- 综合排序
- 最热优先
- 最新优先
- 来自专栏超级架构师
【TOGAF】DAY 1：如何通过 TOGAF 9 认证
我刚开始一份新工作，在第一次客户参与开始之前我有一些时间，所以我想我会好好利用这些时间，并考虑在不参加课程的情况下通过 TOGAF 9 认证。 过去，由于 TOGAF 标准的高度理论性质，即使我曾担任技术领导职务，我的上级也没有真正看到认证的必要性。在年度绩效评估中，我曾多次说我想参加企业架构培训。
72210编辑于 2022-07-29 - 来自专栏晓晨的专栏
ASP.NET Core的身份认证框架IdentityServer4（9）-使用OpenID Connect添加用户认证
OpenID Connect允许所有类型的客户端（包括基于Web的移动和JavaScript客户端）请求和接收关于认证会话和最终用户的信息。 OpenID Connect 和 OAuth的关系 OpenID Connect 在OAuth2上构建了一个身份层，是一个基于OAuth2协议的身份认证标准协议。 我们都知道OAuth2是一个授权协议，它无法提供完善的身份认证功能，OpenID Connect 使用OAuth2的授权服务器来为第三方客户端提供用户的身份认证，并把对应的身份认证信息传递给客户端，且可以适用于各种类型的客户端 然后确保在每个请求上执行认证服务，在Startup中的Configure方法添加UseAuthentication： public void Configure(IApplicationBuilder 最后一步是触发认证。
4.1K30发布于 2018-06-22 - 来自专栏写字母的代码哥
精讲RestTemplate第9篇-如何通过HTTP Basic Auth认证
本文是精讲RestTemplate第9篇，前篇的blog访问地址如下： 精讲RestTemplate第1篇-在Spring或非Spring环境下如何使用 精讲RestTemplate第2篇-多种底层HTTP 其中比较简单、容易实现的方式就是使用HTTP 的Basic Auth来实现接口访问用户的认证。 我们本节就来为大家介绍一下，在服务端加入Basic Auth认证的情况下，该如何使用RestTemplate访问服务端接口。 一、HttpBasic认证原理说明 ? 请参考我的另外一篇文章：《Spring Security系列之Http Basic Auth登录认证模式》 。 三、请求头方式携带认证信息 在HTTP请求头中携带Basic Auth认证的用户名和密码，具体实现参考下文代码注释： @SpringBootTest class BasicAuthTests {
2.4K20发布于 2020-09-23 - 来自专栏IT技能应用
Spring认证-Spring Framework 6 的 Java 17 和 Jakarta EE 9 基线
Spring Boot 3 计划在 2022 年第四季度达到通用可用性的高端基准： Java 17+（来自 Spring Framework 5.3.x 行中的 Java 8-17） Jakarta EE 9+ 基于 Spring Framework 6 和 Spring Boot 3 的应用程序在运行时至少需要 JDK 17，以及至少 Tomcat 10 / Jetty 11（为了与 Jakarta EE 9 更重要的是，您的应用程序源代码可能需要进行一些更改：例如，在 Jakarta EE 9 中，无论您在哪里接触 Servlet API、JPA、Bean 验证等，javax到jakarta命名空间的更改。 Jakarta EE 9 也是如此：我们预计到那时 Jakarta EE 10 会发布，并且支持另一代 Tomcat、Jetty 和 co 作为运行时选项。 保持上面的基线作为最低限度，这允许在 Spring Framework 6.x 代中获得进一步的 Java 演变，Java 17 和 Jakarta EE 9 只是一个开始。
1K20发布于 2021-09-03 PostIn从入门到精通(9) - 使用soular实现统一认证登录
本文将详细介绍如何安装PostIn+soular，实现统一认证登录。1、soular 安装1.1 安装本文以CentOS操作系统为例。
24665编辑于 2025-12-02- 来自专栏安恒信息
邮箱安全第9期 | 利用协议认证手段解决邮件安全问题
之前我们介绍了利用商业产品解决方案解决邮箱安全问题，鉴于SMTP传统邮件的安全性不足，我们将为大家介绍利用SPF，DKIM，rDNS, DMARC等邮件协议认证的手段解决邮箱安全问题。 因为有些应用程序需要反向来认证对方，如SMTP，也就是为什么国外很多SMTP发往国外的邮件被退信的主要原因。做了rDNS会好很多。 SPF(Sender Policy Framework)是以IP地址认证电子邮件发件人身份的技术，是一种通用的反垃圾技术之一。 技术原理浅析 DKIM的基本工作原理同样是基于传统的密钥认证方式，它的具体做法是生成一对公钥和私钥，私钥由发送者保存，公钥存放在From字段指定域名的txt记录中。
2.9K110发布于 2018-04-10 - 来自专栏信安本原
Windows认证 | 网络认证
这里主要说一下基于挑战（Chalenge）/响应（Response）认证机制NTLM协议，对于之前的SMB协议等等就不再进行过多的说明。 NTLM 协议是一种基于挑战（Chalenge）/响应（Response）认证机制，仅支持Windows的网络认证协议。 质询，这一步便是Chalenge/Response认证机制的关键之处，下面会介绍这里的步骤。 前四个数据包对应NTLM认证的四部过程 我们打开第二个数据包，获得返回的Challenge：d2165f1d10268dc0 ? Chanllenge加密，生成一个Response，来完成认证。
