- 综合排序
- 最热优先
- 最新优先
- 来自专栏全栈程序员必看
动态令牌_创建安全令牌
作为选择结果的开始下标偏移 int offset = hash[hash.length - 1] & 0xf; // 获取4个字节组成一个整数，其中第一个字节最高位为符号位，不获取，使用0x7f int binary = ((hash[offset] & 0x7f) << 24) | ((hash[offset + 1] 不同厂家使用的时间步数不同： 阿里巴巴的身份宝使用的时间步数是 60 秒； 宁盾令牌使用的时间步数是 60 秒； Google 的身份验证器的时间步数是 30 秒； 腾讯的 Token 时间步数是 False 4.5、使用场景 服务器登录动态密码验证（如阿里云ECS登录，腾讯机房服务器登录等）； 公司VPN登录双因素验证； 网络接入radius动态密码； 银行转账动态密码； 网银、网络游戏的实体动态口令牌 4.6、市面上基于 HOTP 的产品 宁盾令牌 阿里巴巴的身份宝 Google 的身份验证器（google-authenticator） 4.7、Google 基于 TOTP 的开源实现 https:
2.3K40编辑于 2022-11-17 - 来自专栏Khan安全团队
令牌模拟
在入侵过程中，令牌盗窃和用户冒充可以提供很大帮助，节省我们大量时间并帮助我们尽可能保持隐秘，仅使用 Microsoft Windows 操作系统本身提供的功能和工具。 但是为什么我们会对从系统中的特定进程或线程中窃取令牌感兴趣呢？ 快速而简短的答案是提升权限并执行使用当前令牌无法执行的操作，或者横向移动到网络上的另一台计算机。 能够窃取令牌的通用公式通过： 访问远程进程（Winapi Openprocess调用）。 访问您的令牌。 在我们正在运行的进程的当前线程上设置该令牌，即模拟。 同样，我们有第二个打开令牌的示例。 如果这个线程没有提供关联的令牌，而是模拟进程的主令牌或主令牌（O_o）。奢侈品，对吧？
1.7K10编辑于 2022-01-18 - 来自专栏MyTechnology
访问令牌JWT
访问令牌的类型 By reference token(透明令牌)，随机生成的字符串标识符,无法简单猜测授权服务器如何颁 发和存储资源服务器必须通过后端渠道，发送回OAuth2授权服务器的令牌检查端点,才能校验令牌 (issuer) ，期望的接收人aud(audience) ，或者scope，资源服务器可以在本地校验令牌，通常实现为签名的JSON Web Tokens(JWT) JWT令牌 JWT令牌是什么 JWT 是JSON Web Token的缩写，即JSON Web令牌，是一种自包含令牌。 JWT令牌未来趋势 1、JWT默认不加密，但可以加密。生成原始令牌后，可以使用该令牌再次对其进行加密。 2、当JWT未加密时，一些私密数据无法通过JWT传输。 4、JWT的最大缺点是服务器不保存会话状态，所以在使用期间不可能取消令牌或更改令牌的权限。也就是说，一旦JWT签发，在有效期内将会一直有效。
2.5K21发布于 2020-08-02 令牌网络效应
令牌网络效应 随着分散式网络和区块链的引入，现在的景象已经发展到包括我所称的“令牌网络效应”。 Joel Monego写了关于脂肪协议的文章，解释了令牌如何激励协议的采用。 “令牌网络使网络参与者一起致力于一个共同的目标 —— 网络的增长和令牌的增值。” ——Chris Dixon 341852200769254116.jpg 令牌网络效应 当网络的增长与令牌的升值一致时，会出现令牌网络效应。 生态系统中的每个参与者如今都可以调整以增加令牌的价值。 随着对令牌供不应求的现象产生，这种现象会增加令牌的价值，随即会提升令牌的价格。 现在只能为拥有数十亿美元的大公司节省的东西现在可以分散使用。执行速度将成为这一新组织的重要竞争优势和它的“护城河”。 我最喜欢的例子是Dash。
2.3K50发布于 2018-03-20- 来自专栏Java后端
JWT令牌详解
自包含的身份令牌JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在各方之间以 JSON 对象的形式安全地传输信息。 Header（头部）包含令牌类型和签名算法：{ "alg": "HS256", "typ": "JWT"}alg：签名算法，如 HS256（HMAC SHA-256）、RS256（RSA）typ：令牌类型 Signature（签名）用于验证令牌完整性和防止篡改。 ." + base64UrlEncode(payload), secretKey)签名后：7Nt1IbfAZ52PKW5cjjbjr3oND9iaJxvGFO5w5g3uNV8完整 JWT 示例eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 = null && token.startsWith("Bearer ")) { String jwt = token.substring(7); try {
