- 综合排序
- 最热优先
- 最新优先
- 来自专栏01二进制
从SSO出发谈谈登录态保护
如下图所示 如果想要保护某些资源，比如一些珍贵的学习资料，那就必须限制浏览器的请求，对于服务端来说就是要知道发出这个请求的人是谁，也即让请求变得有「状态」，只不过既然 HTTP 协议无状态，那就让浏览器和服务器之间共同维持一个状态吧 登录 不同于单系统登录，单点登录需要引入一个独立的登录中心，每个系统可能并不会提供登录入口，所有的登录操作都是通过独立的登录中心实现的。由于这一流程较多，这里以时序图的方式来讲解。 文字流程如下： 1.浏览器访问 A 站点时由于未登录，跳转至 SSO 登录中心2.完成在 SSO 登录中心的登录后，登录中心创建一个全局会话3.SSO 登录中心返回一个 tikect 给 A 站点，并在 B 站点，那么流程如下所示： 1.浏览器访问 B 站点显示未登录，跳转至 SSO 登录中心2.SSO 登录中心发现用户已经在登录中心完成登录3.SSO 登录中心返回一个 tikect 给 B 站点4. 登录态保护 在了解了 SSO 之后，我们知道，在 A 站点登录后，下次再请求 A 站点就会携带诸如「A_USER_COOKIE」的一个 Cookie 值。
1.5K30发布于 2021-09-03 - 来自专栏开源部署
如何使用Fail2Ban保护WordPress登录页面
Fail2Ban扫描/var/log/auth.log之类的日志文件，并禁止IP地址进行过多的失败登录尝试。它通过更新系统防火墙规则以在可配置的时间内拒绝来自那些IP地址的新连接来实现此目的。 在这篇文章中，我向您介绍了如何使用Fail2Ban保护SSH服务。现在，我将指导您如何使用Fail2Ban保护WordPress登录页面。
1.1K20编辑于 2022-07-28 - 来自专栏全栈程序员必看
开启QQ登录保护仍被盗号——QQ安全机制全面分析
腾讯QQ安全中心提供了登录保护机制，如图： 这是腾讯为QQ添加第二层保护，在开启登录保护后，盗号者偷走密码的情况下QQ仍然安全。 即使你的账号密码不小心泄露了，盗号者仍旧无法登录你的QQ。 但是，有位同学在开启QQ登录保护的情况下依然被盗号者登录成功了。 QQ登录保护的安全机制： 当我们开启了“登录保护”，盗号者登录QQ输入正确的密码，即使更换IP骗过了安全检测系统，会发现仍然需要验证密保手机短信里的数字验证码才能真正登录成功，由于手机随时带在我们的身边 要知道，当盗号者获取你的账号密码后，不一定就要登录QQ，还可以登录QQ邮箱、QQ空间、腾讯旗下的游戏等。这些应用往往没有像QQ那么强的安全保护，所以往往可以登录成功。 QQ邮箱网页版需用QQ安全中心扫描二维码登录： 当盗号者尝试登录QQ邮箱时，会出现以下信息： 当我们把所有的登录保护全部开启后，就算密码不小心泄露了也不用担心。
6.4K10编辑于 2022-06-28 - 来自专栏ECS服务器
微信H5+小程序登录 用户隐私保护指引设置
微信H5+小程序登录 第一步：开通微信用户隐藏功能 微信小程序平台：https://mp.weixin.qq.com/ 设置》基本设置》服务内容声明》 微信隐藏设置： 为了分辨用户，开发者将在获取你的明示同意后 为了登录或者注册，开发者将在获取你的明示同意后，收集你的手机号。 开发者使用你的通讯录（仅写入）权限，用于方便用户联系信息。 开发者收集你的设备信息，用于保障你正常使用网络服务。
2.3K20编辑于 2023-10-03 - 来自专栏用户8851537的专栏
Nginx环境使用auth_basic密码保护wordpress后台登录界面
说明：现在很多使用wordpress的人，或多或少都会出现后台被登录很多次的现象，运气不好就被进去了，通常大家都会通过修改wp-login文件来保护wordpress后台，但是这种方法有个不方便的地方就是每次 WP升级就又要重改一遍，感觉很麻烦，不过使用Nginx的auth_basic基本http验证功能可以保护web目录下的文件，于是我们就可以使用此文件来保护wp-login.php文件，效果就是进入后台之前
1.7K50发布于 2021-07-26 - 来自专栏飞鸟的专栏
Flask-Login扩展的使用-实现用户注销和登录保护视图函数
