随笔分类 -  安全（用户认证和加密）

密码管理
摘要：用户信息的认证一个端到端的过程，从安全的角度看，更是一个端到端的安全认证过程：前端用户信息输入安全性：如密码的长度要求，特殊字符组合要求，近期相似性匹配要求等传输端用户信息安全性：如https传输过程中会用到对称加密，非对称加密和哈希算法等各种手段尽可能多的保证数据是传输是安全的后端用户信息存储安全... 阅读全文
posted @ 2015-08-20 23:23 StonyS 阅读(159) 评论(0) 推荐(0)
JWT(JSON web Token)
摘要：JWT 资料汇总1. 官网：http://self-issued.info/docs/draft-ietf-oauth-json-web-token.html#rfc.appendix.A.12. 多说http://dev.duoshuo.com/docs/501e6ce1cff715f718000... 阅读全文
posted @ 2015-08-19 23:02 StonyS 阅读(363) 评论(0) 推荐(0)