文章分类 -  认证授权

摘要:原文链接:http://www.open-open.com/code/view/1421764946296 阅读全文
posted @ 2017-09-14 19:27 散步的大象 阅读(143) 评论(0) 推荐(0)
摘要:为什么要在密码里加点“盐” 菜里面加点盐会更好吃,密码里加点盐会更安全。 盐(Salt) 在密码学中,是指通过在密码任意固定位置插入特定的字符串,让散列后的结果和使用原始密码的散列结果不相符,这种过程称之为“加盐”。 以上这句话是维基百科上对于 Salt 的定义,但是仅凭这句话还是很难理解什么叫 S 阅读全文
posted @ 2017-09-14 19:22 散步的大象 阅读(167) 评论(0) 推荐(0)
摘要:单向认证与双向认证 单向认证,客户端使用SSL时对服务器端的证书进行认证,也就是说,客户端在请求建立之前,服务器端会向客户端发送一个证书。这种证书一般都是由自己或企业自行发布的,所以在客户端使用https时,会跳出“是否信任并继续”,点击信任则表示客户端信任服务器端证书,才可以继续交互。如果服务器的 阅读全文
posted @ 2017-09-11 19:37 散步的大象 阅读(400) 评论(0) 推荐(0)
摘要:一、SSL简单介绍 SSL(Secure Sockets Layer 安全套接层)就是一种协议(规范),用于保障客户端和服务器端通信的安全,以免通信时传输的信息被窃取或者修改。 客户端和服务器端在进行握手(客户端和服务器建立连接和交换参数的过程称之为握手)时会产生一个“对话密钥”(session k 阅读全文
posted @ 2017-09-11 19:20 散步的大象 阅读(1137) 评论(0) 推荐(0)