FastAPI安全系列(一) OAuth2 .0認證基礎
一、介紹 OAuth2 .0模式有四種分別是： 授權碼授權模式（Authorization Code Grant） 隱式授權模式（Implicit Grant） 密碼授權模式（Res ...
原文：安全系列 —— 登錄認證
簡介 注：想要快速上手 只需要在新安裝的 Laravel 應用下運行php artisan make:auth和php artisan migrate，這兩個命令會生成用戶登錄注冊所需要的所有東西，然后在瀏覽器中訪問http: your app.test register即可。 Laravel 中實現登錄認證非常簡單。實際上，幾乎所有東西 Laravel 都已經為你配置好了。配置文件位於confi ...
2019-08-02 13:44 0 456 推薦指數：
相關推薦
FastAPI安全系列(二) 基於Password和Bearer Token的OAuth2 .0認證
一、獲取username和password 后台獲取前台提交的username和password，可以使用FastAPI的安全實用性工具獲取username和password。 OAuth2規定客戶端必需將username和password字段作為表單數據發送（不可使用JSON）。而且規范 ...
WEB安全系列之如何挖掘任意用戶登錄漏洞
WEB安全系列之如何挖掘任意用戶登錄漏洞 0x01 前言 每周兩篇文章打卡。壞蛋100塊錢都不給我，好壞好壞的。0x02 什么是任意用戶登錄漏洞 幾乎每個網站都有自己的會員系統，有會員，就有登錄機制，如果可以登錄其他用戶賬戶，那么就可以竊取其他用戶的資料數據。如果配合 ...
安全系列之一：忘記密碼
在很多Web網站中，有一項功能是忘記密碼，不同網站對忘記密碼的策略有自己的一套方案。但是目前卻缺少一個工業標准實現一個忘記密碼功能，導致的問題就是有可能在某些流程中出現漏洞，被hacker盜取賬號。 OWASP作為Web安全公認的組織，在這里提出了自己的標准。下面是它的幾個步驟。最后會用支付寶 ...
FastAPI安全系列(三) 基於Hash Password和JWT Bearer Token的OAuth2 .0認證
一、准備 1、python-jose JavaScript對象簽名和加密（JOSE）技術。 JSON Web Signatures（JWS） JSON Web Encryption（J ...
WCF系列（六） - WCF安全系列（一） - basicHttpBinding
綁定可指定在與終結點通話時所使用的通信機制，並指示如何連接到終結點。綁定由一些元素組成，這些元素指定如何對 Windows Communication Foundation (WCF) 通道進行分層以提供所需的通信功能，包括采用什么基礎傳輸協議，TCP或Http等，使用什么協議保證消息的安全 ...
前端安全系列（一）：如何防止XSS攻擊？
前端安全 隨着互聯網的高速發展，信息安全問題已經成為企業最為關注的焦點之一，而前端又是引發企業安全問題的高危據點。在移動互聯網時代，前端人員除了傳統的 XSS、CSRF 等安全問題之外，又時常遭遇網絡劫持、非法調用 Hybrid API 等新型安全問題。當然，瀏覽器自身也在不斷在進化和發展，不斷 ...
前端安全系列（一）：如何防止XSS攻擊？
原文：https://my.oschina.net/meituantech/blog/2218539 前端安全 隨着互聯網的高速發展，信息安全問題已經成為企業最為關注的焦點之一，而前端又是引發企業安全問題的高危據點。在移動互聯網時代，前端人員除了傳統的 XSS、CSRF 等安全問題之外 ...