安全认证 网关springcloud jwt
基于深度学习的安全帽检测系统（YOLOv5清新界面版，Python代码）
安全帽检测系统用于自动化监测安全帽佩戴情况，在需要佩戴安全帽的场合自动安全提醒，实现图片、视频和摄像头等多种形式监测。在介绍算法原理的同时，给出Python的实现代码、训练数据集，以及PyQt的UI界面。安全帽检测系统主要用于自动化监测安全帽佩戴情况，检测佩戴安全帽的数目、位置、预测置信度等；可采取... ......
浅谈集合之线程安全方案
List 一般方法 自定义 ArrayList 子类：手动同步/加锁，复杂度高。 Vector（Java 1.0）： 特点：大量方法签名使用 synchronized 对象锁（全局锁）。 说明：性能差。 Collections.synchronizedList：（Java 1.2）同步代理类 特点： ......
springcloud学习——nacos
1 介绍 nacos是阿里巴巴开发的，现在已属于springcloud框架，功能比eureka更加丰富 2 安装与启动 下载：GitHub主页：https://github.com/alibaba/nacos 解压安装包后，在bin文件夹中进入cmd，执行下述命令 windows命令： startu ......
浅析基于AI视频智能检测预警技术在矿山安全生产场景中的应用
通过识别皮带和人员及姿势，检测到皮带上坐人时，将立刻触发告警并抓图留证，并且语音提醒通知前方；事件触发后生成带有标记框的视频录像文件。 ......
10 个顶级开源 API 网关和管理工具
微服务和API（应用程序编程接口的缩写）在可持续的现代应用程序开发中几乎变得司空见惯。API 驱动微服务（一种将应用程序构建为小型、独立且可管理的服务/片段的架构设计），它们定义了（API 的）消费者如何与底层服务交互和使用。 对于企业和其他组织而言，API 已成为数字化转型战略的核心。API 使用 ......
keyclaok~web安全防护
安全配置Security Defenses 通过对Security Defenses的配置 ，可以对http头添加相应的安全配置 ，如csp, X-Frame-Options, X-Content-Type-Option等 1 X-Frame-Options 参考：https://www.rfc-e ......
什么是JWT？
在HTTP接口调用的时候，服务端经常需要对调用方做认证，以保证安全性。一种常见的认证方式是使用JWT(Json Web Token)，采用这种方式时，经常在header传入一个authorization字段，值为对应的jwt_token，或者也有图方便直接写在json中这种用法。本篇博文简单介绍一下 ......
开源API网关APINTO：快速入门
公司领导对选型APINTO网关比较满意，自然少不了体验一下。 首先来体验一下API网关最基本的功能：转发请求。 Apinto快速入门 从Apinto官网扒了个配置流程图，Apinto网关控制台主流程配置如下图所示： 主流程有四步，完成这四步就可以试着调用API，看网关能否成功转发API到后端系统。 ......
APP安全测试填坑
在实习过程中，我接触到了一些SDL安全提测的工作。原来我是学web端渗透比较多的，移动端这块基本没怎么试过手，结果刚开始一直踩坑，连抓包都抓不到(Ｔ▽Ｔ)。 下面记录下我遇到的部分问题和解决方法，由于问题都太基础了，没好意思请教大佬同事，基本都是自己学习解决的，大家看得不爽轻喷，有误请指教~ 移动端 ......
JWT和OAuth2
原文链接：https://blog.csdn.net/arispy/article/details/123541758 9.Token 和 JWT 的区别相同： 都是访问资源的令牌 都可以记录用户的信息 都是使服务端无状态化 都是只有验证成功后，客户端才能访问服务端上受保护的资源 区别： Token ......
springCloud-复习
Mybatis-plus依赖：1是mybatis-plus-boot-starter本身的依赖，2是mysql-connector-java驱动，3是druid-spring-boot-starter连接池，4是mybatis-plus-generator生成器。 父项目的<dependencyMa ......
.net集成微信退款的错误，System.Net.WebException:请求被中止：未能创建SSL/TLS安全通道。
导入微信支付证书，证书密码一般可以设置为商户号 集成微信退款的时候，出现了这样的一个错误。 需要修改IIS的应用程序池的高级配置中的一个值。 这个地方要改成True，好像不改是读不到支付的证书。 ......
.Net 6.0中使用JWT加密
准备工作:在步入正题之前我们首先要对JWT加密有个初步的概念和认识,并对其原理有一定的理解,这样才能使我们在.Net 6.0中更快的上手JWT加密,下面是我整理JWT加密的一些资料,各位看官请坐! JWT（JSON Web Token）是一种基于 JSON 的轻量级身份验证和授权的规范，通过三部分组 ......
drf-jwt源码分析以及自定义token签发认证、alc和rbac
1.drf-jwt源码执行流程 1.1 签发(登录) 1.代码: urls.py: from rest_framework_jwt.views import obtain_jwt_token urlpatterns = [ path('login/',obtain_jwt_token), ] 2.我 ......
前端安全问题——暴破登录
暴力破解登录是一种常见的前端安全问题，攻击者尝试使用不同的用户名和密码组合来登录到受害者的账户，直到找到正确的用户名和密码组合为止。攻击者可以使用自动化工具，如字典攻击、暴力攻击等来加快攻击速度。 ......