2.7K20发布于 2020-03-10 - 来自专栏信安本原
Windows认证 | 域认证
在Windows中的身份认证方式有很多，也在不断的升级，但是在域中，依旧使用的是Kerberos认证。 Kerberos 是一种网络认证协议，它的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据，也就是说它的认证完全是从一个不安全的网络环境出发进行认证的 其实看到这张图后，也就能明白Kerberos认证的是由三方来完成的，他们分别是client、server、KDC(Key Distribution Center)。 域认证的大致流程是这样的： client先向DC请求，要求获取访问server的权限，当DC接收到请求之后，先由AS向AD发起请求，查看此client是否在白名单中，成功后，则由AS将TGT返回给client 其实整个Kerberos认证的流程就是不断交换密钥，使用对称加密算法，解密验证身份和时间戳，最后达到认证的效果。
3.7K10发布于 2020-03-10 - 来自专栏杨不易呀
Shiro认证and认证流程
什么是认证也就是身份认证，就是判断一个用户是否为合法用户的处理过程，通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令是否一致，来判断用户的身份是否正确。 主体) 用户 Principal(身份信息) 是主体（Subject）进行身份认证的标识 ，标识必须具有唯一性，如用户名、手机号、邮箱地址等Credential(凭证信息)是只有主体自己知道的安全信息，如密码、证书等 使用 ini 完成认证在 Maven 中添加依赖 ()); }}认证流程图认证代码执行流程调用 subject.login 方法进行登录，其会自动委托给 securityManager.login 方法进行登录。 securityManager 通过 Authenticator(认证器)进行认证。
79430编辑于 2023-11-21 - 来自专栏IT技能应用
「Adobe国际认证」优秀的设计团队，需要了解的 9 种设计类型
然而，平面设计不仅仅是创造视觉上吸引人的东西。简而言之，平面设计师是创造性的问题解决者。平面设计通常作为一个总括性术语而被广泛使用，但在该保护伞之下的设计变化需要在技能、知识和软件方面略有不同。
69410发布于 2021-07-09 - 来自专栏ffffffff0x
Windows认证原理：Kerberos认证
本文，我们将介绍域环境中使用的kerberos认证协议，并着手分析认证过程。 接下来，我们大致概括一下Kerberos的认证过程。 --- 简要概括认证过程 Kerberos 认证用于域环境中，它是一种基于票据（Ticket）的认证方式。 双向认证过后，开始了服务资源的访问。 [5.png] 接下来，通过详细的交互过程描述kerberos的认证原理。 KDC 返回的 TGT 客户端是无法解密的，因为它没有 KDC Hash，如果有，我们就可以伪造黄金票据 请求授权访问服务 [9.png] 客户端向 TGS 发送请求服务授权请求 KRB-TGS-REQ 由此完成了 Client 和 Service Server 的双向认证。 --- 总结 本文介绍了域环境中使用的Kerberos认证协议，通过解剖每一步认证的过程来介绍认证原理。
3K11发布于 2021-01-09 - 来自专栏信安本原
Windows认证 | Windows本地认证
Windows的登陆密码是储存在系统本地的SAM文件中的，在登陆Windows的时候，系统会将用户输入的密码与SAM文件中的密码进行对比，如果相同，则认证成功。
2.9K20发布于 2020-03-10 - 来自专栏全栈程序员必看
git ssh认证(网站认证)
三、拷贝 c/Users/HP/.ssh/id_rsa.pub.里面的内容到gitlab SSH Keys
2K10编辑于 2022-07-28 - 来自专栏JavaGuide
硬核总结 9 个关于认证授权的常见问题！看看自己能回答几个！
相信很多人对认证授权方面都不是特别了解，搞不清Session认证、JWT以及 Cookie 这些概念。 认证 (Authentication) 和授权 (Authorization)的区别是什么？ 这是一个绝大多数人都会混淆的问题。 [yf1lw4l9yz.png] 2.1 什么是Cookie ? Cookie的作用是什么? Cookie 和 Session都是用来跟踪浏览器用户身份的会话方式，但是两者的应用场景不太一样。 注意Session的过期时间 花了个图简单总结了一下Session认证涉及的一些东西。 9.SSO与OAuth2.0的区别 OAuth 是一个行业的标准授权协议，主要用来授权第三方应用获取有限的权限。
1.2K21发布于 2020-05-07 - 来自专栏WorkLogs
https单向认证与双向认证
