网站首页 第1943页

• 

  接口安全你了解多少?（接口的安全性怎么保证）

  前后端分离式开发需要进行数据交互，传输的数据被偷窥、被抓包、被伪造时有发生，那么如何设计一套比较安全的API接口方案呢？并不是所有的接口都需要考虑安全的，有些接口是公开的，任何人只要知道地址都可以调用，对于一些项目中需要用户登录才能访问的接...

  2024-08-17 nanyue 技术文章 10 ℃
• 

  JWT安全隐患，攻击者绕过访问控制的利器

  全文共4545字，预计学习时长13分钟想象一下，你正安逸地躺在家里刷公众号，突然，你的手机嘀嘀嘀，一笔又一笔巨款从你的卡里不翼而飞，急得你惊起直跺脚，咋回事啊？！突然你想到了刚刚在“读芯术”看到的有关“JSONWebToken”的文章。...

  2024-08-17 nanyue 技术文章 14 ℃
• 

  SpringBoot+Vue+ElementUI实现后台管理系统模板(附代码地址)

  一、SpringBoot整合阿里云服务--短信服务1、简介　　短信服务（ShortMessageService）是指通过调用短信发送API，将指定短信内容发送给指定手机用户。短信的内容多用于企业向用户传递验证码、系统通知、会员服务...

  2024-08-17 nanyue 技术文章 11 ℃
• 

  前后端项目中Springboot框架token的使用及拦截

  1.pom文件<!--jjwt包--><dependency><groupId>io.jsonwebtoken</groupId><artifactId>jjwt<...

  2024-08-17 nanyue 技术文章 12 ℃
• 

  从hfctf学习JWT伪造（从tfboys身上学到了什么）

  作者：Ch3ng合天智汇简单介绍一下什么是JWTJsonwebtoken(JWT),是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单...

  2024-08-17 nanyue 技术文章 11 ℃
• 

  JWT 生成和解析 Token（jwt可以解析token吗）

  什么是TokenToken（令牌）是一种用于身份验证和授权的机制，它是在用户登录后生成的一段字符串，用于识别用户的身份信息，以便在用户进行后续操作时进行身份验证和授权...

  2024-08-17 nanyue 技术文章 12 ℃
• 

  理解JWT(JSON Web Token)认证及实践

  最近想做个小程序，需要用到授权认证流程。以前项目都是用的OAuth2认证，但是Sanic使用OAuth2不太方便，就想试一下JWT的认证方式。这一篇主要内容是JWT的认证原理，以及python使用jwt认识的实践。...

  2024-08-17 nanyue 技术文章 11 ℃
• 

  Json Web Token 2020 攻击指南（json token 鉴权）

  最近工作中测试一款客户端exe程序，web框架基于CEF，认证用的是jwt。说实话jwt这个东西实际运用真的很少，前几年完整撸过一次，结果这次又碰到了就基本忘光了之前的测试过程和方向，于是又重新学习，在查阅了大量的国内以及国外文献后，经过大...

  2024-08-17 nanyue 技术文章 11 ℃
• 

  刚刚，给学妹普及了登录的两大绝学

  今天跟大家聊一个比较基础的话题，就是实现登录的方式有哪些？适合刚入行的朋友。...

  2024-08-17 nanyue 技术文章 14 ℃
• 

  JWT生成Token及JWT令牌验证详解（java生成token令牌）

  JWT即JsonWebToken的简称，它是一种将用户登录状态以及数据用经过加密的json格式存储在客户端，用户的每次请求都会把该json字符串发送到服务端，服务端从而能对用身份进行鉴别的方案，简单来说，JWT一种用户身份认证的解决方...

  2024-08-17 nanyue 技术文章 18 ℃