莎利亚 莎利亚
4年前
JWT 认证方案学习
定义JWT(JSONWEBTOKEN)是一种安全通讯标准,它定义了一种紧凑自包含的方式,用于在各方之间安全的传输JSON对象。常见应用场景是API之间的认证通讯。一般的用户认证流程1、请求方发送账户密码到服务器,验证账户可用性。2、验证成功,生成session,保存在服务端。3、服务端返回一个s
Wesley13 Wesley13
4年前
JN_0006:MongoDB未授权访问漏洞处理
开启MongoDB服务时不添加任何参数时,默认是没有权限验证的,登录的用户可以通过默认端口无需密码对数据库任意操作而且可以远程访问数据库。2.【修复建议】:临时方案:配置AUTH,做好访问认证。打开MongoDB配置文件(.conf),设置为authtrue;修改访问端口和指定访问ip。使其只监听私有IP(或本地IP),不监听任何公
Wesley13 Wesley13
4年前
MySQL群讨论:你使用了什么方法防止误删数据?
MySQL群讨论,你都用了什么方法防止误删数据?答:根据大家的讨论,总结共有以下几个措施,供参考:1\.生产环境中,业务代码尽量不明文保存数据库连接账号密码信息;2\.重要的DML、DDL通过平台型工具自动实施,减少人工操作;3\.部署延迟复制从库,万一误删除时用于数据回档。且从库设置为readonly;4\.确认备份制度及
Stella981 Stella981
4年前
Ballet Pro 与 BIP 38
!(https://oscimg.oschina.net/oscnet/b31b78c7f8dc1ff720030b6c0598ed8cf0a.jpg)本文仅供专业人士阅读。如何工业化地生产私钥与对应地址,然后还可以让用户放心只有自己才掌握着私钥?为什么会有这样的问题?我们知道,工业化生产的物理形式的密码学数字资产,是需要把
Stella981 Stella981
4年前
Django网站实战——手把手带大家制作一个经典的网站
点击上方“Python爬虫与数据挖掘”,进行关注回复“书籍”即可获赠Python从入门到进阶共10本电子书今日鸡汤别梦依依到谢家,小廊回合曲阑斜。一、前言今天小编带大家制作一个经典的网站的案例,功能包括登录、注册、注销、改密、免密登录、忘记密码,那么下面就让我们开始吧。二、创建项目并创建子
wolfcode wolfcode
1年前
gocron - 总控任务调度 + 定时任务管理系统
使用Go语言开发的轻量级定时任务集中调度和管理系统,用于替代Linuxcrontab
云存储的实际应用
云存储是一种基于云计算的存储服务,它通过互联网提供数据的存储、备份和处理服务。云存储的发展源于传统存储方式的不足,传统存储方式需要用户自行选择硬件设备、建立存储系统,并进行日常维护和管理,这需要大量的资金和人力投入。而云存储则通过云计算技术,将存储资源进行集中管理和调度,使得用户可以随时随地访问和管理自己的数据,更加灵活和便捷。
邢德全 邢德全
2年前
电线电缆行业生产管理怎么数字化?
随着市场环境的变化和现代生产管理理念的不断更新,电缆的生产模式也在发生转变,批量小,规格多,交期短的新型制造需求逐年上升,所以企业车间管理的重要性越发凸显,作为企业良性运营的关键,就是使“计划”与“生产”密切配合,企业和车间管理人员可以在最短的时间内掌握生产现场的变化,做出准确的判断和快速的应对措施,保证生产计划得到合理而快速修正。
陈哥聊测试 陈哥聊测试
2年前
应对 DevOps 中的技术债务:创新与稳定性的微妙平衡
技术债务如果得到有效管理,可以成为短期内优化交付速度和创新的工具。
API 小达人 API 小达人
2年前
高效管理近 2 万个 API,中金财富是如何做到的?
通过平台设置内控管理,建立起组织内部不同API的权限管控,为实现API统一平台管理奠定基础。将已有存量API传统文档进行了梳理,再进行平台数字化处理。Java通过代码的注解生成API文档,生成的API文档不全,则完善注解之后再重新生成。如果非Java语言的,则通过其他工具转换为Postman等格式再导入到Eolink里面,完成API资产文档的迁移及统一管理、监控。