本篇文章将从无到完整的登录框架或API详细讲述登录令牌原理、攻略等安全点。 有些协议或框架也喜欢把令牌叫票据（Ticket），不论是APP还是Web浏览器，很多框架或协议都用到了本文所说的这套类似的认证机制（客户端各种加密用户名密码当我没说 ...

小菜最近接触了struts2中的令牌知识，由于该知识点比较重要，因此想弄明白些，于是满怀信心的上网查阅资料，结果让小菜很无奈，网上的资料千篇一律，总结出来就一句话：“访问页面时，在页面产生一个token id，同时在服务器的session中保存一个同样的id，提交时判断如果相同怎么样不相同 ...

我在之前的一篇文章里（小小地实现一个 whoami）写到查询当前进程的登录用户信息，但这个代码对于用 LogonUser 这种函数获取的令牌的 SID(Logon SID)是无效的（可以参考 MSDN 的 LookupAccountSid function 这篇文章的 Remarks 部分 ...

1.使用场景 A系统存放着订单信息 B系统需要查询A系统中的订单信息，但是必须要A系统验证通过后，才能查询。 此时，我们有两种验证方式： 1)拥有A系统的账户/密码 弊端是对A系统来说，直接提供账户/密码的方式非常不安全。 2)A系统给B系统颁发一个令牌，规定了令牌的使用范围 ...

...