- 综合排序
- 最热优先
- 最新优先
- 来自专栏智影Yodonicc
雅虎日本的无密码认证
雅虎日本的无密码认证减少了25%的咨询，将登录时间加快了2.6倍 雅虎日本是日本最大的媒体公司之一，提供搜索、新闻、电子商务和电子邮件等服务。每月有超过5000万用户登录雅虎日本的服务。 这些问题大多与使用密码进行认证有关。 随着最近认证技术的进步，雅虎日本已决定从基于密码的认证转向无密码认证。 为什么是无密码？ 重要提示 雅虎日本将其服务限制在日本境内的电话运营商，并禁止VoIP短信。 短信认证 短信认证是一个允许注册用户通过短信收到六位数认证码的系统。 [post22image2.png] 带有WebAuthn的FIDO FIDO with WebAuthn使用一个硬件认证器来生成公钥密码对并证明其拥有权。 2.密码停用 雅虎日本要求用户设置替代认证方法，然后停用密码，使其无法使用。除了设置替代认证外，停用密码认证（因此使用户无法仅凭密码登录）有助于保护用户免受基于列表的攻击。
2K41编辑于 2022-05-12 - 来自专栏检测认证
日本TELEC认证需要怎么做？认证周期需要多久？
TELEC认证也有叫MIC认证的，TELEC（Telecom EngineeringCenter）是日本无线电设备符合性认证的主要的注册认证机构，MIC（Ministry of Internal Affairs and Communications）是日本管制无线电射频设备的政府机构，MIC是日本总务省，负责编制法规标准，TELEC只是为MIC指定发证机构之一，故称TELEC认证/MIC认证都是没有错的。 日本无线认证有三种叫法：MIC，TELEC和GITEKI，三种叫法，而TELEC认证比较常见！ 相关认证产品TELEC（MIC）认证对象主要是无线产品，主要有4大类：1、2.4G产品2、蓝牙产品3、WIFI产品4、RFID产品需要提供的认证资料1、整机原理图2、整机方框图3、使用说明书4、操作说明书 2、TELEC是日本针对无线产品的强制性认证，有点类似于国内的SRRC认证，其遵守的是日本无线电波法。具体的测试规范则是遵循（日本总务省）Notice No.88法规。
1.8K40编辑于 2022-12-05 - 来自专栏JAVA乐园
OAuth2 认证
介绍 OAuth2（Open Authorization，开放授权）是OAuth的升级版本。 （C）客户端使用上一步获得的授权，向认证服务器申请令牌。 （D）认证服务器对客户端进行认证以后，确认无误，同意发放令牌。 （E）客户端使用令牌，向资源服务器申请获取资源。 response_type=token&client_id=s6BhdRkqt3&state=xyz&redirect_uri=https%3A%2F%2Fclient%2Eexample%2Ecom% 2Fcb HTTP/1.1Host: server.example.com C步骤中，认证服务器回应客户端的URI，包含以下参数： access_token：表示访问令牌，必选项。 它的步骤如下： （A）客户端向认证服务器进行身份认证，并要求一个访问令牌。 （B）认证服务器确认无误后，向客户端提供访问令牌。
84720编辑于 2022-04-15 - 来自专栏01二进制
身份认证之双因素认证 2FA
身份认证 这里所说的身份认证，指的是狭义上的在计算机及其网络系统中确认操作者身份的过程，从而确定用户是否具有访问或操作某种资源的权限。 本文将会介绍目前很多网站常用的一种方式——双因素认证（也叫两步验证，英语：Two-factor authentication，缩写为 2FA）。 双因素认证 2FA 虽然网络世界和真实世界对于身份的表示不尽相同，但是对于身份认证的手段与经验是可以相互借鉴的。在真实世界，对用户的身份认证基本依据可以分为这三种： ? 因此，在网络世界中，为了达到更高的身份认证安全性，某些场景会将上面 3 种挑选 2 种混合使用，即双因素认证。 2.服务端将该密钥下发，通常是在页面上显示一个二维码，内容中包含密钥。3.客户端扫描二维码，把密钥保存在客户端。
4.6K20发布于 2021-03-16 - 来自专栏程序猿 Damon 带你进阶全栈
统一认证中心 Oauth2 认证坑
在前面文章 Springcloud Oauth2 HA篇 中，实现了基于 Oauth2 的统一认证的认证与授权。 我们先来请求认证中心登录接口，获取token： image.png 在拿到token之后，我们请求这个接口，我们会发现： image.png 说明未认证，我们再看看：发现原来当请求这个接口时，消费端后去请求认证中心的接口 9e2b-76496deb27b4","result":{"code":20202,"msg":"未认证","status":401}} 但认证中心给返回的404状态码，此时会走统一异常EntryPoint 从而返回信息体：{"data":"b34841b4-61fa-4dbb-9e2b-76496deb27b4","result":{"code":20202,"msg":"未认证","status":401 看认证中心日志： 2021-11-03 15:59:09.407 DEBUG 54492 --- [o2-2000-exec-15] o.s.web.servlet.DispatcherServlet
