因为越来越烦于单位里处理办公事务的电脑开机访问站点时弹出的域帐号登录对话框，于是就寻思着想个办法解决一下。单位为了处理这个问题已经为每人提供了叫USB Key的东西，插入U盘接口后，再访问需要身份认证信息的网站时就可以自动获取这些信息而不用手工输入了。但不幸的是我的这个工具自打发下来后就以没有好用过，幸...

Spring Security is a powerful and highly customizable authentication and access-control framework. It is the de-facto standard for securing Spring-based applications.Spring Security is a framework that focuses on providing both authentication and authorization to Java applications. Like all Sprin...

我曾在慕课网上学习mongodb，照搬老师所写的代码，发现无论如何无法实现用户账号密码登录数据库，于是我花了大量的时间查看官方API 。得到了以下总结。

Spring Security默认是基于session进行用户认证的，用户通过登录请求完成认证之后，认证信息在服务器端保存在session中，之后的请求发送上来后SecurityContextPersistenceFilter过滤器从session中获取认证信息、以便通过后续安全过滤器的安全检查。

多台linux主机搭建集群+CDH 6.3.2 (Parcel)版本+Apache DolphinScheduler1.3.2版本，本流程在CDH已搭建完成并可正常使用后，开启kerberos功能，Apache DolphinScheduler用于大数据任务管理与执行，是很不错的任务调度平台，是否提前部署均可！

CDA认证考试委员会副主席覃智勇先生说道：“在大数据和人工智能时代，如果说在数据分析领域是否有一个像在会计领域CPA或者ACCA那样的资格证书，成为自身数据分析能力的证明和企业就职数据分析岗位的必备证书，则应该是“CDA数据分析师认证证书”。

[TOC]瞧一瞧 gRPC的拦截器上一次说到gRPC的认证总共有4种，其中介绍了常用且重要的2种：可以使用openssl做认证证书，进行认证客户端还可以将数据放到metadata中，服务器进行认证可是朋友们，有没有想过，要是每一个客户端与服务端通信的接口都进行一次认证，那么这是否会非常多余呢，且每一个接口的实现都要做一次认证，...

在最近的项目联调过程中，发现在连接上游侧SFTP时总是需要等待大约10s+的时间才会出现密码输入界面，这种长时间的等待直接导致的调用文件接口时连接sftp超时问题。于是决定自己针对该问题进行一下排查，查询了相关资料，并逐个试验了一下网上提供的解决方案，然后在文章中详细记录问题的排查及分析过程，并将收集到的一...

HTTPS双向认证方式通信在一些安全级别较高的场景非常有用，拥有合法证书的客户端才能正常访问业务。在SSL握手过程中，服务端会请求客户端的证书，并验证其有效性。

大家好，我是 V 哥。Apache Shiro 是一个强大且灵活的 Java 安全框架，专注于提供认证、授权、会话管理和加密功能。它常用于保护 Java 应用的访问控制，特别是在 Web 应用中。相比于 Spring Security，Shiro 的设计更简洁，适合轻量级应用，并且在许多方面具有更好的易用性和扩展性，今天 V 哥就来聊聊 Shiro 安全框架。

在我们高度互联的世界中，快速且安全地将内容传递给用户是重中之重。Akamai 就是应运而生的佼佼者。作为内容分发和云服务的领导者，他们提供了一个名为 EdgeGrid 的平台，帮助使您的Web应用更加快速、可靠和安全。 但是，强大的功能伴随着强大的责任——或者说，在这种情况下，是对安全性的高度要求。这就是 Akamai EdgeGr...

在前一篇文章中，我们介绍了如何配置spring security的自定义认证页面，以及前后端分离场景下如何获取spring security的CSRF Token。在这一篇文章中我们将来分析一下spring security的认证流程。提示：我使用的spring security的版本是5.3.4.RELEASE。如果读者使用的不是和我同一个版本，源码细微之处有些不同，但是大体...

最近项目中的一个移动APP使用到了OAUTH来进行认证，期间涉及到了OAUTH插件升级问题，借此机会重新回顾一下OAUTH的一些概念， 本篇首先介绍OAUTH基础及应用最为广泛的授权码模式。

通常应用会通过身份认证识别用户身份，并根据用户身份 ID 从身份提供方（Identity Provider）获取详细的用户元数据，并以此判断用户是否拥有访问指定资源的权限。身份认证模式分为两大类：传统认证模式和集中认证模式。

简介通过微软的NPS角色实现一个Radius服务器，身份验证和证书使用微软ADCS、ADDS。最终可实现通过AD用户进行802.1X协议进行接入认证，配置到接入交换机和WLC（无线控制器），可通过安全组分配指定VLAN。AD 系列文章：[链接]<!--more-->PS：加入域控的Windows终端可无感认证（通过组策略和域控下发CA。）示意图什么...

CMMI（Capability Maturity Model Integration，能力成熟度模型集成）认证是国际上广泛认可的企业管理与改进的框架，特别适用于软件开发、系统工程、项目管理等领域。对于企业来说，获得CMMI认证可以带来一系列的好处，尤其是在提升流程、质量、管理水平以及竞争力方面。以下是一些主要的好处：

OneAPI开源项目的地址->One API最近在学习oneapi，阅读了部分源码，把接口文档分享给大家OneAPI API 文档本文档描述了One API 开源项目的 API 接口（部分）。用户管理 (User Management)1. 用户注册 (User Registration)接口路径: /api/user/register请求方法: POST控制器函数: controller.Register认证:无需认证。可...