51
Dev开发社区
首页
文章
问答
工具
搜索
登录
注册
#安全中心
spring boot集成zookeeper注册中心
ZooKeeper是一个分布式服务框架,是ApacheHadoop的一个子项目,它主要是用来解决分布式应用中经常遇到的一些数据管理问题,如:统一命名服务、状态同步服务、集群管理、分布式应用配置项的管理等ZooKeeper是一个树形结构的目录服务,支持变更推送在ZooKeeper中,节点分为两类: 机器节点: 指...
代码星球
·
2021-02-01
spring
boot
集成
zookeeper
注册
服务端API安全解决方案
由于server端和client端需要通信,所以api的安全性需要保证1.完全开放的一般只是查询,不能执行增、删、改的操作裸奔的<?phppublicfunctiongetGoodsList($params){$where=['cat_id'=>$params['cat_id']];$goods=M('Go...
代码星球
·
2021-02-01
服务
API
安全
解决方案
安全系列之CSRF初探
安全对于互联网的从业技术人员来讲,一直是接触或者实际使用掌握比较薄弱的一块,当然对于那些专项搞安全类的技术人员来讲除外。接下来就来聊聊在互联网领域中常用的一些安全漏洞类型和一些防范手段,当然针对安全这块,可能我会选择作为一个系列议题进行分享,而本文先聊聊安全类型中常见的CSRF,本文重点围绕CSRF理论方面的知识进行论...
代码星球
·
2021-01-31
全系列
CSRF
初探
WIN7 64位 IE10打开WEB管理提示证书不安全
用IE10只要在CMD里运行certutil-setregchainminRSAPubKeyBitLength512就好了...
代码星球
·
2021-01-31
WIN7
64位
IE10
打开
WEB
[转]Web登录中的信心安全问题
标准的HTML语法中,支持在form表单中使用<input></input>标签来创建一个HTTP提交的属性,现代的WEB登录中,常见的是下面这样的表单:<form action = "http://localhost:8080/Application/log...
代码星球
·
2021-01-30
Web
登录
中的
信心
安全
Node.js中的不安全跳转如何防御详解
导语:早年在浏览器大战期间,有远见的Chrome认为要运行现代Web应用,浏览器必须有一个性能非常强劲的Java引擎,于是Google自己开发了一个高性能的开源的Java引擎,名字叫V8。在2009年,Ryan正式推出了基于Java语言和V8引擎的开源Web服务器项目,命名为Node.js。对于任何web开发人员来说,...
代码星球
·
2021-01-30
Node.js
中的
不安全
跳转
如何
Vector、HashTable线程不安全示例
下面这样写法是Vector线程不安全的写法:importjava.util.Vector;publicclassTest{privatestaticVector<Integer>vector=newVector<Integer>();publicstaticvoidmain(String[]ar...
代码星球
·
2021-01-25
Vector
HashTable
线程
不安全
示例
SpringCloud之Config配置中心+BUS消息总线原理及其配置
在常规的开发中,每个微服务都包含代码和配置。其配置包含服务配置、各类开关和业务配置。如果系统结构中的微服务节点较少,那么常规的代码+配置的开发方式足以解决问题。当系统逐步迭代,其微服务会越来越复杂,慢慢演化成网状依赖结构,这个时候常规的代码+配置的开发方式就并不合适了,因为还要考虑整体系统的扩展性、伸缩性和耦合性等...
代码星球
·
2021-01-24
配置
SpringCloud
Config
中心
+BUS
Redis二进制安全概念
二进制安全是指,在传输数据时,保证二进制数据的信息安全,也就是不被篡改、破译等,如果被攻击,能够及时检测出来。 二进制安全包含了密码学的一些东西,比如加解密、签名等。 举个例子,你把数据11110000加密成10001000,然后传给我,就是一种二进制安全的做法。redis中的二进制安全 C字符串中的字符必须...
代码星球
·
2021-01-24
Redis
二进制
安全
概念
SpringCloud之Eureka注册中心原理及其搭建
Eureka是Netflix开发的服务发现框架,本身是一个基于REST的服务,主要用于定位运行在AWS域中的中间层服务,以达到负载均衡和中间层服务故障转移的目的。SpringCloud将它集成在其子项目spring-cloud-netflix中,以实现SpringCloud的服务发现功能。 1、Eureka组件 ...
代码星球
·
2021-01-24
SpringCloud
Eureka
注册
中心
原理
开放平台API接口安全策略汇总
在设计开放平台接口过程中,往往会涉及接口传输安全性相关的问题,本文对接口加密及签名的相关知识做了一个总结,在方便自己查阅的同时也分享给大家做一些参考。接口安全性问题主要来源于几方面考虑:1.防伪装攻击即请求来源是否合法?(案例:在公共网络环境中,第三方有意或恶意的调用我们的接口)2.防篡改攻击(案例:在公共网络环境中,...
代码星球
·
2021-01-23
开放
平台
API
接口
安全
JWT的优点和实现Token认证的安全问题
JWT——Jsonwebtoken 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准,可实现无状态、分布式的Web应用授权。首先,当前后端分离时我们会因为同源策略而无法设置cookie和sessionid。当然了我们有很多方式去解决这个问题,比如反向代理和jsonp等。但这仍然不如直接使用jw...
代码星球
·
2021-01-23
JWT
优点
实现
Token
认证
iOS-iOS9.Plist插入网络安全xml
//iOS9设置网络Plist文件<key>NSAppTransportSecurity</key><dict><key>NSAllowsArbitraryLoads</key><true/></dict>...
代码星球
·
2021-01-23
iOS-iOS9.Plist
插入
网络安全
xml
Web安全学习笔记——SQL注入
code{border:1pxsolidrgba(221,221,221,1);border-radius:3px;background-color:rgba(238,238,238,1);padding:3px;font-family:consolas}常用信息:当前数据库名称:database()当前用户:user...
代码星球
·
2021-01-23
Web
安全
学习
笔记
SQL
window2003安全设置
1. 网上邻居->右键属性->本地连接右键属性->Microsoft网络的文件和打印机共享去掉选中 (影响端口:139,445)2. 禁止ADMIN$缺省共享 HKEY_LOCA...
代码星球
·
2021-01-22
window2003
安全
设置
首页
上一页
...
7
8
9
10
11
...
下一页
尾页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他