实现用户注销除了用户登录之外，我们还需要为用户注销提供功能。在我们的应用程序中，我们将使用Flask的视图函数来处理用户注销请求。 登录保护视图函数现在我们已经实现了用户登录和注销的功能，下一步是如何保护需要用户登录才能访问的视图函数。 在api.py模块中，我们可以定义一个名为me()的视图函数，该视图函数只允许已登录的用户访问：from flask import jsonifyfrom flask_login import login_required ': current_user.id, 'username': current_user.username})在这个例子中，我们使用@login_required装饰器将me()视图函数标记为需要用户登录才能访问的 如果用户未登录，则Flask-Login将自动重定向用户到登录页面。如果用户已登录，则可以访问该视图函数，并返回当前用户的ID和用户名。
1.4K40编辑于 2023-05-06 - 来自专栏阴极保护
电厂阴极保护牺牲阳极阴极保护保护系统
一、电厂阴极保护的重要性接地网是指由垂直和水平接地极组成的供发电厂、变电站使用的兼有泄流和均压作用的较大型的水平网状接地装置。 阴极保护技术包括牺牲阳极和外加电流两种方法。一般对小口径管道，海水流速及介质组成变化较大，需提供较大保护电流情况，较适宜采用外加电流阴极保护。 近年来，电厂机务部分海水循环水系统越来越多地采用外加电流阴极保护。 机务部分循环水系统通常由管道（直管、弯头及大小头等）、设备 （如凝汽器、换热器、滤网、蝶阀等）组成，具有复杂的结构、多种材质连接，这些都使管道及设备系统阴极保护变得复杂，要对系统进行全面地保护，必须进行科学合理的设计和良好的防腐施工 以往为了防止腐蚀而用镀锌，但是只有镀锌的防腐是不会长效的，所以近年多采取阴极保护方法而达到长效保护目的，理论和实践均证明，这种方法是有效的。图片
1.2K20编辑于 2022-09-14 - 来自专栏linux教程
宝塔面板回滚7.4.5版本，可绕过宝塔强制登录、目录保护等。
今天介绍宝塔从最新版本强制更新到7.4.5版本，这一版也是宝塔第一个要求绑定账号的版本，绕过也很简单，登录面板后，只需要访问http://*:8888/soft即可绕过！ 推荐使用方法：（7.6.0仍然有效） rm -f /www/server/panel/data/bind.pl 但是宝塔更新7.6.0以后，新增了一个强制性目录保护，这会使得我们一些网站难以在宝塔环境下部署
3.2K20编辑于 2023-04-25 - 来自专栏AI电堂
保护电路之过流过压过温保护
一、过流保护 我们知道电路板损坏的重要现场之一就是过流导致器件烧毁，有的甚至起火冒烟引发事故。 因此必须要进行功率保护设计，如常用的保险丝或者热敏电阻就属于其中简单的一种，但是这种保护属于粗略保护，如果需要针对性的进行电流检测保护还是需要设计电路结构。 利用互感来进行电流采样应用很多，比如漏电保护器内部漏电检测。 二、过压欠压保护 过压欠压保护电路是为了保护电子系统不被高压损坏和在欠压时及时关断避免异常工作。 这是一种常用的输入过压保护电路： 三、过温保护 在功率应用中很多时候我们也需要进行温度检测，尤其是在电源IC中一般都有内部OTP过温保护电路，OTP电路的设计就是利用温感器件，如热敏电阻等，PN结的温度特性也是经常用来进行温度检测的方式 小结：总的来说，电路的保护就是电流或者电压或者物理损坏的保护，因此关键就是电流或者电压的检测，无论是用保护器件还是集成IC或者分立器件搭建的电路，保护结构要考虑到几点如保护值，响应速度，迟滞区间等，需要根据具体应用仔细考虑
3.1K30编辑于 2022-12-08 - 来自专栏全栈程序员必看
图片介质受写入保护_写入保护
最近使用U盘，突然不能正常使用了，在U盘内新建文件夹，提示“介质受写入保护”无法创建文件，赶紧网上查找解决办法。 StorageDevicePolicies 若没有StorageDevicePolicies项则建立此项 3、建立Dword值命名为WriteProtect并令其值为0 4、重启 以上为常规操作，但在实际操作中，进行如上操作有时会解决不了写保护的问题 PS:这里的C要更换成你要修复的设备所在盘符，如F盘之类的) 不知道过了多久，我操作我的U盘，竟然好了，不再提示“介质受写入保护”了，再一看，chkdsk命令执行完了，有一些提示信息。
7.5K20编辑于 2022-11-17 - 来自专栏全栈程序员必看