1.6K10发布于 2021-11-12 - 来自专栏微信小开发
2.认证小程序
步骤一 小程序认证费是300元/年，腾讯直接收取费用。点击“申请微信认证”。 步骤二 验证管理者身份。输入手机号码，获取验证码。 步骤三 勾选同意协议。 步骤四 填写资料。 步骤五 1.下载公函 2.打印 3.签字盖章 4.拍照 5.上传并保存到电脑 6.选择文件 7.上传公函照片 企业要加盖公章。个体户签法人名字。 步骤九 腾讯1-2个工作日内会往你填写的银行账户（企业是对公账户，个体户是法人账户）打一笔小额钱款，需要你去查交易明细。 步骤十 把打款截图发给客服QQ后，登陆小程序后台，在右上角查看消息通知。
2.6K80发布于 2018-01-23 - 来自专栏简单的日记
Spring security oauth2的认证流程2 原
Spring security oauth2资源的认证模式 ResourceServerSecurityConfigurer资源配置模式 @Override public void configure 中作为filter拦截认证会借助tokenExtractor从request中获取token的值，将其转换为Authentication 对象。 InsufficientAuthenticationException(failed.getMessage(), failed)); return; } chain.doFilter(request, response); } } .... } 认证执行结束之后 ，继续走configure中的配置的权限认证过滤操作 AuthenticationManager 默认实现方式是配置的OAuth2AuthenticationManager，所以OAuth2AuthenticationManager 认证管理 public Authentication authenticate(Authentication authentication) throws AuthenticationException
1.2K10发布于 2019-08-20 - 来自专栏编程我也会
mysql协议分析2---认证包
mysql说：好问题，所有的客户端和我连接首先都要先经过我的认证，我和客户端一次正常的交互过程如下： 1. 三次握手建立 TCP 连接。 2. 建立 MySQL 连接，也就是认证阶段。 服务端 -> 客户端：认证结果消息。 3. 认证通过之后，客户端开始与服务端之间交互，也就是命令执行阶段。 客户端 -> 服务端：发送命令包 (Command Packet)。 -- lower 2 bytes of the Protocol::CapabilityFlags (optional) 服务器权能标志（低位2个字节） character_set (1) -- default 字符编码 status_flags (2) -- Protocol::StatusFlags (optional) 服务器状态 capability_flags_2 (2) -- upper 2 bytes 认证方法 主人抓包的结果： image.png mysql收到了主人发过来的认证包：主人，经过验证用户名密码都是正确的，可以登录了，我要返回一个ok报文，告诉你操作成功了哦，报文结构如下： header
70530编辑于 2022-05-16 - 来自专栏阮一峰的网络日志
双因素认证（2FA）教程
所谓认证（authentication）就是确认用户的身份，是网站登录必不可少的步骤。 密码是最常见的认证方法，但是不安全，容易泄露和冒充。 越来越多的地方，要求启用双因素认证（Two-factor authentication，简称 2FA）。本文介绍它的概念和实现方法。 双因素认证就是指，通过认证同时需要两个因素的证据。 银行卡就是最常见的双因素认证。用户必须同时提供银行卡和密码，才能取到现金。 下面我用 JavaScript 实现2fa来演示一下真实代码。 首先，安装这个模块。 $ npm install --save 2fa 然后，生成一个32位字符的密钥。 Wikipedia Enabling Two-Factor Authentication For Your Web Application, by Bozhidar Bozhanov simontabor/2fa
3.5K100发布于 2018-04-12 - 来自专栏程序猿的那点事
WEPWPAWPA2WPA3初识
