前段时间给客户网站做新浪微博账号登录功能，对OAuth协议以及相关的一些安全协议做了一些研究，顺便就记录一下学习心得吧。在这里就不打算具体讲OAuth的协议流程了，而是针对OAuth请求头里的nonce（随机数）、timestamp（时间戳）、signatrue（签名）这些参数的作用做一下总结 ...

如今的互联网，明文传输数据已是相当危险，寒假长达半年期间在家也简单写出了http加密传输数据以及如何避免重放攻击(Replay-Attack)。 进入正题，博主用到的后端Java框架SpringBoot，高速缓存Redis；前端js安全库crypto-js、jsencrypt ...

　　以前总是通过timestamp来防止重放攻击，但是这样并不能保证每次请求都是一次性的。今天看到了一篇文章介绍的通过nonce（Number used once）来保证一次有效，感觉两者结合一下，就能达到一个非常好的效果了。 　　首先要明确一个事情，重放攻击是二次请求，黑客通过抓 ...

区块链中的nonce值的作用： 1.区块中的nonce值 用来挖矿，随机猜测nonce，直到算出符合条件的hash值，其他节点可以根据nonce验证。 2.交易中的nonce值 是指从 from 账户发出交易的次数,。从0开始递增，同一账户的交易会被依次确认。 有以下几个作用 ...

301：永久重定向，表示请求的资源分配了新的url，以后应使用新url 302：临时重定向，请求的资源临时分配了新的url（response中location所指的地址），本次请求暂时使用新url 　　服务器返回302时，也会返回location，浏览器再次请求location中指定的地址 ...

记录好开发者密码，会在程序中验证过程中使用到。 2.通过appid和appsecret调用access ...

导航 HTTP认证之基本认证——Basic（一） HTTP认证之基本认证——Basic（二） HTTP认证之摘要认证——Digest（一） HTTP认证之摘要认证——Digest（二） 在HTTP认证之基本认证——Basic（一）中介绍了Basic认证的工作原理 ...

。一旦服务器知道了用户身份，就可以判断用户可以访问的事务和资源了。认证意味着要证明客户端访问用户是谁。通常 ...