- Spring Security简介 1. Spring Security 是基于 Spring 的身份认证（Authentication）和用户授权（Authorization）框架，提供了一套 Web 应用安全性的完整解决方案。其中核心技术使用了 Servlet 过滤器、IOC 和 AOP 等。 2. 什么是身份认证 身份认证指的是... Spring Security简介 1. Spring Security 是基于 Spring 的身份认证（Authentication）和用户授权（Authorization）框架，提供了一套 Web 应用安全性的完整解决方案。其中核心技术使用了 Servlet 过滤器、IOC 和 AOP 等。 2. 什么是身份认证 身份认证指的是...
- 咱们继续来撸 Spring Security 源码。 前面和大家分享了 SecurityBuilder 以及它的一个重要实现 HttpSecurity，在 SecurityBuilder 的实现类里边，还有一个重要的分支，那就是 AuthenticationManagerBuilder，AuthenticationManagerBuilder 看名字就知道是用来构建 ... 咱们继续来撸 Spring Security 源码。 前面和大家分享了 SecurityBuilder 以及它的一个重要实现 HttpSecurity，在 SecurityBuilder 的实现类里边，还有一个重要的分支，那就是 AuthenticationManagerBuilder，AuthenticationManagerBuilder 看名字就知道是用来构建 ...
- 今天咱们来聊一聊 Spring Security 中的表决机制与投票器。 当用户想访问 Spring Security 中一个受保护的资源时，用户具备一些角色，该资源的访问也需要一些角色，在比对用户具备的角色和资源需要的角色时，就会用到投票器和表决机制。 当用户想要访问某一个资源时，投票器根据用户的角色投出赞成或者反对票，表决方式则根据投票器的结果进行表决。 在 ... 今天咱们来聊一聊 Spring Security 中的表决机制与投票器。 当用户想访问 Spring Security 中一个受保护的资源时，用户具备一些角色，该资源的访问也需要一些角色，在比对用户具备的角色和资源需要的角色时，就会用到投票器和表决机制。 当用户想要访问某一个资源时，投票器根据用户的角色投出赞成或者反对票，表决方式则根据投票器的结果进行表决。 在 ...
- 1.chmod 12 第一种方式 chomd [{ugoa}{+-=}{rwx}] [文件或者目录]1 u 代表该文件所属用户 g 代表该文件所属用户组 o 代表访客 a 代表所有用户 +-=分别表示增加权限，减少权限或者赋予权限 让所有用户对t2.tmp文件具有写权限： 第二种方式： chmod [mode=421] [文件或者文件夹]1 4... 1.chmod 12 第一种方式 chomd [{ugoa}{+-=}{rwx}] [文件或者目录]1 u 代表该文件所属用户 g 代表该文件所属用户组 o 代表访客 a 代表所有用户 +-=分别表示增加权限，减少权限或者赋予权限 让所有用户对t2.tmp文件具有写权限： 第二种方式： chmod [mode=421] [文件或者文件夹]1 4...
- 目录 文章目录 目录 Token Auth AK/SK Auth AK/SK Auth 实现原理 Step 1：获取 AK/SK Step 2：构造一个 HTTP 规范请求（CanonicalRequest） Step 3：基于 HashedCanonicalRequest 构造一个待签字符串（StringToSign） Ste... 目录 文章目录 目录 Token Auth AK/SK Auth AK/SK Auth 实现原理 Step 1：获取 AK/SK Step 2：构造一个 HTTP 规范请求（CanonicalRequest） Step 3：基于 HashedCanonicalRequest 构造一个待签字符串（StringToSign） Ste...
- 目录 目录用户管理 useradd创建用户userdel删除用户usermod修改用户账号passwd修改用户密码用户权限设置 用户组管理 查看用户的属组修改用户组gpasswd 为没有家目录的用户建立家目录生产环境中隐藏root用户umask控制文件或目录创建时的初始权限Linux的系统权限ACL 用户管理 Linux和Windows用户不... 目录 目录用户管理 useradd创建用户userdel删除用户usermod修改用户账号passwd修改用户密码用户权限设置 用户组管理 查看用户的属组修改用户组gpasswd 为没有家目录的用户建立家目录生产环境中隐藏root用户umask控制文件或目录创建时的初始权限Linux的系统权限ACL 用户管理 Linux和Windows用户不...
- 目录 文章目录 目录 前言 Ceph 的用户管理 用户管理常规操作 CephX 认证系统 身份认证原理 使用 ceph-authtool 进行密钥环管理 注意事项 前言 常规的身份认证系统无非三点： 账户 角色权限 认证鉴权 本篇也从这三个角度来解析 Ceph 的用户管理与认证。... 目录 文章目录 目录 前言 Ceph 的用户管理 用户管理常规操作 CephX 认证系统 身份认证原理 使用 ceph-authtool 进行密钥环管理 注意事项 前言 常规的身份认证系统无非三点： 账户 角色权限 认证鉴权 本篇也从这三个角度来解析 Ceph 的用户管理与认证。...
