- 综合排序
- 最热优先
- 最新优先
- 来自专栏路过君BLOG from CSDN
使用openfeign传递oauth2令牌
通过RequestInterceptor拦截Feign请求并装填OAuth2 Token public class OAuth2FeignRequestInterceptor implements RequestInterceptor Authorization"; private static final String BEARER_TOKEN_TYPE = "Bearer"; private final OAuth2RestTemplate oAuth2RestTemplate; public OAuth2FeignRequestInterceptor(OAuth2RestTemplate oAuth2RestTemplate) { this.oAuth2RestTemplate = oAuth2RestTemplate; } @Override public void apply(RequestTemplate ().toString())); } } 上面的方法通过OAuth2RestTemplate获取token, 也可以直接从请求中获取token RequestAttributes requestAttributes
1.8K20发布于 2020-06-19 - 来自专栏全栈程序员必看
动态令牌_创建安全令牌
2、TOTP 弱点和漏洞编辑 TOTP 代码可以像密码一样被钓鱼，但它们需要网络钓鱼者实时代理凭证，而不是及时收集它们，不限制登录尝试的实现容易受到强制执行代码的攻击。 2）T = 60 ~ 89 C = 2; 表示 30 ~ 59 这 30 秒内的动态密码一致。 不同厂家使用的时间步数不同： 阿里巴巴的身份宝使用的时间步数是 60 秒； 宁盾令牌使用的时间步数是 60 秒； Google 的身份验证器的时间步数是 30 秒； 腾讯的 Token 时间步数是 False 4.5、使用场景 服务器登录动态密码验证（如阿里云ECS登录，腾讯机房服务器登录等）； 公司VPN登录双因素验证； 网络接入radius动态密码； 银行转账动态密码； 网银、网络游戏的实体动态口令牌 4.6、市面上基于 HOTP 的产品 宁盾令牌 阿里巴巴的身份宝 Google 的身份验证器（google-authenticator） 4.7、Google 基于 TOTP 的开源实现 https:
2.3K40编辑于 2022-11-17 - 来自专栏Khan安全团队
令牌模拟
在入侵过程中，令牌盗窃和用户冒充可以提供很大帮助，节省我们大量时间并帮助我们尽可能保持隐秘，仅使用 Microsoft Windows 操作系统本身提供的功能和工具。 请注意，我们将在 Windows 10 Pro 20H2 上以“高”完整性和属于管理员组的用户运行该程序，暂时避免将其作为 SYSTEM 启动。 为此，我们将介绍 Technique2，它利用了 Native API ( ntdll.dll ) 的魔力，更具体地说是NtImpersonateThread()函数。 因此，让我们看一下技术2的公式。 DoSvc 服务 描述：执行任务以优化 P2P 内容在网络上的分发 原因：管理员组的Opentoken()没有分配权限，不会使用PROCESS_QUERY_INFORMATION打开它 防风服务 说明：
1.7K10编辑于 2022-01-18 - 来自专栏SpringBoot 核心技术
Spring OAuth2 实现始终获取新的令牌
推荐阅读 SpringBoot2.x 教程汇总 默认令牌生成方式 每当我们获取请求令牌（access_token）时，默认情况返回第一次生成的令牌，使用同一个用户多次获取令牌时，只有过期时间在缩短，其它的内容不变 ）、刷新令牌（refresh_token） 源码解析：生成令牌 DefaultTokenServices#createAccessToken： @Transactional public OAuth2AccessToken 重写TokenServices 期望效果 假设请求令牌（access_token）的有效期为7200秒，也就是2个小时，刷新令牌（refresh_token）的有效期为43200秒，也就是12个小时。 grant_type=refresh_token）重新获取一次新的（有效期为2个小时）请求令牌，当刷新令牌（refresh_token）失效后，再次通过createAccessToken方法来获取令牌。 重写创建令牌逻辑 @Transactional public OAuth2AccessToken createAccessToken(OAuth2Authentication authentication
2.8K20发布于 2021-04-25 - 来自专栏一页一技术分享