WEP有2种认证方式：开放式系统认证（open system authentication）和共有键认证（shared key authentication）。 WPA采用了TKIP算法（其实也是一种rc4算法，相对WEP有些许改进,避免了弱IV攻击），还有MIC算法来计算效验和。目前能破解TKIP+MIC的方法只有通过暴力破解和字典法。 WPA2 WPA2是WPA的升级版，现在新型的网卡、AP都支持WPA2加密。WPA2则采用了更为安全的算法。CCMP取代了WPA的MIC、AES取代了WPA的TKIP。 早在2009年，日本的两位安全专家称，他们已研发出一种可以在一分钟内利用无线路由器攻破WPA加密系统的办法。 不过需要说明的是，Easy Connect是独立于WPA3的协议，Easy Connect认证设备必须是经过WPA2认证的，但不一定是经过WPA3认证的。
3.1K30发布于 2020-07-15 - 来自专栏小狐狸说事
修改7b2认证图标
修改7b2认证图标 ---- 原生的认证图标有的人不是很喜欢，喜欢自己去自定义，那么如何去修改？ 1、首先打开主题函数文件路径为：/wp-content/themes/b2/functions.php 第23行的常量 define('B2_VERIFY_ICON',''); 代码中的中的b2-vrenzhengguanli是图标样式，b2-color是图标的颜色。
72220编辑于 2022-11-17 - 来自专栏认证协议的形式化分析
基础知识补充2：身份认证
对人的认证： 如果被认证的对象是人，则有三类信息可以用于认证： （1）你所知道的（what you know），这类信息通常理解为口令； （2）你所拥有的（what you have），这类信息包括密码本 应用场景：运算系统（第一代指纹识别系统、第二代电容式传感器、射频指纹识别技术）、采集设备、门禁系统等 2、语音身份认证技术 语音认证就是运用声音录入设备将用户语音中的词汇内容转换为计算机可读的数据，并对声音波形变化反复进行的测量 2.双向认证。3.消息的机密性、完整性。3.不可否认性。4.防止重放攻击。 对“物”的认证 场景：物联网 要求：由于终端资源的有限，更强调轻量级属性。 SSL证书主要用于服务器（应用）的数据传输链路加密和身份认证，绑定网站域名，不同的产品对于不同价值的数据要求不同的身份认证。 （2）电子邮件证书：用来证明电子邮件发件人的真实性。 公钥密码算法需要2个密钥和2个算法：一个是公开密钥，用于对消息的加密；一个是私钥（私有密钥），用于对加密消息的解密。根据名称可以理解，公开密钥是一个能公开的密钥，而私钥只能由合法用户掌握。
3.4K31发布于 2020-07-29 - 来自专栏HUC思梦的java专栏
spring boot oauth2 取消认证
最近有一个项目需要从微服务中抽离,但是因为调用的包里关联了认证所以就算抽离处理还是会进oauth2默认的登入页面: @SpringBootApplication(exclude = {EurekaClientAutoConfiguration.class ManagementWebSecurityAutoConfiguration.class}) 将SecurityAutoConfiguration和ManagementWebSecurityAutoConfiguration两个排除则过滤了oauth2的认证配置
1.6K20发布于 2020-09-03 - 来自专栏京程一灯
双因素认证（2FA）教程
越来越多的地方，要求启用双因素认证（Two-factor authentication，简称 2FA）。本文介绍它的概念和实现方法。 ? 双因素认证就是指，通过认证同时需要两个因素的证据。 银行卡就是最常见的双因素认证。用户必须同时提供银行卡和密码，才能取到现金。 下面我用 JavaScript 实现2fa来演示一下真实代码。 首先，安装这个模块。 $ npm install --save 2fa 然后，生成一个32位字符的密钥。 var tfa = require('2fa'); tfa.generateKey(32, function(err, key) { console.log(key); }); Wikipedia Enabling Two-Factor Authentication For Your Web Application, by Bozhidar Bozhanov simontabor/2fa
4K20发布于 2019-03-27 - 来自专栏全栈程序员必看
wpa2 wep_wep wpa wpa2的区别
WEP有2种认证方式：开放式系统认证（open system authentication）和共有键认证（shared key authentication）。 WPA采用了TKIP算法（其实也是一种rc4算法，相对WEP有些许改进,避免了弱IV攻击），还有MIC算法来计算效验和。目前能激活成功教程TKIP+MIC的方法只有通过暴力激活成功教程和字典法。 WPA2 WPA2是WPA的升级版，现在新型的网卡、AP都支持WPA2加密。WPA2则采用了更为安全的算法。CCMP取代了WPA的MIC、AES取代了WPA的TKIP。 早在2009年，日本的两位安全专家称，他们已研发出一种可以在一分钟内利用无线路由器攻破WPA加密系统的办法。 不过需要说明的是，Easy Connect是独立于WPA3的协议，Easy Connect认证设备必须是经过WPA2认证的，但不一定是经过WPA3认证的。
