- （1）身份验证定义 （2）基于密码的登录中的漏洞 （3）多因素身份验证中的漏洞 （4）其他身份验证机制中的漏洞 （1）身份验证定义 （2）基于密码的登录中的漏洞 （3）多因素身份验证中的漏洞 （4）其他身份验证机制中的漏洞
- 当企业已有自己的身份认证系统，希望使用自己的身份认证系统登录华为云，而不需要在华为云中重新创建对应的IAM用户时，可以使用IAM提供的身份提供商（Identity Provider，简称IdP）功能。通过该功能，企业用户不用在华为云中重建IAM用户，只需使用企业已有的用户名密码即可登录并使用华为云资源。利用身份提供商（IdP）机制，您可以向企业中的用户授予使用您账户中华为云资源的权限。 当企业已有自己的身份认证系统，希望使用自己的身份认证系统登录华为云，而不需要在华为云中重新创建对应的IAM用户时，可以使用IAM提供的身份提供商（Identity Provider，简称IdP）功能。通过该功能，企业用户不用在华为云中重建IAM用户，只需使用企业已有的用户名密码即可登录并使用华为云资源。利用身份提供商（IdP）机制，您可以向企业中的用户授予使用您账户中华为云资源的权限。
- 引言安全性是任何网站的重要组成部分，但对于 Web API 而言则至关重要。 目前，我们的 Blog API 允许任何人进行完全访问。 没有任何限制； 任何用户都可以做任何极其危险的事情。 例如，匿名用户可以创建，阅读，更新或删除任何博客文章。 他们甚至没有创造一个！ 显然，我们不希望这样做。Django REST Framework 附带了一些现成的权限设置，我们可以使用这些设置来保护我们... 引言安全性是任何网站的重要组成部分，但对于 Web API 而言则至关重要。 目前，我们的 Blog API 允许任何人进行完全访问。 没有任何限制； 任何用户都可以做任何极其危险的事情。 例如，匿名用户可以创建，阅读，更新或删除任何博客文章。 他们甚至没有创造一个！ 显然，我们不希望这样做。Django REST Framework 附带了一些现成的权限设置，我们可以使用这些设置来保护我们...
- 深入浅出Spring Security，了解spring security的方方面面 深入浅出Spring Security，了解spring security的方方面面
- 寻觅最近几天一直在寻找jfinal+shiro的结合方式，特别是适配自定义的token验证方式，自然是希望能找到已经开源的项目，其次再说自我实现代码。 关于shiro官方地址：https://shiro.apache.org/有些文档还是需要读一读的：官方文档：https://shiro.apache.org/documentation.htmlinfoQ介绍文章：https://www.... 寻觅最近几天一直在寻找jfinal+shiro的结合方式，特别是适配自定义的token验证方式，自然是希望能找到已经开源的项目，其次再说自我实现代码。 关于shiro官方地址：https://shiro.apache.org/有些文档还是需要读一读的：官方文档：https://shiro.apache.org/documentation.htmlinfoQ介绍文章：https://www....
- 当企业已有自己的身份认证系统，希望使用自己的身份认证系统登录华为云，而不需要在华为云中重新创建对应的IAM用户时，可以使用IAM提供的身份提供商（Identity Provider，简称IdP）功能。通过该功能，企业用户不用在华为云中重建IAM用户，只需使用企业已有的用户名密码即可登录并使用华为云资源。利用身份提供商（IdP）机制，您可以向企业中的用户授予使用您账户中华为云资源的权限。 当企业已有自己的身份认证系统，希望使用自己的身份认证系统登录华为云，而不需要在华为云中重新创建对应的IAM用户时，可以使用IAM提供的身份提供商（Identity Provider，简称IdP）功能。通过该功能，企业用户不用在华为云中重建IAM用户，只需使用企业已有的用户名密码即可登录并使用华为云资源。利用身份提供商（IdP）机制，您可以向企业中的用户授予使用您账户中华为云资源的权限。
- 今天和大家一起来了解一下数据库安全基础,大家都知道，数据库系统存储着各类重要且敏感的数据，已经成为黑客的主要攻击目标，例如金融信息、公司数据、个人用户数据等，黑客企图通过破坏服务器、数据库来获取利益，因此，确保数据库的安全越来越重要。本文主要带大家了解数据库中采用的基本安全管理技术，包括访问控制，用户管理，权限管理，对象管理，CTS审计，具体内容就将从基本概念，使用方法，以及应用场景等多个方... 今天和大家一起来了解一下数据库安全基础,大家都知道，数据库系统存储着各类重要且敏感的数据，已经成为黑客的主要攻击目标，例如金融信息、公司数据、个人用户数据等，黑客企图通过破坏服务器、数据库来获取利益，因此，确保数据库的安全越来越重要。本文主要带大家了解数据库中采用的基本安全管理技术，包括访问控制，用户管理，权限管理，对象管理，CTS审计，具体内容就将从基本概念，使用方法，以及应用场景等多个方...