SpringOauth2（一）：JwtTokenStore使用HMACSHA512算法令牌、与jjwt令牌互相可识别
SpringOauth2（一）：JwtTokenStore使用HMACSHA512算法令牌、与jjwt令牌互相可识别在我们使用SpringOauth2过程中，一般情况下会使用JwtTokenStore来颁发及校验令牌字符串 ，相比较于JdbcTokenStore这种令牌存储形式来说性能要高很多。 2、在网关鉴权使用的是io.jsonwebtoken.jjwt，使用JwtTokenStore生成的令牌如何与jjwt互通？ 我这里不具体介绍怎么使用SpringOauth2了，以下是本人多年经验封装的可用于实战的Spring+security+Oauth2授权/认证服务器的Starter，代码自取哦// 认证授权服务器https /base/websecurityoauth2/configure/JwtTokenStoreConfig.java2 JwtTokenStore的令牌与jjwt互相识别 2.1 两者互相识别的前提肯定得保证双方加密算法一致
38300编辑于 2023-09-13 - 来自专栏智能制造预测性维护与大数据应用
如何巧用示波器卡TIS功能节省2倍投资？
TIS（Time Interleaved Sampling，时间交叉采样)是高速示波器卡的一个重要扩展功能。在测试试验中，有时需要测试多通道同步信号，有时需要针对其中的一个通道进行更高速的数据采集。常规方式是购买多块不同速度与通道数量的产品分别完成，另一种方式就是选用具有TIS功能的示波器卡，可以将一张卡“变”成多张卡使用。
66430编辑于 2022-05-30 - 来自专栏MyTechnology
访问令牌JWT
访问令牌的类型 By reference token(透明令牌)，随机生成的字符串标识符,无法简单猜测授权服务器如何颁 发和存储资源服务器必须通过后端渠道，发送回OAuth2授权服务器的令牌检查端点,才能校验令牌 (issuer) ，期望的接收人aud(audience) ，或者scope，资源服务器可以在本地校验令牌，通常实现为签名的JSON Web Tokens(JWT) JWT令牌 JWT令牌是什么 JWT 是JSON Web Token的缩写，即JSON Web令牌，是一种自包含令牌。 JWT令牌未来趋势 1、JWT默认不加密，但可以加密。生成原始令牌后，可以使用该令牌再次对其进行加密。 2、当JWT未加密时，一些私密数据无法通过JWT传输。 4、JWT的最大缺点是服务器不保存会话状态，所以在使用期间不可能取消令牌或更改令牌的权限。也就是说，一旦JWT签发，在有效期内将会一直有效。
2.5K21发布于 2020-08-02 令牌网络效应
令牌是一种加密货币，用于改进产品并对网络中的所有参与者给以补偿。例如，Golem是一个分散的AWS EC2，用户将其CPU出租给其他用户。GNT令牌对于与Golem网络进行交互是必要的。 “令牌网络使网络参与者一起致力于一个共同的目标 —— 网络的增长和令牌的增值。” ——Chris Dixon 341852200769254116.jpg 令牌网络效应 当网络的增长与令牌的升值一致时，会出现令牌网络效应。 生态系统中的每个参与者如今都可以调整以增加令牌的价值。 随着对令牌供不应求的现象产生，这种现象会增加令牌的价值，随即会提升令牌的价格。 现在只能为拥有数十亿美元的大公司节省的东西现在可以分散使用。执行速度将成为这一新组织的重要竞争优势和它的“护城河”。 我最喜欢的例子是Dash。
2.3K50发布于 2018-03-20- 来自专栏Java后端
JWT令牌详解
本文将带你深入理解 JWT 的核心原理，并通过 Spring Boot 3.x + JJWT 实现令牌的生成、解析、验证与实际应用。一、什么是 JWT？ 自包含的身份令牌JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在各方之间以 JSON 对象的形式安全地传输信息。 Header（头部）包含令牌类型和签名算法：{ "alg": "HS256", "typ": "JWT"}alg：签名算法，如 HS256（HMAC SHA-256）、RS256（RSA）typ：令牌类型 Signature（签名）用于验证令牌完整性和防止篡改。 或环境变量中传输安全必须使用 HTTPS 传输 JWT，防止中间人攻击存储位置前端推荐使用 HttpOnly Cookie 存储，避免 XSS 攻击；若用 localStorage，需防范 XSS过期时间设置合理过期时间（如 2h
1.7K20编辑于 2025-08-14 - 来自专栏look Java
JWT 访问令牌