1.3K30编辑于 2022-11-17 - 来自专栏架构探险之道
Spring Security SSO 授权认证（OAuth2）
Spring Security SSO 授权认证（OAuth2） @TOC 手机用户请横屏获取最佳阅读体验，REFERENCES中是本文参考的链接，如需要链接和更多资源，可以关注其他博客发布地址。 Spring Boot实现SSO - 单点授权认证。 我们将使用OAuth2中的授权代码授权类型来驱动身份验证委派。 测试认证部分 http://localhost:8081/auth/oauth/authorize? 如果用户没有认证的话，Spring Security的Filter将会捕获该请求，并将用户重定向到应用的登录页面。
2.5K20发布于 2019-07-25 - 来自专栏运维监控日志分析
OpenV** 实现用户密码接入认证（2）
OpenV** 部署架构 OpenV** 用户认证脚本 [root@ecs-open1 ~]# cat /etc/openV**/checkpsw.sh #! /^#/&&$1=="'${username}'"{print $2;exit}' ${PASSFILE}` if [ "${CORRECT_PASSWORD}" = "" ]; then echo Incorrect password: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE} exit 1 赋予认证脚本权限 server/server.conf<<EOF script-security 3 auth-user-pass-verify /etc/openV**/checkpsw.sh via-env #指定用户认证脚本
1.4K21发布于 2020-02-19 - 来自专栏Hadoop实操
如何为Hive2启用Kerberos认证
Kerberos认证。 内容概述： 1.部署环境说明 2.添加Kerberos配置 3.验证Kerberos认证 4.总结 测试环境： 1.CM和CDH版本为5.14.2 2.操作系统为RedHat7.3 3.操作用户root /hive --service hiveserver2 > ../logs/hiveserver2.log 2>&1 & （可左右滑动） ? 4.验证Hive2服务 ---- 1.在未kinit账号的情况下使用beeline访问Hive2 ? 2.在该篇文章中，选择了两个节点分别作为HiveMetastore和HiveServer2服务，是为了区分开各个服务的keytab文件，与CDH集群中keytab使用方式一致。
3.1K20发布于 2018-07-12 - 来自专栏蚊子.
SpringBoot使用Security认证框架（2.使用）
：根据用户名和密码查询，返回token 注意：不要想着直接写自已登录的Service里面，不行，因为下面要实现一个类叫UserDetailsService，你自已登录的Service里面无法同时实现2个 String login(String username, String passwd); 2.UserDetailServiceImpl继承UserDetailsService 实现public loadUserByUsername(String username) throws UsernameNotFoundException { System.out.println("2. //根据用户名查询用户信息 User user = userMapper.selectOne(queryWrapper); //权限认证 ).map(menu -> { return menu.getPerms(); }).collect(Collectors.toList()); //权限认证
33420编辑于 2023-08-10 - 来自专栏Hugo博客
重新激活Github的2FA认证
结果发现Github官方已经全面启用2FA安全认证要求，只是之前自己“偷懒”并没有做这个功能的认证，原来还有可以使用密码方式绕过去的，但现在也关闭了此入口，难道真的要芭比Q啦。 然后在Github帮助文档中找到有关于使用2FA的场景，官方描述如下： GitHub will only ask you to provide your 2FA authentication code 翻译为：GitHub 仅在你退出登录后、使用新设备、执行敏感操作或会话过期时才会要求你再次提供 2FA 验证码。 抱着试试看的心态用手机打开浏览器（用的是iPhone手机平时后台都没有有关闭，没想到这时发挥大作用），发现果真上面Github站点还处于登录状态，跳转到 密码和认证 页面，找到 Authenticator 不过人家系统既然是这样的设计要求，那么我们也只能是遵守秩序，所以还没有开启F2A功能的小伙伴得抓紧啦，估计后续国内很多系统也会相应效仿吧。
85010编辑于 2024-11-20
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号