- 基于SSM+Shiro+Bootstrap实现用户权限管理系统 基于SSM+Shiro+Bootstrap实现用户权限管理系统
- （1）身份验证定义 （2）基于密码的登录中的漏洞 （3）多因素身份验证中的漏洞 （4）其他身份验证机制中的漏洞 （1）身份验证定义 （2）基于密码的登录中的漏洞 （3）多因素身份验证中的漏洞 （4）其他身份验证机制中的漏洞
- 当企业已有自己的身份认证系统，希望使用自己的身份认证系统登录华为云，而不需要在华为云中重新创建对应的IAM用户时，可以使用IAM提供的身份提供商（Identity Provider，简称IdP）功能。通过该功能，企业用户不用在华为云中重建IAM用户，只需使用企业已有的用户名密码即可登录并使用华为云资源。利用身份提供商（IdP）机制，您可以向企业中的用户授予使用您账户中华为云资源的权限。 当企业已有自己的身份认证系统，希望使用自己的身份认证系统登录华为云，而不需要在华为云中重新创建对应的IAM用户时，可以使用IAM提供的身份提供商（Identity Provider，简称IdP）功能。通过该功能，企业用户不用在华为云中重建IAM用户，只需使用企业已有的用户名密码即可登录并使用华为云资源。利用身份提供商（IdP）机制，您可以向企业中的用户授予使用您账户中华为云资源的权限。
- 引言安全性是任何网站的重要组成部分，但对于 Web API 而言则至关重要。 目前，我们的 Blog API 允许任何人进行完全访问。 没有任何限制； 任何用户都可以做任何极其危险的事情。 例如，匿名用户可以创建，阅读，更新或删除任何博客文章。 他们甚至没有创造一个！ 显然，我们不希望这样做。Django REST Framework 附带了一些现成的权限设置，我们可以使用这些设置来保护我们... 引言安全性是任何网站的重要组成部分，但对于 Web API 而言则至关重要。 目前，我们的 Blog API 允许任何人进行完全访问。 没有任何限制； 任何用户都可以做任何极其危险的事情。 例如，匿名用户可以创建，阅读，更新或删除任何博客文章。 他们甚至没有创造一个！ 显然，我们不希望这样做。Django REST Framework 附带了一些现成的权限设置，我们可以使用这些设置来保护我们...
- 深入浅出Spring Security，了解spring security的方方面面 深入浅出Spring Security，了解spring security的方方面面
- 寻觅最近几天一直在寻找jfinal+shiro的结合方式，特别是适配自定义的token验证方式，自然是希望能找到已经开源的项目，其次再说自我实现代码。 关于shiro官方地址：https://shiro.apache.org/有些文档还是需要读一读的：官方文档：https://shiro.apache.org/documentation.htmlinfoQ介绍文章：https://www.... 寻觅最近几天一直在寻找jfinal+shiro的结合方式，特别是适配自定义的token验证方式，自然是希望能找到已经开源的项目，其次再说自我实现代码。 关于shiro官方地址：https://shiro.apache.org/有些文档还是需要读一读的：官方文档：https://shiro.apache.org/documentation.htmlinfoQ介绍文章：https://www....
- 当企业已有自己的身份认证系统，希望使用自己的身份认证系统登录华为云，而不需要在华为云中重新创建对应的IAM用户时，可以使用IAM提供的身份提供商（Identity Provider，简称IdP）功能。通过该功能，企业用户不用在华为云中重建IAM用户，只需使用企业已有的用户名密码即可登录并使用华为云资源。利用身份提供商（IdP）机制，您可以向企业中的用户授予使用您账户中华为云资源的权限。 当企业已有自己的身份认证系统，希望使用自己的身份认证系统登录华为云，而不需要在华为云中重新创建对应的IAM用户时，可以使用IAM提供的身份提供商（Identity Provider，简称IdP）功能。通过该功能，企业用户不用在华为云中重建IAM用户，只需使用企业已有的用户名密码即可登录并使用华为云资源。利用身份提供商（IdP）机制，您可以向企业中的用户授予使用您账户中华为云资源的权限。
- 今天和大家一起来了解一下数据库安全基础,大家都知道，数据库系统存储着各类重要且敏感的数据，已经成为黑客的主要攻击目标，例如金融信息、公司数据、个人用户数据等，黑客企图通过破坏服务器、数据库来获取利益，因此，确保数据库的安全越来越重要。本文主要带大家了解数据库中采用的基本安全管理技术，包括访问控制，用户管理，权限管理，对象管理，CTS审计，具体内容就将从基本概念，使用方法，以及应用场景等多个方... 今天和大家一起来了解一下数据库安全基础,大家都知道，数据库系统存储着各类重要且敏感的数据，已经成为黑客的主要攻击目标，例如金融信息、公司数据、个人用户数据等，黑客企图通过破坏服务器、数据库来获取利益，因此，确保数据库的安全越来越重要。本文主要带大家了解数据库中采用的基本安全管理技术，包括访问控制，用户管理，权限管理，对象管理，CTS审计，具体内容就将从基本概念，使用方法，以及应用场景等多个方...