过压保护(2)_过压保护值和欠压保护值
二极管也无法提供放电保护，需要额外增加开关及控制电路来做过放保护。 比较理想的方案是用MOSFET作为切换和保护开关。MOSFET具有毫欧级的导电阻，它所引起的压降几乎可以忽略。 3、是否有更好的过压保护电路方案？ +24V的保护电路， 但负电源(-24V)绕晕了。 器件上电压降的增大既保护了齐纳二极管，又保护了下游的电路。另外，若被保护的下游电路中存在有局部短路或短路故障 时，IOUT会增加，PPTC元件由低阻态变成高阻态，可使电路得到过流保护。 LTC4360-1) 采用纤巧型 8 引脚 SC70 封装 描述 LTC®4360 过压保护控制器可保护 2.5V 至 5.5V 系统免遭电源过压的损坏。
2.3K20编辑于 2022-09-20 - 来自专栏小脑斧科技博客
保护模式究竟“保护”了什么
引言 经过一系列的文章，我们通过汇编语言，体验了保护模式下分段、分页、特权级跳转、中断、异常等机制。 那么，事到如今，你是否已经深谙保护模式的设计之道了呢？ 究竟什么是保护模式，保护模式又在“保护”什么呢？他为了什么诞生，又和实模式有什么区别呢？ 本文我们就来详细总结一下。 2. 寻址方式与内存保护 2.1. 保护模式 保护模式是在硬件基础上实现的一系列机制，针对寻址方式来说，保护模式下诞生了分段与分页机制用来进行寻址。 内存保护 根据上述详细的解析，我们可以知道，保护模式针对内存的保护主要有以下几方面： 分段、分页将内存切分，让每个进程独有内存空间，限定和保护整个物理内存 通过分段机制实现线性地址对物理地址的隐藏，通过分页机制实现虚拟地址对物理地址的隐藏 ，他们都实现了对物理地址的保护 通过段描述符、页表项属性的描述，提供了不同划分级别下内存块的属性保护 通过特权级与栈切换，实现了不同层级程序切换时的保护 保护模式下中断描述附表的引入，让中断的切换和处理也被保护起来
1.6K20编辑于 2022-06-27 - 来自专栏云计算教程系列
如何在Ubuntu 14.04上使用双因素身份验证保护您的WordPress帐户登录
我们中的许多人都倾向于认为黑客不会打扰我们的网站，但实际上，未经授权的登录尝试是在公共互联网上运行服务器的常见部分。 目标 安装并启用双因素身份验证后，WordPress将具有更安全的登录过程。 除了输入用户名和密码登录外，您还需要输入移动应用程序生成的密码。 立即登录您的WordPress仪表板。 第4步 - 测试登录 在此步骤中，我们将验证是否启用了双因素身份验证。 退出WordPress网站并尝试重新登录。您应该会看到相同的登录屏幕，以及Google身份验证器代码输入框。 接下来，像往常一样登录您的WordPress帐户。这次，它不会要求额外的令牌，只需要你的普通密码。
3.4K00发布于 2018-10-16 - 来自专栏今天有没有多懂一点工业安全
如何保护本特利3500监测与保护系统
本特利3500在线监测与保护系统。监测与保护系统大型机组设备提供连续的在线状态监测与保护，在检测和防止旋转机械的误跳闸和误跳闸方面处于世界领先地位。 全球安装超过80000台，通过跳闸监控机器提供自动保护值，在需要时防止昂贵的损坏。 3500系统还可以保护您的机器和流程，防止错误的跳闸，这些错误跳闸可能会毫无理由地导致您的操作停机，从而导致昂贵的停机或生产损失。 该机架配置为在访问级别（“连接密码”）和配置级别（“配置密码”）启用密码保护，以模拟启用两种保护的真实场景。然后对专有协议进行分析和逆向工程，以识别设计级别和实现级别可能存在的弱点。
75310编辑于 2024-02-26 - 来自专栏工程监测
重要的保护： DC电源模块短路保护
重要的保护：BOSHIDA DC电源模块短路保护DC电源模块是实验室和工业中非常常见的电源，它能够提供稳定的电压和电流输出，以满足各种设备和电路的需求。 然而，如果DC电源模块没有短路保护，它可能会对所连接的仪器和设备造成损害，甚至引起火灾等严重后果。因此，在设计和制造DC电源模块时，短路保护是非常重要的。 除了短路保护外，DC电源模块还需要其他的保护措施，如过压保护、过流保护、过热保护等等，以保护设备的正常使用。 总结，短路保护是DC电源模块电路中非常重要的一部分，它可以保护连接的设备和负载，避免因短路引起的危险情况和损坏。 在设计和选择DC电源模块时，短路保护是必须的，并且应该注意选择合适的保护电路来确保设备的安全和可靠性。