K8S安全学习
k8s安全学习 一、云 云的定义看似模糊，但本质上，它是一个用于描述全球服务器网络的术语，每个服务器都有一个独特的功能。云不是一个物理实体，而是一个庞大的全球远程服务器网络，它们连接在一起，旨在作为单一的生态系统运行。这些服务器设计用于存储和管理数据、运行应用程序，或者交付内容/服务（如视频短片、W ......
vRealize Operations Manager 安全补丁修复
vRealize Operations Manager 安全补丁修复 背景：记录一次安全同事在检测中发现 vRealize Operations Manager 存在安全漏洞，需要整改修复，于是到VMware官网找到对应版本vRealize Operations Manager的最新安全补丁下载并修 ......
不存在百分百的安全，该给你的系统上个保险了
故障，是每个技术人都不愿遇到，但却总会遇到的事件。程序Bug、安全漏洞、黑客攻击、服务器宕机、网络中断等诸多因素都有可能引发系统故障，使我们的业务面临瘫痪的窘境。这样的例子，国内外都在不断的发生，比如： 2020年，由于严重的全澳性IT故障，Coles的收银机全部不能联网，down机瘫痪。收银员扫不 ......
学习ASP.NET Core Blazor编程系列三十——JWT登录（4）
JWT只是缩写，全称则是JSON Web Tokens，是目前流行的跨域认证解决方案，是基于开放标准RFC7519，提供一种身份认证与信息交换的解决方案，是一种基于JSON的用于在网络上声明某种主张的令牌（token）。今天的文章使用API接口来实现使用JWT登出功能。 ......
统一授权认证架构设计及实现
统一鉴权认证是一个基础服务。它几乎在所有企业内部都需要，企业内部只要有两个以上系统存在，就有必要实现一套统一的授权系统，否则用户使用非常地麻烦，需要在不同系统之间来回登录切换。特别是在微服务大行其道的今天，这个统一授权认证服务更是一个基础和关键入口。实现的方案有很多种，但都大同小异。 本文主要介绍授 ......
如何实现云数据治理中的数据安全？
云计算被定义为计算资源的共享池，已经在不同的应用领域广泛部署和使用。在云计算中，数据治理在提高整体性能和确保数据安全方面发挥着至关重要的作用。本研究从管理和技术应用两方面探讨如何实现云数据治理中的数据 ......
AD域安全攻防实践（附攻防矩阵图）
以域控为基础架构，通过域控实现对用户和计算机资源的统一管理，带来便利的同时也成为了最受攻击者重点攻击的集权系统。 01、攻击篇 针对域控的攻击技术，在Windows通用攻击技术的基础上自成一套技术体系，将AD域攻防分为信息收集、权限提升、凭证窃取、横向移动、权限维持等攻击阶段，把域环境下众多且繁杂的 ......
云原生API网关全生命周期管理Apache APISIX探究实操
了解传统Nginx网关和基于Open Resty的Kong网关的痛点，抛出本篇主角一个云原生网关Apache APISIX，先了解其定义、特性、架构，并进一步理解其使用场景，再通过三种安装方式一步步部署和验证，也涉及到对部分Admin API的使用，最后通过apisix-dashboard可视化页面... ......
Web安全入门(一)：Web安全是什么？
前言 本文内容基于《Web应用安全入门》公开课。 Prompt:下面是一篇课程音频转录后的文本，请把它转成老师和学生对话形式的文本，要求遵循原文结构，语言衔接流畅，保持 Markdown 结构。 New Bing: 你好，这是Bing。我可以帮你把课程音频转录后的文本转成老师和学生对话形式的中文文本 ......
传输安全HTTPS
为什么要有 HTTPS 为什么要有 HTTPS？简单的回答是：“因为 HTTP 不安全”。HTTP 怎么不安全呢？ 通信的消息会被窃取，无法保证机密性（保密性）：由于 HTTP 是 “明文” 传输，整个通信过程完全透明，其他人能够窃取到传输的明文信息。 通信的消息会被篡改，无法保证完整性：使用 HT ......
分布式架构-可靠通讯-服务安全
系列目录 分布式架构-可靠通讯-零信任网络 分布式架构-可靠通讯-服务安全 引子 上一节“分布式架构-可靠通讯-零信任网络”里，我们探讨了与微服务运作特点相适应的零信任安全模型。本节，我们将从实践和编码的角度出发，介绍在前微服务时代（以 Spring Cloud 为例）和云原生时代（以 Istio ......
学习ASP.NET Core Blazor编程系列二十八——JWT登录（2）
JWT只是缩写，全称则是JSON Web Tokens，是目前流行的跨域认证解决方案，是基于开放标准RFC7519，提供一种身份认证与信息交换的解决方案，是一种基于JSON的用于在网络上声明某种主张的令牌（token）。
通俗地说，JWT的本质就是一个字符串，它是将用户信息保存到一个Js... ......
学习ASP.NET Core Blazor编程系列二十九——JWT登录（3）
JWT只是缩写，全称则是JSON Web Tokens，是目前流行的跨域认证解决方案，是基于开放标准RFC7519，提供一种身份认证与信息交换的解决方案，是一种基于JSON的用于在网络上声明某种主张的令牌（token）。今天的文章使用API接口来实现使用JWT登录功能。 ......
扫码登录认证技术原理介绍及实践
一、背景 最近业务要求PC端系统登录使用APP应用扫码登录。 主要目的是： 1、简化用户录入账号密码，达到快速登录PC； 2、账号登录使用更加安全性； 3、为了推广更多让大家打开使用APP（因为行业的特殊性，实际业务场景中大都设计师都在使用PC端设计软件，同时也习惯了PC端下单）。 二、处理流程 1 ......