- 大家早上好，今天阿Q给大家带来的小知识是shiro。不知道大家在平时的工作和学习中是否使用它进行过身份验证与鉴权呢？接下来就让阿Q带大家一起来学习并实践一下。 大家早上好，今天阿Q给大家带来的小知识是shiro。不知道大家在平时的工作和学习中是否使用它进行过身份验证与鉴权呢？接下来就让阿Q带大家一起来学习并实践一下。
- 为了提供精细的资源管理体系、便捷的认证方式，华为云为您提供了多种帐号。您可以在不同的场景需求下，使用合适的帐号。那么，华为云都有哪些帐号，我们要在什么场景下，使用什么帐号呢？ 这篇小课就带你快速了解华为云上的各种帐号以及他们之间的关系。 为了提供精细的资源管理体系、便捷的认证方式，华为云为您提供了多种帐号。您可以在不同的场景需求下，使用合适的帐号。那么，华为云都有哪些帐号，我们要在什么场景下，使用什么帐号呢？ 这篇小课就带你快速了解华为云上的各种帐号以及他们之间的关系。
- 本文以企业IdP系统为华为云应用身份管理服务（以下简称OneAccess）为例，说明配置联邦用户访问华为云系统的方法。其中我们使用OneAccess做为用户管理和访问软件。 本文以企业IdP系统为华为云应用身份管理服务（以下简称OneAccess）为例，说明配置联邦用户访问华为云系统的方法。其中我们使用OneAccess做为用户管理和访问软件。
- 作者：关耳山石整个端到端CloudNative产品落地，计划分为六个阶段展开：Cloud Native Phase 1 - 云上微服务开发端到端Cloud Native Phase 2 - 云上DevOpsCloud Native Phase 3 - 云原生应用AutoConfigCloud Native Phase 4 – 如何实现云上弹性伸缩和熔断限流Cloud Native Phase... 作者：关耳山石整个端到端CloudNative产品落地，计划分为六个阶段展开：Cloud Native Phase 1 - 云上微服务开发端到端Cloud Native Phase 2 - 云上DevOpsCloud Native Phase 3 - 云原生应用AutoConfigCloud Native Phase 4 – 如何实现云上弹性伸缩和熔断限流Cloud Native Phase...
- 统一身份认证（Identity and Access Management，简称IAM）是华为云上帮助您安全控制华为云资源访问权限的基础服务。通过本期云图说，您可以初步了解IAM的基本功能。 统一身份认证（Identity and Access Management，简称IAM）是华为云上帮助您安全控制华为云资源访问权限的基础服务。通过本期云图说，您可以初步了解IAM的基本功能。
- 本文以企业IdP系统为Shibboleth IDP V3（Windows系统）为例，说明配置联邦用户访问华为云系统的方法。 本文以企业IdP系统为Shibboleth IDP V3（Windows系统）为例，说明配置联邦用户访问华为云系统的方法。
- 本文以企业IdP系统为Active Directory Federation Services（以下简称ADFS）为例，说明配置联邦用户访问华为云系统的方法。其中我们使用Active Directory（AD）做为用户管理和访问软件。 本文以企业IdP系统为Active Directory Federation Services（以下简称ADFS）为例，说明配置联邦用户访问华为云系统的方法。其中我们使用Active Directory（AD）做为用户管理和访问软件。
上滑加载中
推荐直播
-
大模型Prompt工程深度实践2025/02/24 周一 16:00-17:30
盖伦 华为云学堂技术讲师
如何让大模型精准理解开发需求并生成可靠输出？本期直播聚焦大模型Prompt工程核心技术：理解大模型推理基础原理，关键采样参数定义，提示词撰写关键策略及Prompt工程技巧分享。
去报名
热门标签