1.7K20编辑于 2025-08-14 - 来自专栏look Java
JWT 访问令牌
本文采用的是自包含令牌 二、JWT令牌的介绍 1、什么是JWT令牌 JWT是JSON Web Token的缩写，即JSON Web令牌，是一种自包含令牌。 { "alg": "HS256", "typ": "JWT" } 在上面的代码中，alg属性表示签名使用的算法，默认为HMAC SHA256（写为HS256）；typ属性表示令牌的类型，JWT令牌统一写为 作为令牌的JWT可以放在URL中（例如api.example/?token=xxx）。 生成原始令牌后，可以使用该令牌再次对其进行加密。 2、当JWT未加密时，一些私密数据无法通过JWT传输。 3、JWT不仅可用于认证，还可用于信息交换。善用JWT有助于减少服务器请求数据库的次数。 4、JWT的最大缺点是服务器不保存会话状态，所以在使用期间不可能取消令牌或更改令牌的权限。也就是说，一旦JWT签发，在有效期内将会一直有效。
1.5K10编辑于 2023-12-07 - 来自专栏PHP在线
切到 PHP7，我们是如何节省一百万美元的？
在切换的过程我们发现了一些php7字节码缓存的bug，庆幸的是这些bug现在已经被修复了，现在我们把这个激动人心的消息分享给所有的php社区：php7现在已经可以稳定的运行在商用环境上，而且比以前更加节省内存 在很多项目中，这种集群由数以百计甚至数以千计的服务器组成，这是因为花时间去调整集群的处理能力更加经济实益(我们因此节省一百多万)。 PHP的Web应用，处理器的消耗跟其他动态高级语言一样多。 我们为了处理这些挑战，提出了一个新的PHP引用测试框架（当然，也是开源的），并且在整个过程中节省了上百万美元。 HHVM的试验 在切换到PHP7之前，我们曾花了不少时间来寻找优化后端的方法。 最后，我们节省了机器的数量。换句话说，服务器的数量可以承受更大的负载，从而降低获取和维修设备的费用。 来算算我们能节省多少费用呢？大致测算一下，一个Badoo应用服务器集群大概包含600多台服务器。如果cpu使用率减半，我们可以节省大约300台服务器。考虑服务器的硬件成本和折旧，每台大约4000美元。
1.5K70发布于 2018-03-08 - 来自专栏云计算D1net
可以节省时间和成本的7个DevSecOps工具
本文介绍了可以简化操作以节省时间和成本的7个DevSecOps工具。 企业获得成功的基本原则是最大限度地发挥各项要素的作用。 如何节省团队成员的时间，并直接转化为节省的资金? 以下7个DevSecOps工具可以简化操作以节省时间和成本： 01 持续集成 在多个开发人员团队中工作，可以通过DevOps管道加速更新应用程序。 对共享存储库的每一次提交都会通过自动构建过程持续验证，以便在早期捕获潜在问题，从而节省成本。 02 持续交付/持续部署 收集并测试来自多个来源的代码只是为生产准备更新的第一步。 重要的是在第一时间就要做好，以节省完成项目所需的资金以及团队成员的精力。 静态代码分析从编写代码的那一刻起就可以全面了解代码的运行状况。这使开发人员能够在将错误引入系统后立即纠正。 静态代码分析可确保DevSecOps管道中没有错误，从而节省运营成本、避免错误，并支持成功部署。
59110编辑于 2022-05-18 - 来自专栏全栈程序员必看
简单令牌桶实现
主要思路： 1.创建channel，通过定时器定时往channel中写入令牌，返回令牌桶本身（channel）； 2.判断请求是否可以拿到令牌； package main import ( "context *bucket: return true default: return false } } } // 模拟qps 100， 超时等待时间为1s，模拟1000个请求进来 // 令牌桶最大每秒产生 30个令牌，最大突发为50（桶最大容量） func test1() { bucket, ticker := getBucket(30, 50) i := 0 total := 0 fail := time.Sleep(time.Second * 20) fmt.Println(i, total, fail) } // 模拟qps 100， 超时等待时间为1s，模拟1000个请求进来 // 令牌桶最大每秒产生 30个令牌，最大突发为50（桶最大容量） func test2() { bucket, ticker := getBucket(30, 50) i := 0 total := 0 fail :=
61510编辑于 2022-09-06 - 来自专栏全栈程序员必看
登录令牌 Token 介绍
Token值介绍 token 值: 登录令牌.利用 token 值来判断用户的登录状态.类似于 MD5 加密之后的长字符串.