单向认证的过程，客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。 双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。 单向认证流程单向认证中，只需要服务端保存公钥 server.crt 和 私钥 server.key 两个文件。 = Encrypt(R)，将C发送给serverserver 用自己的私钥server.key对C进行解密，得到密钥Rserver 和 client 在后续通信过程中用这个密钥R进行对称加密通信双向认证 MutualTLS Authentication双向认证中，除了server.crt, server.key，还需要 root.crt保存在server端，client.crt，client.key
1.8K20编辑于 2023-08-09 - 来自专栏大内老A
认证与凭证：用户名密码认证与Windows认证
如果要给认证下一个定义，我个人的倾向这样的定义：认证是确定被认证方的真实身份和他或她申明（Claim）的身份是否相符的行为。 认证方需要被认证方提供相应的身份证明材料，以鉴定本身的身份是否与声称的身份相符。 上述的三个条件本质上也反映了认证过程中用户凭证本身应该具有的属性，以及用户凭证和被认证人之间的关系。即：凭证与声明的一致性，被认证人对凭证的拥有性，以及凭证的合法性。 用户凭证的类型决定了认证的方式，WCF支持一系列不同类型的用户凭证，以满足不同认证需求。接下来，我们来简单介绍几种使用比较普遍的凭证以及相应的认证方式。 在采用用户名/密码认证方式的应用中，认证方一般具有所有用户帐号和密码的列表。
2.9K80发布于 2018-02-07 - 来自专栏Hercules
Https单向认证和双向认证
HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的安全性与完整性。 非对称加密，加密速度较慢，但能提供更好的身份认证技术，用来加密对称加密的密钥。 1、单向认证 单向认证主要是客户端认证服务端，Https在建立Socket连接之前，需要进行握手，具体过程如下： 客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息。 2、双向认证 双向认证和单向认证原理基本差不多，只是除了客户端需要认证服务端以外，增加了服务端对客户端的认证，具体过程如下： 客户端向服务端发送SSL协议版本号、加密算法种类、随机数等信息。 参考链接 Https单向认证和双向认证
2.9K31编辑于 2023-08-23 - 来自专栏宗恩
客户端认证-认证方式
信任认证 trust 这个方法允许任何可以与OushuDB 数据库服务器连接的用户以他们期望的任意OushuDB 数据库用户身 份进行连接，而不需要口令或任何其他认证。 ident认证 ident 认证方法是通过从一个ident服务器获取客户端的操作系统用户名，然后列出允许的相对应名称的 映射文件确定允许的数据库用户名。 如果没有明确设置口令，那么存储的口令是 空并且该用户的口令认证总会失败。 LDAP 认证 这个认证方法操作起来类似password，只不过它使用 LDAP 作为密码验证机制。 这个参数的格式是: PAM 认证 除了使用PAM(可插入认证模块)作为认证机制之外，此认证方法与密码类似。 默认的PAM服务名称是 postgresql。 Kerberos认证 Kerberos是一种适用于在公共网络上进行分布计算的工业标准的安全认证系统，它是一种相当复杂也相 当强大的安全认证系统。
1.8K20编辑于 2023-05-08 - 来自专栏用户8739990的专栏
域名实名认证怎么认证 域名实名认证为了什么
域名一定要进行实名认证，没有进行实名认证的域名，就会在解析时受阻。 当一个域名注册成功之后，系统就会马上自动的检查是否已经进行过实名认证，一旦没有检查通过，域名立即将会被迫停止解析，也就是不能正常的使用，所以不少人想要了解域名实名认证怎么认证，下面就来一起来看看，域名实名认证怎么认证的介绍吧 image.png 域名实名认证怎么认证 1、个人域名实名认证。个人进行域名实名认证时，只要提供域名持有者的身份证证明信息即可。 2、公司域名实名认证。公司的域名如果需要进行实名认证的话，就要对该公司名称、营业执照、持有人信息进行核验，从而确定是否保持一致。 当公司域名实名认证之后，就能得到合法权益的保护，有效的避免因域名侵权而出现的各种纠纷、官司等问题。 关于域名实名认证怎么认证，在以上文中给大家做了介绍，一般3-5个工作日就可以完成，通过率比较高。
28.3K20发布于 2021-07-23 - 来自专栏分布式｜微服务｜性能优化｜并发编程｜源码分析
人脸识别登录认证:加强系统认证
人脸库 一、创作动机 早在很久之前，公司同事已经实现了在网站的登陆模块加上人脸识别认证登陆功能，自己也就萌生了动手在自己的系统中加上这样的功能，通过不断的学习和搜所资料，发现百度已经提供了这样一个接口供我们去调用 人脸注册，请求demo 人脸搜索接口说明： 由于我这里使用的是v3版本的，v3版本已经将人脸认证移到人脸搜索中，人脸搜索有两种模式：一是通过userid去人脸库中查找人脸和当前人脸进行对比 ，二是直接通过人脸去人脸库对比，具体使用哪一种请根据场景而定，我这里采用的是后者，是为了更加简单的实现人脸识别认证，无需输入任何字符。 官网demo 参数介绍:options:这里面重要讲下user_id这个选项，如果不加这个参数，则使用上面提到的第二种方式认证，如果加上则使用第一种方式认证；gropidlist:在指定的人脸库中查找比对 ，一般匹配度在90以上基本是从人脸库中找到相似度非常高的，也就是认证成功， ?
9.6K30发布于 2020-11-19
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号