Fork me on GitHub

随笔分类 -  14网络安全

Spring Security原理及其认证流程摘要
摘要：工作原理 Spring Security所解决的问题就是安全访问控制，而安全访问控制功能其实就是对所有进入系统的请求进行拦截，校验每个请求是否能够访问它所期望的资源。根据前边知识的学习，可以通过Filter或AOP等技术来实现，SpringSecurity对Web资源的保护是靠Filter实现的，所 阅读全文
posted @ 2021-08-06 10:43 薄荷加冰2060 阅读(155) 评论(0) 推荐(0)
推荐一个Linux管理运维工具——宝塔面板
摘要：官网介绍：宝塔面板是一款服务器管理软件，支持windows和linux系统，可以通过Web端轻松管理服务器，提升运维效率。例如：创建管理网站、FTP、数据库，拥有可视化文件管理器，可视化软件管理器，可视化CPU、内存、流量监控图表，计划任务等功能。参看：https://www.bt.cn/ 功能： 阅读全文
posted @ 2021-07-14 12:13 薄荷加冰2060 阅读(413) 评论(0) 推荐(0)
信息安全加密、解密、签名、验签
摘要：公钥加密，私钥解密，私钥签名，公钥验签 阅读全文
posted @ 2021-07-12 10:42 薄荷加冰2060 阅读(71) 评论(0) 推荐(0)
Java关于md5+salt盐加密验证
摘要：1.根据已有的密码字符串去生成一个密码+盐字符串,可以将盐的加密字符串也存放在数据库(看需求), 2.验证时将提交的密码字符串进行同样的加密再从数据库中取得已有的盐进行组合密码+盐的字符串和已有的进行验证 阅读全文
posted @ 2018-01-12 13:27 薄荷加冰2060 阅读(4009) 评论(0) 推荐(0)
SSL和SSH和OpenSSH，OpenSSL有什么区别
摘要：ssl是通讯链路的附加层。可以包含很多协议。https, ftps, ..... ssh只是加密的shell，最初是用来替代telnet的。通过port forward，也可以让其他协议通过ssh的隧道而起到加密的效果。 SSL是一种国际标准的加密及身份认证通信协议，您用的浏览器就支持此协议。SSL 阅读全文
posted @ 2017-12-27 15:20 薄荷加冰2060 阅读(6723) 评论(0) 推荐(1)
Shiro理解与总结
摘要：Feature Apache Shiro is a comprehensive application security framework with many features. The following diagram shows where Shiro focuses its energy, 阅读全文
posted @ 2017-12-01 17:18 薄荷加冰2060 阅读(283) 评论(0) 推荐(0)
session 、cookie、token的区别
摘要：session session的中文翻译是“会话”，当用户打开某个web应用时，便与web服务器产生一次session。服务器使用session把用户的信息临时保存在了服务器上，用户离开网站后session会被销毁。这种用户信息存储方式相对cookie来说更安全，可是session有一个缺陷：如果w 阅读全文
posted @ 2017-11-26 18:12 薄荷加冰2060 阅读(418) 评论(0) 推荐(0)
公钥加密，私钥解密，私钥签名，公钥验签
摘要： 阅读全文
posted @ 2017-11-19 16:08 薄荷加冰2060 阅读(397) 评论(0) 推荐(0)
怎么理解TCP的面向连接和UDP的无连接（不面向连接）？
摘要：TCP关心分组是否准确送达，甚至仔细到给每个分组编号并收到目的端的确认“我已经收到啦~你继续发~”才继续发送后续的分组，而UDP则不然，它只负责把分组封装好后直接发送到链路上，至于目的端收到与否并不关心 TCP和UDP，协议的目的是为了两端进行对话。有连接和无连接就像打电话和发短信。一个要先拨通，而 阅读全文
posted @ 2017-08-31 09:26 薄荷加冰2060 阅读(2514) 评论(0) 推荐(0)
理解OAuth 2.0
摘要：OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。 本文对OAuth 2.0的设计思路和运行流程，做一个简明通俗的解释，主要参考材料为RFC 6749。 参考 http://www.ruanyifeng.com/blog/2014/05 阅读全文
posted @ 2017-07-27 17:16 薄荷加冰2060 阅读(183) 评论(0) 推荐(0)