Go语言实战 - revel框架教程之权限控制
一个站点上面最基本都会有三种用户角色，未登录用户、已登录用户和管理员。这一次我们就来看看在revel框架下如何进行权限控制。 因为revel是MVC结构的，每一个url其实都会映射到一个具体的Controller.Action上面，所以权限控制落到实处就是对Action的访问进行控制 ...
原文：Go语言实战 - revel框架教程之CSRF（跨站请求伪造）保护
CSRF是什么 请看这篇博文 浅谈CSRF攻击方式 ，说的非常清楚。 现在做网站敢不防CSRF的我猜只有两种情况，一是没什么人访问，二是局域网应用。山坡网之前属于第一种情况，哈哈，所以至今没什么问题。但昨天突然发现了有人开始扫url，估计用的是个工具，很整齐的扫了一大片知名框架和数据库管理工具的管理员登陆url。还好我们没有使用其中的任何一个，侥幸没事。但这也给我敲响了警钟，互联网上那是危机重重啊 ...
2013-09-09 16:05 13 2191 推荐指数：
相关推荐
Go语言实战 - revel框架教程之缓存和Job
所有的网站应该都会有一个非常简单的需求，首页一秒之内打开。 满足的方式主要有两种： 页面静态化，效果最好，对服务器基本没负担，只要带宽足够就好了。我知道一个PV过亿的站点就是全站静态（以前新浪也是 ...
Go语言实战 - revel框架教程之MongDB的最佳搭档revmgo
由于revel框架本身对于model层的编写没有提供任何指导，所以在设计这部分的时候就有些犹豫，反复斟酌到底怎样才算是最佳实践。 我在做山坡网的时候刚开始也纠结了一下，拿不准mongodb的session的创建和销毁应该在什么地方处理。直到有一天看到了revmgo的作者在与revel的作者讨论 ...
Go语言实战 - revel框架教程之用户注册
用户注册、登录和注销是任何一个网站都必然会有的功能，可以说，这是重新造轮子做多的领域，每个做网站的人应该都做过很多遍。见微知著，从这么一个小功能其实就可以看到所使用的web框架中的大部分东西。 今天就让我们用这个基本模块来看看revel吧。 先整理一下我们选用的技术框架和组件： web框架 ...
高版本Jenkins关闭跨站请求伪造保护（CSRF）
前言 根据官网描述，Jenkins版本自2.204.6以来的重大变更有：删除禁用 CSRF 保护的功能。 从较旧版本的 Jenkins 升级的实例将启用 CSRF 保护和设置默认的发行者，如果之前被禁用。 虽然删除了禁用csrf保护功能，增加了安全性，但是在一些结合Gitlab ...
ABP框架系列之五十四：(XSRF-CSRF-Protection-跨站请求伪造保护)
Introduction "Cross-Site Request Forgery (CSRF) is a type of attack that occurs when a malicious web site, email, blog, instant message, or program ...
高版本Jenkins关闭跨站请求伪造保护（CSRF）
前言 根据官网描述，Jenkins版本自2.204.6以来的重大变更有：删除禁用 CSRF 保护的功能。 从较旧版本的 Jenkins 升级的实例将启用 CSRF 保护和设置默认的发行者，如果之前被禁用。 虽然删除了禁用csrf保护功能，增加了安全性，但是在一些结合Gitlab ...
CSRF(跨站请求伪造）
CSRF 原理： CSRF攻击利用网站对于用户网页浏览器的信任，挟持用户当前已登陆的Web应用程序，去执行并非用户本意的操作。 CSRF和XSS的区别： CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限，然后实施破坏 XSS ...