session共享方案： session广播：性能瓶颈，不推荐 redis代替session：推荐，性能高 2、SSO（Single Sign On）模式 分布式，SSO(single sign on 本文采用的是自包含令牌 二、JWT令牌的介绍 1、什么是JWT令牌 JWT是JSON Web Token的缩写，即JSON Web令牌，是一种自包含令牌。 生成原始令牌后，可以使用该令牌再次对其进行加密。 2、当JWT未加密时，一些私密数据无法通过JWT传输。 3、JWT不仅可用于认证，还可用于信息交换。善用JWT有助于减少服务器请求数据库的次数。 4、JWT的最大缺点是服务器不保存会话状态，所以在使用期间不可能取消令牌或更改令牌的权限。也就是说，一旦JWT签发，在有效期内将会一直有效。 main(String[] args) throws Exception { String token = "eyJhbGciOiJIUzI1NiJ9.eyJqdGkiOiJjYWM2ZDVhZi1mNjVlLTQ0MDAtYjcxMi0zYWEwOGIyOTIwYjQiLCJzdWIiOiJzZyIsImlzcyI6InNnIiwiaWF0IjoxNjM4MTA2NzEyLCJleHAiOjE2MzgxMTAzMTJ9
1.5K10编辑于 2023-12-07 - 来自专栏网络安全技术点滴分享
使用CredSniper窃取红队行动中的2FA令牌
使用CredSniper窃取红队行动中的2FA令牌Mike Felch // 随着越来越多组织强制要求使用双因素认证(2FA)来访问GSuite和OWA等外部服务，红队和渗透测试团队需要创新技术来捕获2FA 多年来，出现了多种获取2FA令牌的攻击方式，如伪造手机GSM信号、暴力破解令牌，或寻找禁用多因素认证的遗留门户。近期，攻击者开始通过社会工程诱骗受害者通过短信发送令牌。 CredSniper的核心思想是：在后台与真实门户交互时同步获取目标输入的2FA短信令牌。模板采用Jinja2语言，支持动态插入用户数据（如{{ username }}）。 API集成CredSniper提供轻量级API，支持快速消费易过期的2FA令牌。API功能包括：查看凭证（GET）：https://<钓鱼站点>/creds/view? 以Gmail为例，认证流程分三阶段：邮箱验证：加载用户头像（通过Google Picaso服务）密码验证：后台验证并检测2FA状态2FA令牌捕获：根据类型（短信/OTP/Yubikey）处理总结CredSniper
25710编辑于 2025-07-31 - 来自专栏路过君BLOG from CSDN
spring cloud 搭建oauth2授权服务 使用redis存储令牌
dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-oauth2< /artifactId> </dependency> 配置文件 spring: application: name: oauth2-server redis: host: localhost / 集成websecurity认证 endpoints.authenticationManager(authenticationManager); // 注册redis令牌仓库
1.7K20发布于 2020-06-19 - 来自专栏Lambda
4.Spring Security oAuth2-令牌的访问与刷新
令牌的访问与刷新 Access Token Access Token 是客户端访问资源服务器的令牌。拥有这个令牌代表着得到用户的授权。然而，这个授权应该是 临时 的。
2.8K00发布于 2020-02-14 - 来自专栏路过君BLOG from CSDN
spring security oauth2授权服务刷新令牌报错UserDetailsService is required
刷新令牌流程 调用刷新令牌端点 org.springframework.security.oauth2.provider.endpoint.TokenEndpoint @RequestMapping(value = "/oauth/token", method=RequestMethod.POST) public ResponseEntity<OAuth2AccessToken> postAccessToken tokenRequest.setScope(OAuth2Utils.parseParameterList(parameters.get(OAuth2Utils.SCOPE))); } // 获取新令牌 OAuth2AccessToken token = getTokenGranter().grant(tokenRequest.getGrantType(), tokenRequest); if ( = authentication.getOAuth2Request().getClientId(); if (clientId == null || !