1.8K20编辑于 2022-07-08 - 来自专栏Java基础
JWT 令牌生成报错
一、问题描述 我在获取JWT令牌时，报了一个这样的错误 error：io.jsonwebtoken.security.WeakKeyException: The signing key's size is 也就是‘cehgnxuyuan’这个字符串长度太短了，不符合HS256加密算法的密钥长度规则 三、问题解决 只需要将‘chengxuyuan’这个字符串换成一个比较长的即可 运行看下效果，获取JWT令牌成功
39310编辑于 2025-08-28 - 来自专栏JusterZhu
Web通用令牌JwtBuilder
，即可携带令牌访问各应用服务器。 令牌具有有效期，一般2小时过期。应用服务器遇到过期令牌时，应该拒绝提供服务。 SSO用户中心实际上颁发两个令牌，访问令牌用于访问各应用服务器，刷新令牌用于在令牌过期之前请求SSO刷新令牌。 2NxApJCzGCEDdfSp6VQO30hyhRANCAAQRWz+jn65BtOMvdyHKcvjBeBSDZH2r 1RTwjmYSi9R/zpBnuQ4EiMnCqfMPWiZqB4QdbAd0E7oH50VpuZ1P087G eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6Ik5ld0xpZmUiLCJhZG1pbiI6dHJ1ZSwiaWF0IjoxNTE2MjM5MDIyfQ", ts[1]); //Assert.Equal("xyCWz7tNjH4UUkxi7BqlWE4V857XA6SYC-ZFukvexvIgsGQt9SBcpdglz3NfhhrslOwF7HzWZHOJu3RrIFrDFA 应用颁发令牌给多个第三方使用时，安全起见不能把HS512密钥给对方，此时推荐使用ES512，安全性很高，并且令牌长度远比RS512要短，（但比HS512要长一些）。
1.2K10编辑于 2022-12-07 - 来自专栏红队蓝军
域内令牌窃取
本文就通过令牌窃取进行研究，并希望知道其中的具体细节。 ID，用于标识令牌 指示令牌是主令牌还是模拟令牌的令牌类型 令牌的安全上下文，如果令牌是模拟令牌（这就是此字段对于主要令牌为空的原因）。 ，创建它的人 令牌关联的用户 可使用DuplicateTokenEx去复制一个令牌 BOOL DuplicateTokenEx( [in] HANDLE 我们不使用他 ImpersonateLoggedOnUser BOOL ImpersonateLoggedOnUser( [in] HANDLE hToken ); 可以直接将复制域管权限的令牌传入 ，在执行RevertToSelf函数之前都会以模拟令牌的权限进行运行 假设我们此时模拟了域管权限，即可添加一个域内账户（域管账户） 这个代码实际就是通过ImpersonateLoggedOnUser
1.6K20编辑于 2023-02-25 数字令牌的入门介绍
最近数字令牌已经出现，首先是对比特币等加密货币兴奋不已，然后用数字令牌来代表区块链上的不同资产。他们是什么？你如何数字化一个令牌？它为什么如此重要？ token=4bdebebc-135b-4748-b7ab-25b31a285df8 在这种情况下，'令牌'是发送给你的这个字符串。 我们将介绍两种令牌： 区块链的“固有”或“本地”或“内置”令牌 由一方向区块链发行的“资产支持”令牌，以便以后兑换 1.固有令牌（也称为“本地”或“内置”令牌） 固有令牌是具有一定效用的组成资源。 2.资产支持的令牌 资产支持的令牌是来自特定发行人的基础资产的债权。 虽然您可以声明“此数字令牌代表公司的一部分”，但您可以将其发送给其他人，但这没有法律约束力。即使您拥有现实生活中的份额，但令牌不是份额，并且您在其背面发行令牌。
4.5K81发布于 2018-03-08- 来自专栏csico
Go微服务--令牌桶
令牌桶 1.1 原理 我们以 r/s 的速度向桶内放置令牌，桶的容量为 b , 如果桶满了令牌将会丢弃 当请求到达时，我们向桶内获取令牌，如果令牌足够，我们就通过转发请求 如果桶内的令牌数量不够，那么这个请求会被缓存等待令牌足够时转发 ，或者是被直接丢弃掉 由于桶的存在，所以令牌桶算法不仅可以限流还可以应对突发流量的情况 举个例子：假设我们桶的容量是 100，速度是 10 rps，那么在我们桶满的情况下，如果突然来 100 个请求是可以满足的 ，但是后续的请求就会被限制到 10 rps 存在下面两种特殊情况 如果桶的容量为 0，那么相当于禁止请求，因为所有的令牌都被丢弃了 如果令牌放置速率为无穷大，那么相当于没有限制 令牌桶最常见的实现就是 rate 1.2 使用方法 方法如下 type Limiter struct { // contains filtered or unexported fields} // 构建一个限流器，r 是每秒放入的令牌数量 Limiter) SetLimit(newLimit Limit)func (lim *Limiter) SetLimitAt(now time.Time, newLimit Limit) 1.2.1 初始化令牌桶
94920发布于 2021-09-03 - 来自专栏安智客
