一. url请求的参数包括：timestamp，token, username，sign 1. timestamp: 时间戮 2. token： 登陆验证时，验证成功后，生成唯一的token（可以为uuid），并把token储存到缓存（redis）里 ，键为username,值为token 3. username: 用...
1.前言 在学习flask_jwt_extended插件的时候遇到许多问题，究其原因是因为版本问题，4.0以后的版本在语法上做了许多优化，而我是参考较低版本的flask_jwt_extended学习的，一开始不明白出问题的原因，所以参考了许许多多博友的思路和写法，发现并没有问题，后来想到去看官方的文档，发现了原因所在，以下是4.0版本的api变...
前言 微信公众平台开发模板消息,用于公众号向用户发送服务通知,如学生进校门,用校卡滴,就可以在公众号接收服务通知,表明学生进校.在公众号内申请功能,添加模板消息. 只有认证后的服务号才能申请模板消息,需要选择2个行业,MP(维基百科，自由的百科全书),模板消息需要模板的ID,和模板中各种参数,内容以".DATA"结尾,否则视为保留字,模板保留符号"{{...
一.什么是token 1.客户端使用用户名跟密码请求登录 2.服务端收到请求，去验证用户名与密码 3.验证成功后，服务端会签发一个 Token，再把这个 Token 发送给客户端 4.客户端收到 Token 以后可以把它存储起来，比如放在 Cookie 里或者 LocalStorage 里，客户端每次向服务端请求资源的时候需要带着服务端签发的 Token...
简单理解 CSRF 什么是 CSRF？ CSRF，通常称为跨站请求伪造，英文名 Cross-site request forgery 缩写 CSRF，是一种对网站的恶意攻击。一个跨站请求伪造攻击迫使登录用户的浏览器将伪造的HTTP请求,包括该用户的会话 cookie 和其他认证信息,发送到一个存在漏洞的web应用程序。这就允许了攻击者迫使用户浏览器向存在...
阅读目录 一、数据库去重表 二、状态机 三、TOKEN机制 1.代码实现 2.演示 阅读目录 接口幂等性如何实现？ 回到目录 接口幂等性如何实现？ 导读 转载自幂等性如何实现？深入了解一波！！！ 现在这个时代大家可能最关心的就是钱了，那么有没有想过你银行转账给你没有一次是转多的，要么失败，要么成功，为什么不能失误一下多转一笔...
Identity Server 4官方文档：https://identityserver4.readthedocs.io/en/latest/ 新建2个asp.net core 项目使用空模板 Auth 身份认证服务 Client客户端 Auth项目打开安装相关依赖 IdentityServer4 和 EF 实体框架 Mysql EF Provid...
前言 CSRF（Cross-site request forgery,跨站请求伪造,恶意网站伪造身份冒充你向目标服务器发送请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。 攻击原理 csrf攻击通过利用浏览器机制:发送请求的域相同时,浏览器会自动携带相...
个人学习笔记分享，当前能力有限，请勿贬低，菜鸟互学，大佬绕道 如有勘误，欢迎指出和讨论，本文后期也会进行修正和补充 前言 之前介绍过Shiro，作为SpringSecurity的精简版，已经具备了大部分常用功能，且更加便于使用，因而一定程度上成为了SpringSecurity的替代品。 相比之下，SpringSecurity功能更加强大完善，通过调整和...
本篇和大家分享jwt(json web token)的使用，她主要用来生成接口访问的token和验证，其单独结合springboot来开发api接口token验证很是方便，由于jwt的token中存储有用户的信息并且有加密，所以适用于分布式，这样直接吧信息存储在用户本地减速了服务端存储sessiion或token的压力；如下快速使用： 1 <!--j...