1K30编辑于 2022-04-26 - 来自专栏全栈程序员必看
简单令牌桶实现
主要思路： 1.创建channel，通过定时器定时往channel中写入令牌，返回令牌桶本身（channel）； 2.判断请求是否可以拿到令牌； package main import ( "context *bucket: return true default: return false } } } // 模拟qps 100， 超时等待时间为1s，模拟1000个请求进来 // 令牌桶最大每秒产生 30个令牌，最大突发为50（桶最大容量） func test1() { bucket, ticker := getBucket(30, 50) i := 0 total := 0 fail := 30个令牌，最大突发为50（桶最大容量） func test2() { bucket, ticker := getBucket(30, 50) i := 0 total := 0 fail := } }() time.Sleep(time.Second * 20) fmt.Println(i, total, fail) } func main() { //test1() test2(
61510编辑于 2022-09-06 - 来自专栏全栈程序员必看
登录令牌 Token 介绍
Token值介绍 token 值: 登录令牌.利用 token 值来判断用户的登录状态.类似于 MD5 加密之后的长字符串.
1.8K20编辑于 2022-07-08 - 来自专栏Java基础
JWT 令牌生成报错
一、问题描述 我在获取JWT令牌时，报了一个这样的错误 error：io.jsonwebtoken.security.WeakKeyException: The signing key's size is 也就是‘cehgnxuyuan’这个字符串长度太短了，不符合HS256加密算法的密钥长度规则 三、问题解决 只需要将‘chengxuyuan’这个字符串换成一个比较长的即可 运行看下效果，获取JWT令牌成功
39310编辑于 2025-08-28 - 来自专栏云头条
9 个月节省 4.23 亿：由 AWS EC2 迁移 Kubernetes
EC2节点 vs Kubernetes节点 捎带提一下，Kubernetes经常因其复杂性而受到抨击。 该公司还大量使用了AWS的2019年“储蓄计划”：如果客户同意在一定期限内保持稳定的计算使用量，这种定价模式让他们可以在Amazon EC2和AWS Fargate上节省高达72%的支出。 爱彼迎的Kubernetes迁移 爱彼迎已将几乎所有在线服务从手动编排的EC2实例迁移到了Kubernetes。 添加这个组件非常适合我们的环境，为我们节省了大约5%的云总支出，还节省了手动扩展集群的运营开销。” 财务团队已设立了首席财务官颁发的全公司财务纪律奖，以表彰推动重要的成本节约计划的员工，基础架构团队已举办了节省成本的黑客马拉松。
70410编辑于 2022-06-06 - 来自专栏音视频技术
腾讯视频P2P带宽节省率持续提升之路
要想提升P2P带宽节省率，最直接的方式当然是压缩CDN带宽，但简单粗暴的减少CDN下载势必会带来播放体验问题。 一般情况下，在使用P2P进行带宽节省的基础上，服务所需带宽的计算公式如上图所示：带宽 = 播放量平均码率 *平均播放时长(1-P2P带宽节省率)。 此时摆在我们面前的一大挑战就是：如何持续提升P2P带宽节省率，并做到CDN带宽成本保持较少增长？ 上图展现了我们提升P2P带宽节省率的思路。 那么在完成对P2P的系统优化之后，在此基础上我们还需要考虑更少的CDN下载，接下来我们就分阶段思考如何实现这一目标。 PART2/如何提升P2P带宽节省率？ PART3/总结 P2P节省率=P2P带宽/ (P2P带宽 + CDN带宽)， 要想提升P2P带宽节省率，最直接的方式当然是直接压缩CDN带宽，如减少CDN下载；但是简单粗暴的减少CDN下载势必会带来播放体验问题
3.4K31发布于 2020-03-27 - 来自专栏JusterZhu
Web通用令牌JwtBuilder
，即可携带令牌访问各应用服务器。 令牌具有有效期，一般2小时过期。应用服务器遇到过期令牌时，应该拒绝提供服务。 SSO用户中心实际上颁发两个令牌，访问令牌用于访问各应用服务器，刷新令牌用于在令牌过期之前请求SSO刷新令牌。 扩展 HS512安全性不够，RS512密钥太长导致令牌也很长。 (builder2["admin"].ToBoolean()); 总结 应用自己颁发自己验证使用的场景，推荐使用HS512，简单安全，且令牌长度较短，这是最常见的JWT在Web应用场景。 应用颁发令牌给多个第三方使用时，安全起见不能把HS512密钥给对方，此时推荐使用ES512，安全性很高，并且令牌长度远比RS512要短，（但比HS512要长一些）。
1.2K10编辑于 2022-12-07
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号