使用servlet做安全认证

用SERVLET进行用户名和密码验证

一.界面展示二.登录成功显示三.代码 html <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>Insert title here</title> <link rel="stylesheet" type="text/css" href="NewStyle.css"> &

一.背景其实很早的时候,就在项目中有使用到shiro做登陆认证,直到今天才又想起来这茬,自己抽空搭了一个spring+springmvc+mybatis和shiro进行集成的种子项目,当然里面还有很简单的测试.本文将讲述在maven下如何进行集成,希望对你有所帮助,喜欢请推荐.至于shiro相关的,最近也会写几篇介绍的,希望能够有一个主观的了解. 二.集成步骤说明:关于spring+springmvc+mybatis的集成请移步另一篇博客:Spring+SpringMvc+Mybatis框架

OAuth做webapi认证

OAuth做webapi认证看到园子里面有人写的OAuth,就想把自己实现的OAuth也分享一下,关于OAuth协议这里就不再赘述. 一.作为认证服务器,首先需要提供一个可以通过appid/appsecret来获取token这样的一个接口,于是便有了以下代码. 创建token的算法可以自行实现,我是将新生成的Guid做了一下md5处理,代码如下: 上文可以看到,在生成token了以后,就一个SetToken,就是将token存储在缓存里面,并设置了一定时间的生存周期,代码如下: 为什么要用

laravel使用JWT做API认证

最近项目做API认证,最终技术选型决定使用JWT,项目框架使用的是laravel,laravel使用JWT有比较方便使用的开源包:jwt-auth.php 后端实现JWT认证方法使用composer安装jwt-auth,laravel使用的框架版本为5.0,jwt-auth最新稳定版本为0.5.12.(最新版为1.0.*,需laravel5.4以上) composer require tymon/jwt-auth 0.5.* 安装完成后,需要在config/app.php中注册相应的服务提供者

带入gRPC：对 RPC 方法做自定义认证

带入gRPC:对 RPC 方法做自定义认证原文地址:带入gRPC:对 RPC 方法做自定义认证项目地址:https://github.com/EDDYCJY/go... 前言在前面的章节中,我们介绍了两种(证书算一种)可全局认证的方法: TLS 证书认证基于 CA 的 TLS 证书认证 Unary and Stream interceptor 而在实际需求中,常常会对某些模块的 RPC 方法做特殊认证或校验.今天将会讲解.实现这块的功能点课前知识 type PerRPCCredentia

前后端分离下用jwt做用户认证

0 前后端分离下的用户信息认证前端使用Vue+axios,后端使用SpringBoot+SpringSecurity. 为了解决http无状态的问题,我采用jwt(json web token)保存用户信息,前端每次发起请求时带上,交给后端做用户认证.此时需要解决的问题是后端如何将生成的jwt返回前端,以及前端在拿到jwt后如何在每次请求时携带jwt. 1 后端校验用户成功以后,将生成的token写到响应头里 response.addHeader("Authorization", &

自己开发实现OAuth做webapi认证

看到园子里面有人写的OAuth,就想把自己实现的OAuth也分享一下,关于OAuth协议这里就不再赘述. 一.作为认证服务器,首先需要提供一个可以通过appid/appsecret来获取token这样的一个接口,于是便有了以下代码. public class AuthController : ApiController { [HttpGet] public HttpResponseMessage Token(string appid = "", string appsecret = &

利用servlet做转发，实现js跨域解决同源问题

做前端开发,避免不了跨域这个问题,跨域具体什么概念,不赘述,博客里太多.简单说下,我们用js发请求,不管post还是get,如果发请求的对象和当前web页面不在同一域名下,浏览器的同源策略会限制发请求,也就是说,如果单独写个HTML,用js发远程请求,是发布出去的,浏览器会认为这是不安全的,js在这里能做的很有限. 网上看了很多文章,小弟愚钝,只用js一直没解决这个问题,jQuery的Ajax据说可以,但是测试后发现不行,也许是浏览器版本的原因.有种方法是jsonp,但是好像需要服务器支持,我对

使用cookie来做身份认证

文章是msdn的官方文档,链接在这里.其实也有中文的文档,这里还是想做一个记录. 文章有asp.net core 2.x 和1.x 版本,我这里就忽略1.x了. 下面先说几点额外的东西有助于理解. Authentication 和 Authorization 这里先讲一下Authentication和Authorization两个词的区别. Authentication:认证. Authorization:授权. 简单来说,认证是用来证明一个人的身份,比如说他是一个学生,一个老师,一个boss,

Python使用LDAP做用户认证

LDAP(Light Directory Access Portocol)是轻量目录访问协议,基于X.500标准,支持TCP/IP. LDAP目录以树状的层次结构来存储数据.每个目录记录都有标识名(Distinguished Name,简称DN),用来读取单个记录,一般是这样的: cn=username,ou=people,dc=test,dc=com 几个关键字的含义如下: base dn:LDAP目录树的最顶部,也就是树的根,是上面的dc=test,dc=com部分,一般使用公司的域名,也可