Trustlook 手机防护令牌
之前介绍过这家公司的产品： 高通安全平台Haven与Trustlook 今天来了解下手机防护令牌产品，官网介绍说：SECUREai MP令牌与Qualcomm®HavenTM安全平台集成在一起，通过硬件令牌提供前所未有的内置安全功能 直接白皮书吧： Trustlook SECUREai手机防护令牌，是业界首款基于芯片级别的令牌安全技术，旨在为设备厂商、移动运营商和应用开发人员提供下一代的身份认证和加密服务。 SECUREai手机防护令牌与高通避风港（HavenTM）安全平台高度集成，提供了前所未有的基于硬件令牌的内置安全特性。 ? 使用SECUREai手机防护令牌，认证过程简单流畅，系统调用存储在硬件中的令牌进行自动认证。 电子商务类手机程序 令牌技术在打击信用卡诈骗方面发挥着不可或缺的作用。它将信用卡帐号替换成其它数字（也即令牌），即使信用卡被盗，这些令牌值也不能用于虚假欺骗交易。
1.2K100发布于 2018-02-24 - 来自专栏开源部署
Kubernetes节点与令牌管理
一、令牌管理 查看令牌 [root@master ~]# kubeadm token list 删除令牌 [root@master ~]# kubeadm token delete <令牌值> 创建令牌 -临时令牌 临时 token 生成： [root@master ~]# kubeadm token create 此 token 的有效期为 24 小时，过期后需要重新生成 token 。 创建令牌-临时令牌 永久 token 生成： [root@master ~]# kubeadm token create --ttl 0 此 token 的有有效期为永久有效。 -discovery-token-ca-cert-hash sha256:ec36d9832497453d5297e86f13928a3374e831da8861372f2086ea79c000bad7 \ --control-plane --certificate-key 80847d457d198a8ce1483817e11de8a472ff68b94410db2574e55c2f56f1b7be
1.2K10编辑于 2022-09-15 - 来自专栏Java基础
获取和解析JWT令牌
每个JWT令牌由三部分组成：Header（头部）、Payload（负载）和Signature（签名），它们之间用点（.）分隔。 验证：接收方接收到JWT后，首先对签名进行验证，确保令牌未被篡改，并且签名与使用的密钥匹配。如果验证通过，接收方可以读取负载中的声明。 ，若是获取失败，请参考（解决无法生成JWT令牌） 四、解析令牌 方式一：本地解析 1.编写解析代码 /** * 解析JWT令牌 */ @Test public void ，以免报错 2.运行测试代码解析JWT令牌 方式二：官网解析 １.进入官网：JSON Web Tokens - jwt.io ２.选择加密算法： ３.左栏输入获取的JWT令牌，右栏可以看到解析的结果（ 可以看到结果和方式一一致） 以上就是关于如何获取和解析JWT令牌的方式，感谢各位看官的观看，下期见，谢谢～
62910编辑于 2025-08-28 `AccessToken`和`RefreshToken`安全令牌
生成一个RefreshToken，这个令牌的有效期通常较长，比如几天或几周。 2、安全注意事项 HTTPS：所有令牌的传输都应通过HTTPS进行，以防止中间人攻击。 存储安全：确保客户端存储令牌的方式安全，避免XSS攻击等。 令牌泄露应对：一旦检测到令牌可能已经泄露，应立即使令牌失效，并要求用户重新认证。 安全性： 在处理令牌刷新时，确保所有的通信都是通过安全的连接进行，以防止令牌被截获。 日志记录： 对于令牌刷新的尝试和结果，应该进行适当的日志记录，以便于问题的调试和安全审计。 前端和后端协调： 前端负责检测令牌过期并触发刷新流程，而后端负责验证令牌的有效性并提供刷新令牌的端点。
87810编辑于 2025-08-29- 来自专栏腾讯云 DNSPod 团队
D令牌：免费进行中…
DNSPod 免费为您开启D令牌，您信吗？ D令牌每30秒变换一组动态密码，为帐号安全提供可靠保障。 密码，随变，安全，不随便。 【一个D令牌的自白】 自带安全基因，6位安全基因组 ——6位动态密码 嬗变，是保障安全的一种本能 ——密码每30秒动态变换 富有安全感，自信为每一个帐号安全护航 ——二次防护，双重保障 与安全为盟。 我是你，DNSPod 账户安全的贴心小伙伴 我是D令牌 【DNSPod启动”D令牌免费令”】 一令用户放心：每30s随机生成的6位动态数字验证码，加强保障，放心 二令用户安心：即使邮箱密码被盗，再也无需担心黑客以此登录 舒心 DNSPod现启动 “D令牌免费令”，即秒生效。 无论您是否对不同的帐号设置不同的密码而分心乏术 无论您是否既讨厌设置繁琐的密码，又担心帐号存在安全隐患 开启D令牌，为您的DNSPod帐号安全提供最有效的安全保障。
44220编辑于 2023-05-04
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号