊。” 面试官：“那你知道什么情况下 HTTPS 不安全么” 我：“这....” 越面觉得自己越菜，继续努力学习！！！ 什麽是中间人攻击？ 中间人攻击（MITM）在密码学和计算机 ......
业务安全情报第16期 | 大促8成优惠券竟被“羊毛党”抢走!?
  ![](https://img2023.cnblogs.com/blog/3073714/202306/3073 ......
微软正在研究使 Linux 脚本更安全
导读 据悉，微软正在研究使 Linux 脚本更安全 微软正在研究使 Linux 脚本更安全 在本周的 Linux 安全峰会上，systemd 的创建者 Lennart Poettering 发表了演讲，他在过去的一年中被微软雇佣，他和微软的其它工程师们正在努力提高 Linux 的安全性。微软的工程师 ......
计算机安全_jlu_ccst部分笔记
这些是我当时复习计算机安全这门课的时候写的一些笔记（没有的部分要么是比较简单，要么是我没复习到（有的计算 现在我还有别的事时间比较紧张，顾不上整理这门课的内容了，直接把图片放出来有需要的同学可以参考一下 （坏了，还少了一半，我记得当时是写了三四十页的（挠头）下次找到了再看吧，那一摞纸我大概是放在家里 ......
Web安全
Web安全工具 HackBar HackBar Charset Charset Cookie Hacker Cookie Hacker Proxy SwitchySharp Proxy SwitchySharp Wappalyzer https://www.wappalyzer.com/ Wappa ......