- 大家早上好，今天阿Q给大家带来的小知识是shiro。不知道大家在平时的工作和学习中是否使用它进行过身份验证与鉴权呢？接下来就让阿Q带大家一起来学习并实践一下。 大家早上好，今天阿Q给大家带来的小知识是shiro。不知道大家在平时的工作和学习中是否使用它进行过身份验证与鉴权呢？接下来就让阿Q带大家一起来学习并实践一下。
- 为了提供精细的资源管理体系、便捷的认证方式，华为云为您提供了多种帐号。您可以在不同的场景需求下，使用合适的帐号。那么，华为云都有哪些帐号，我们要在什么场景下，使用什么帐号呢？ 这篇小课就带你快速了解华为云上的各种帐号以及他们之间的关系。 为了提供精细的资源管理体系、便捷的认证方式，华为云为您提供了多种帐号。您可以在不同的场景需求下，使用合适的帐号。那么，华为云都有哪些帐号，我们要在什么场景下，使用什么帐号呢？ 这篇小课就带你快速了解华为云上的各种帐号以及他们之间的关系。
- 本文以企业IdP系统为华为云应用身份管理服务（以下简称OneAccess）为例，说明配置联邦用户访问华为云系统的方法。其中我们使用OneAccess做为用户管理和访问软件。 本文以企业IdP系统为华为云应用身份管理服务（以下简称OneAccess）为例，说明配置联邦用户访问华为云系统的方法。其中我们使用OneAccess做为用户管理和访问软件。
- 作者：关耳山石整个端到端CloudNative产品落地，计划分为六个阶段展开：Cloud Native Phase 1 - 云上微服务开发端到端Cloud Native Phase 2 - 云上DevOpsCloud Native Phase 3 - 云原生应用AutoConfigCloud Native Phase 4 – 如何实现云上弹性伸缩和熔断限流Cloud Native Phase... 作者：关耳山石整个端到端CloudNative产品落地，计划分为六个阶段展开：Cloud Native Phase 1 - 云上微服务开发端到端Cloud Native Phase 2 - 云上DevOpsCloud Native Phase 3 - 云原生应用AutoConfigCloud Native Phase 4 – 如何实现云上弹性伸缩和熔断限流Cloud Native Phase...
- 统一身份认证（Identity and Access Management，简称IAM）是华为云上帮助您安全控制华为云资源访问权限的基础服务。通过本期云图说，您可以初步了解IAM的基本功能。 统一身份认证（Identity and Access Management，简称IAM）是华为云上帮助您安全控制华为云资源访问权限的基础服务。通过本期云图说，您可以初步了解IAM的基本功能。
- 本文以企业IdP系统为Shibboleth IDP V3（Windows系统）为例，说明配置联邦用户访问华为云系统的方法。 本文以企业IdP系统为Shibboleth IDP V3（Windows系统）为例，说明配置联邦用户访问华为云系统的方法。
- 本文以企业IdP系统为Active Directory Federation Services（以下简称ADFS）为例，说明配置联邦用户访问华为云系统的方法。其中我们使用Active Directory（AD）做为用户管理和访问软件。 本文以企业IdP系统为Active Directory Federation Services（以下简称ADFS）为例，说明配置联邦用户访问华为云系统的方法。其中我们使用Active Directory（AD）做为用户管理和访问软件。
- 一、项目背景在现代Web应用程序中，用户权限控制是确保数据安全和用户体验的关键部分。无论是一个简单的博客系统还是复杂的企业应用程序，实施权限控制都能有效防止未经授权的访问。本文将深入探讨如何使用PHP构建一个用户权限控制系统，包括用户身份验证、权限分配及其在应用程序中的实际应用。1. 权限控制的重要性数据安全：通过限制用户访问特定数据和功能，防止数据泄露和不当使用。用户体验：提供定制化体验，... 一、项目背景在现代Web应用程序中，用户权限控制是确保数据安全和用户体验的关键部分。无论是一个简单的博客系统还是复杂的企业应用程序，实施权限控制都能有效防止未经授权的访问。本文将深入探讨如何使用PHP构建一个用户权限控制系统，包括用户身份验证、权限分配及其在应用程序中的实际应用。1. 权限控制的重要性数据安全：通过限制用户访问特定数据和功能，防止数据泄露和不当使用。用户体验：提供定制化体验，...
上滑加载中
推荐直播
-
物联网资深专家带你轻松构建AIoT智能场景应用2024/11/21 周四 16:30-18:00
管老师 华为云IoT DTSE技术布道师
如何轻松构建AIoT智能场景应用？本期直播将聚焦华为云设备接入平台，结合AI、鸿蒙（OpenHarmony）、大数据等技术，实现物联网端云协同创新场景，教您如何打造更有实用性及创新性的AIoT行业标杆应用。
回顾中 -
Ascend C算子编程之旅：基础入门篇2024/11/22 周五 16:00-17:30
莫老师 昇腾CANN专家
介绍Ascend C算子基本概念、异构计算架构CANN和Ascend C基本概述，以及Ascend C快速入门，夯实Ascend C算子编程基础
即将直播 -
深入解析：华为全栈AI解决方案与云智能开放能力2024/11/22 周五 18:20-20:20
Alex 华为云学堂技术讲师
本期直播我们将重点为大家介绍华为全栈全场景AI解决方案以和华为云企业智能AI开放能力。旨在帮助开发者深入理解华为AI解决方案，并能够更加熟练地运用这些技术。通过洞悉华为解决方案，了解人工智能完整生态链条的构造。
去报名
热门标签