54610编辑于 2023-11-23 - 来自专栏科控自动化
变频器保护功能之过电流保护
1 过电流保护功能 1.1 变频器过电流保护 变频器通过霍尔元件或者电阻检测三相输出电流，变频器发生过流保护故障，通常是变频器的输出电流超过变频器的额定输出电流某个限制值，这也是变频器厂家研发层面的细节 变频器本身的过电流保护区别于电机的过电流保护，一般滞后于电机的过流保护。 1.2 电机过电流保护 电机的过电流保护实际上通过变频器运行中检测实际输出电流，当检测到的实际电流超过：2*电机电流的限制值（2*P640）或者电机额定电流的4倍，取较小的值，电机发生过流故障保护
2.1K21编辑于 2022-03-29 - 来自专栏Web前端开发
TypeScript 类型保护
这时就需要用到类型保护，类型保护允许你使用更小范围下的对象类型，常见的类型保护如下： 一、类型断言的类型保护 ? 二、in 语法的类型保护 ? 三、typeof 类型保护 先来看另一种常见的错误： ? ? 通过 typeof 类型保护： ? 四、instanceof 类型保护 ?
92700发布于 2020-08-05 - 来自专栏崔哥的专栏
Laravel CSRF 保护
值得庆幸的是，Laravel 可以轻松保护您的应用程序免受跨站点请求伪造（CSRF）攻击。 通过Laravel 用户认证我们知道了web 浏览器认证和API 认证，基于此我们今天总结下 CSRF 保护 漏洞的解释 如果您不熟悉跨站点请求伪造，我们讨论一个利用此漏洞的示例。 没有 CSRF 保护，恶意网站可能会创建一个 HTML 表单，指向您的应用程序 /user/email 路由，并提交恶意用户自己的电子邮件地址： <form action="https://your-application.com CSRF 攻击关键在于 cookie，如果 cookie 里不含登陆令牌，你把<em>登录</em>令牌放到 header 里就没问题。因为 CSRF 所利用的 form 和四个特殊 tag 都无法添加 header。 -- 等同于... --> <input type="hidden" name="_token" value="{{ csrf_token() }}" /> </form> 从 CSRF 保护中排除
2.2K20编辑于 2023-04-30 - 来自专栏java学习java
Eureka自我保护
概述 保护模式主要用于一组客户端和Eureka Server之间存在网络分区场景下的保护。 一旦进入保护模式， Eureka Server将会尝试保护其服务注册表中的信息，不再删除服务注册表中的数据，也就是不会注销任何微服务。 如果在Eureka Server的首页看到以下这段提示，则说明Eureka进入了保护模式： EMERGENCY! Eureka通过“自我保护模式”来解决这个问题——当EurekaServer节点在短时间内丢失过多客户端时（可能发生了网络分区故障），那么这个节点就会进入自我保护模式。 = false 可以禁用自我保护模式 关闭效果： server: #关闭自我保护机制，保证不可用服务被及时踢除 enable-self-preservation: false
47840编辑于 2022-11-13 - 来自专栏全栈程序员必看
Python源码保护
大家好，又见面了，我是你们的朋友全栈君 由于Python开源的特性，在一些商业场景下，若不想将源码暴露，可通过混淆、编译为pyc或so（Windows下为pyd）文件等方法起到保护源码的效果。 其中，将源码编译为so文件是常用且较好的一种保护方法。 1 混淆 代码混淆是将函数、类名和变量名等替换为其他符号，提高了阅读的难度。 Oxyry网站提供的在线代码混淆（或使用pyminifier），如下图所示： 代码混淆简单且成本代价低，但由于未改变程序的主体结构，仅降低代码的可读性，实际对源码的保护并不是很好。 命名开头文件夹中，如下图so文件在build/lib.macosx-10.7-x86_64-3.6中： 4）将so（或pyd）文件直接替换对应的py文件 相对混淆和pyc，so（或pyd）对保护效果最好的一种方案
2.4K21编辑于 2022-09-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号