Android 实现http通信（servlet做服务器端) HttpClient、HttpURLConnection实现登录验证

一,写好服务器端在eclipse或其它javaee开发工具中新建一个web项目(我这里的项目名是:Android),建一个servlet(我这里的servlet名是:LoginServlet),模拟实现数据库,对安卓请求的数据判断,并返回(封装为json,需要json有解析json的jar包哦),servlet核心代码如下: public void doGet(HttpServletRequest request, HttpServletResponse response) throws Se

hadoop KerberosUtil 做Kerberos认证

网上找了一下,自己写了个KerberosUtil工具类,测试过可以用. 注意这个不是 org.apache.hadoop.security.authentication.util.KerberosUtil类. public class KerberosUtil { /** * 通过Kerberos认证用户的,注意keytabPath为本地路径不是HDFS路径 * @param conf * @param user user为运行jar的hadoop用户 * @param keytabPath *

使用cookie来做身份认证转载https://www.cnblogs.com/sheldon-lou/p/9545726.html

文章是msdn的官方文档,链接在这里.其实也有中文的文档,这里还是想做一个记录. 文章有asp.net core 2.x 和1.x 版本,我这里就忽略1.x了. 下面先说几点额外的东西有助于理解. Authentication 和 Authorization 这里先讲一下Authentication和Authorization两个词的区别. Authentication:认证. Authorization:授权. 简单来说,认证是用来证明一个人的身份,比如说他是一个学生,一个老师,一个boss,

Servlet做简单的ajax增删改查（分页）

jdbc.java package servlet; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Statement; public class Jdbc { Connection conn; Statement stem; ResultSet re; /* * jdbc五步走:

MVC中使用过滤器做权限认证需要注意的地方

最近一项目接近尾声,正准备调试的时候发现一条原本不应该执行的SQL语句执行报错了,本就不应该执行,所以当然也就出错,找了一下,问题如下. 我这里是直接重写OnActionExecuting方法来达到目的的,在执行方法之前,如果用户没有通过认证,则跳转到登录页面,看起来挺正常的,没什么问题. 但实际上,即使是执行了跳转代码,当跳出OnActionExecuting方法后,我们写在控制器的方法中的代码仍然会执行,如果其中又涉及到什么敏感的操作,问题就比较严重了. //错误:HttpContext.C

kafka使用SASL_PLAINTEXT做用户认证

使用SASL/PLAIN认证 server端1.配置brokerkafka_server_jaas.conf内容KafkaServer {org.apache.kafka.common.security.plain.PlainLoginModule requiredusername="admin"password="admin-secret"user_admin="admin-secret"user_alice="alice-secre

Laravel 使用 JWT 做 API 认证之tymon/jwt-auth 1.0.0-beta.1实践 - moell - SegmentFault

安装将"tymon/jwt-auth": "1.0.0-beta.1" 添加到 composer.json 中,执行 composer update Providers config/app.php 中在 providers 里添加 Tymon\JWTAuth\Providers\LaravelServiceProvider::class, Class Aliases config/app.php 中在 aliases 里添加 'JWTAuth' => Ty

利用Servlet做一套增删改查

真的,稳住,考上研,利用两年逆袭.一步一步来,实在不行,最后最差也不过就是就回家种地,想想也不错. 前期准备配置建一个动态web项目新建Dynamic Web ProjectFile->New->Other->Web->Dynamic Web Project 新建web.xml文件并新建几个包开始写代码在entity在新建两个类,User(用来登录)和Hero(用来增删改查) user表和用户表,代建. 数据库连接放util中包中 package util; import

在AspNetCore中使用极验做行为认证

先上效果图极验的流程极验官方文档地址 https://docs.geetest.com/install/deploy/server/csharp 简单说明一下极验的验证流程引用官方的图片向服务器发送请求获取验证参数客户端sdk完成验证由客户端sdk验证数据提交服务器二次验证在netcore中使用极验在我查看官方的sdk过后,发现不是特别好用,根据极验的流程写了一套适用于netcore的极验sdk 开源地址已经发了nuget包搜索sharpplug.geetest即可使用方式

Dockerfile 构建kibana 反向代理应用做用户认证访问

FROM centos MAINTAINER z*****ch.cn RUN /bin/cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo 'Asia/Shanghai' >/etc/timezone RUN rm -f /etc/nginx/nginx.conf COPY nginx.conf /etc/nginx/nginx.conf WORKDIR / RUN mkdir data ADD nginx.repo

Django用openLDAP做认证

前言之前有需求要做一个django+ldap用户管理的简单接口,研究了好几个模块,最后终于能实现django用ldap做用户认证了.也是自己的水平有限吧,做了好长时间,现在就和大家分享一下这个过程吧.最终是有两种方法实现这个认证过程,一种是通过django-python3-ldap实现的,一种是自己写了一个简单的.我下面有个示例程序在github上面,这个程序是两个方法都能用,而且我放到了一个django的app下.大家可以下载下来看看. 基本信息具体如下: python pip信息: bo