| 共 26 篇文章 |
|
基于timestamp和nonce的防止重放攻击方案。如果在60s内，重放该HTTP请求，因为nonce参数已经在首次请求的时候被记录在服务器的nonce参数“集合”中，所以会被判断为非法请求。因为nonce参数只会在60s之内起作用，所以只需要保存60s之内的nonce参数即可。我们并不一定要每个60s去清理该nonce参数的集合，只需要在新的nonce到来时，判断nonce集合... 阅52 转0 评0 公众公开 18-03-09 17:04 |
--过滤器--><mvc:interceptors> <!--API ACCESS TOKEN INTERCEPTOR--> <mvc:interceptor> <mvc:mapping path="/api/**"/> <mvc:exclude-mapping path="/**/api/user/**" /> <mvc:exclude-mapping path="/**/api/accesstoken" /> <bean class="cn.ifengkou.athen... 阅58 转0 评0 公众公开 17-11-22 15:51 |
例如，对于一个文件系统的权限来说，用户A和B只具有查看和拷贝该文件系统下某些文件的权限，而用户C和D不仅有查看和拷贝文件的权限，也具有修改和删除文件的权限，这些权限的划分和授权需要事先通过专门管理员进行操作。对于业务服务的，主要是支持接口加注解进行权限拦截验证，即API权限;对于其他系统，一般主要是体现在界面元素的权限校验(例... 阅2582 转3 评0 公众公开 17-11-22 15:40 |
API权限控制与安全管理。（2）验证成功后，redis里需要存数据（KEY是渠道+userid,对应的值有logintime+lasttime），并设置超时时间（不同的渠道有自己的redis超时时间，超时时间值在API_CHANNEL_INFO表里存放）（2）需要RES底层提供API_CHANNEL_INFO、API_SERVICE_AUTH、API_SERVICE_INFO这3个表数据的接口。2、Service授权表(API_SERVICE_AUTH... 阅136 转0 评0 公众公开 17-11-22 15:06 |
/// <summary> /// 接口对外公开 /// </summary> /// <returns></returns> [HttpGet] [Route("NoSecure")] public HttpResponseMessage NoSecure(int age) { var result = new ResultModel<object>() { ReturnCode = 0, Message = string.Empty, Result = string.Empty }; var dataResult = stulist.W... 阅402 转0 评0 公众公开 17-11-22 15:01 |
（E）认证服务器核对了授权码和重定向URI，确认无误后，向客户端发送访问令牌（access token）和更新令牌（refresh token）。response_type：表示授权类型，必选项，此处的值固定为"code"client_id：表示客户端的ID，必选项redirect_uri：表示重定向URI，可选项scope：表示申请的权限范围，可选项state：表示客户端的当前状态，可以... 阅711 转0 评0 公众公开 17-11-22 15:00 |
接口地址加密 和 API权限设计 保护服务器上的数据安全通信传输url进行加密处理来保护服务器上的数据。步骤三： 如果API在白名单中，那么现在就要检查用户的KEY是否正确了，服务端会有一张用户权限表，这个数据表主要用来记录用户的key secret(密钥) 以及API权限列表，检查这个用户对访问的API（openapi/v1/get/user/）是否有权限，如果有权限则... 阅23 转0 评0 公众公开 17-11-22 14:58 |
Web用户的身份验证及WebApi权限验证流程的设计和实现。前言：Web 用户的身份验证，及页面操作权限验证是B/S系统的基础功能，一个功能复杂的业务应用系统，通过角色授权来控制用户访问，本文通过Form认证，Mvc的Controller基类及Action的权限验证来实现Web系统登录，Mvc前端权限校验以及WebApi服务端的访问校验功能。10. api用户权限服务根据用... 阅35 转1 评0 公众公开 17-11-22 14:56 |
4、SOCKET连接与TCP连接 创建Socket连接时，可以指定使用的传输层协议，Socket可以支持不同的传输层协议（TCP或UDP），当使用TCP协议进行连接时，该Socket连接就是一个TCP连接。若双方建立的是HTTP连接，则服务器需要等到客户端发送一次请求后才能将数据传回给客户端，因此，客户端定时向服务器端发送连接请求，不仅可以保持在线，同时也是在“... 阅1553 转2 评0 公众公开 17-10-13 23:22 |
在服务器响应报文的前面增加组别和防重放序列号。客户端收到响应后先解析组别和序列号，并与本地同组别的请求序列号进行比较，验证序列号合法性。修改摘要值的计算方法响应报文修改为：{tcp, 摘要, 组别 + 序列号, 响应内容}根据TCP设计文档 4.1.2 TCP接口，服务器响应格式的ResponseMessages，追加Type类型3，表示 组别（1位byte） + 序列号（... 阅64 转0 评0 公众公开 17-09-17 15:06 |