- 目录 目录用户管理基础知识用户管理指令 useradduserdelpasswdusermodchagesuidwhochmodchowns权限t权限acl 用户管理基础知识 vim /etc/passwd 保存用户账号信息 vim /etc/shadow 保存用户密码信息 vim /etc/group 保存组账号文件信息 vim /... 目录 目录用户管理基础知识用户管理指令 useradduserdelpasswdusermodchagesuidwhochmodchowns权限t权限acl 用户管理基础知识 vim /etc/passwd 保存用户账号信息 vim /etc/shadow 保存用户密码信息 vim /etc/group 保存组账号文件信息 vim /...
- 目录 文章目录 目录 权限管理系统 权限的抽象 分权分域 权限访问控制模型 UGO（User、Group、Other） ACL（访问控制列表） DAC（自主访问控制） MAC（强制访问控制） RBAC（基于角色的访问控制） ABAC（基于属性的权限验证） 权限管理系统 ToB 产品的权限管理系统是一个非常... 目录 文章目录 目录 权限管理系统 权限的抽象 分权分域 权限访问控制模型 UGO（User、Group、Other） ACL（访问控制列表） DAC（自主访问控制） MAC（强制访问控制） RBAC（基于角色的访问控制） ABAC（基于属性的权限验证） 权限管理系统 ToB 产品的权限管理系统是一个非常...
- 之前我们采用了配置文件的方式从数据库中读取用户进行登录。虽然该方式的灵活性相较于静态账号密码的方式灵活了许多，但是将数据库的结构暴露在明显的位置上，绝对不是一个明智的做法。本文通过Java代码实现UserDetailsService接口来实现身份认证。 1.1 UserDetailsService在身份认证中的作用 Spring Security中进行身份验证的是A... 之前我们采用了配置文件的方式从数据库中读取用户进行登录。虽然该方式的灵活性相较于静态账号密码的方式灵活了许多，但是将数据库的结构暴露在明显的位置上，绝对不是一个明智的做法。本文通过Java代码实现UserDetailsService接口来实现身份认证。 1.1 UserDetailsService在身份认证中的作用 Spring Security中进行身份验证的是A...
- 本篇博文是Python+OpenCV实现AI人脸识别身份认证系统的收官之作，在人脸识别原理到数据采集、存储和训练识别模型基础上，实现人脸识别，废话少说，上效果图： 案例引入 在Python+OpenCV实现AI人脸识别身份认证系统(3)——训练人脸识别模型中主要讲述神经网络模型的训练过程，使用OpenCV模块中的LBPH（LOCAL BINARY PATT... 本篇博文是Python+OpenCV实现AI人脸识别身份认证系统的收官之作，在人脸识别原理到数据采集、存储和训练识别模型基础上，实现人脸识别，废话少说，上效果图： 案例引入 在Python+OpenCV实现AI人脸识别身份认证系统(3)——训练人脸识别模型中主要讲述神经网络模型的训练过程，使用OpenCV模块中的LBPH（LOCAL BINARY PATT...
- 计划在Team的Github开源项目里加入权限控制的业务功能。从而实现权限控制。在很多管理系统里都是有权限管理这些通用模块的，当然在企业项目里，权限控制是很繁杂的。 Team的Github开源项目链接：https://github.com/u014427391/jeeplatform 欢迎star(收藏) RBAC(基于角色的访问控制)：英文名称Rose bas... 计划在Team的Github开源项目里加入权限控制的业务功能。从而实现权限控制。在很多管理系统里都是有权限管理这些通用模块的，当然在企业项目里，权限控制是很繁杂的。 Team的Github开源项目链接：https://github.com/u014427391/jeeplatform 欢迎star(收藏) RBAC(基于角色的访问控制)：英文名称Rose bas...
- Demo 非常简单，没有介绍到 JWT 存在的一些问题。所以，单独抽了一篇文章出来介绍。为了完成这篇文章，我查阅了很多资料和文献，我觉得应该对大家有帮助。 Demo 非常简单，没有介绍到 JWT 存在的一些问题。所以，单独抽了一篇文章出来介绍。为了完成这篇文章，我查阅了很多资料和文献，我觉得应该对大家有帮助。
上滑加载中
推荐直播
-
华为云软件开发生产线（CodeArts）1月&2月新特性解读2025/03/18 周二 19:00-20:00
阿星 华为云高级产品经理
不知道产品的最新特性？没法和产品团队建立直接的沟通？本期直播产品经理将为您解读华为云软件开发生产线1月&2月发布的新特性，并在直播过程中为您答疑解惑。
回顾中 -
基于能力图谱的openGauss项目闯关2025/03/20 周四 19:00-20:30
华为开发者布道师
想成为顶级数据库开发者吗？本次直播将从银行业务系统的数据库设计出发，带你逐步掌握openGauss的建库表、数据封装、密态技术、性能调优及AI应用。通过实战案例，全面展示openGauss的强大功能，助你提升技能，为未来的职业发展打下坚实基础。立即报名，开启你的数据库进阶之旅！
回顾中 -
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中
热门标签