上一篇博文我们讨论了sendmail的安装及案例配置，我们都知道sendmail服务器邮件传输是明文的，这样对于邮件的信息就无法起到安全保障，故本篇博文来讨论下借助CA实现pop3,smtp3,从而实现邮件的密文传送，还是就是sendmail本身是身份验证的，也就是任何人都可以给sendmail服务器发送邮件，前提是允许中继的ip段或域，这样无疑就增加了服务器的负担，我们可以借助sasl来实现身份
转载
精选
2014-01-24 13:40:39
472阅读
上一篇博文我们讨论了sendmail的安装及案例配置，我们都知道sendmail服务器邮件传输是明文的，这样对于邮件的信息就无法起到安全保障，故本篇博文来讨论下借助CA实现pop3,smtp3,从而实现邮件的密文传送，还是就是sendmail本身是身份验证的，也就是任何人都可以给sendmail服务器发送邮件，前提是允许中继的ip段或域，这样无疑就增加了服务器的负担，
原创
2012-11-13 22:23:58
1007阅读
点赞
本篇示例的结构如图所示：授权、资源结构图.jpg客户端向授权服务器请求令牌，授权服务器经过认证以后，将令牌返回给客户端。客户端携带第1步返回的令牌，向资源服务器请求资源。资源服务器向授权服务器验证令牌的合法性和有效性。若验证成功，资源服务器向客户端返回受限资源。1、搭建授权服务器授权服务器是在上一篇搭建Spring Cloud Security单体应用的基础上完成的。pom.xml添加依赖org.
快速搭建 LDAP 服务器与Hive集成1 前言LDAP (Lightweight Directory Access Protocol) 是轻型目录访问协议，以目录形式存储信息（基于目录的数据库），具有良好的读性能。本文的目的是帮助你快速搭建 LDAP 服务器。本文所使用的服务器是 centos72 关闭防火墙首先使用systemctl status firewalld确认防火墙是否打开，如过打开
文章目录Spring Cloud OAuth2 JWT 微服务认证服务器得构建前言认证服务得搭建 `AuthorizationServer``WebSecurityConfig``AuthorizationServerConfig``JwtTokenConfig``JwtTokenEnhancer`数据库表结构资源服务器得搭建`JwtTokenConfig``JwtTokenEnhancer``
1、基于服务器的身份认证 我们清楚 http 协议是无状态的，也就是说，如果我们已经认证了一个用户，那么他下一次请求的时候，服务器不知道我是谁，我们就必须要再次认证。 我们与浏览器交互时，比如说登陆成功后，你再去获取其他的数据，服务器能准确的给与响应，怎么做到的呢？ 登陆成功后，服务器会为你开辟一块
原创
2021-06-06 12:31:00
861阅读
前言我在他的基础上添加了docker和ipv6的教程。RADIUS 服务器软件可以从多个地方获得。在本文中，我将使用 FreeRADIUS搭建RADIUS服务，本文将介绍两种搭建方法，一种是使用官方源码进行搭建，另外一个则是使用docker的方式进行搭建。RADIUS介绍远程用户拨入验证服务（RADIUS, Remote Authentication Dial In User Service）是
功能简介：
实现(远程专网、远程局域网或者因特网)安全访问应用服务器的功能。
应用领域：
对于各种需要远程访问的BS/CS服务，SSL VPN是首选的远程访问解决方案。
产品概述
产品是一个纯应用层的SSL VPN设备，提供对应用服务器的保护、对通信的数据保密性、对通信双方的进行高强度的身份认证，对关键数据实现细粒度的访问控制。
产 品支持各种复杂的基于B/S架构的应用，内部受保
转载
精选
2012-09-13 12:15:23
438阅读
公司的 mobile app 是外包给其他公司做的，所以现在他们需要我们提供 API 接口进行调试，由于没有 API 开发的经验，所以现在一个比较难把握的问题就是如何实现服务器端与移动 APP 端通信时的用户身份认证问题。搜集了一些资料，大部分的建议是在服务器端生成一个 token 然后在通信报文的 headers 利用这个 token 来进行验证。这里有两个问题，首先这样直接生成 tok
转载
2023-08-10 15:03:56
150阅读
服务器端口的分类和端口号及用处常见的服务器端口的分类1、公认端口：2、注册端口：3、动态和或私有端口：端口号 协议 关键词 UNIX 关键词 描述443 TCP HTTPS https 安全 HTTP 协议443端口的补充：3306端口的用处 常见的服务器端口的分类服务器端口的分类依据其参阅目标不同有不同区分办法，假如从端口的性质来分，一般可以分为以下三类：1、公认端口：这类端口也常称之为"常用
转载
2023-08-15 15:40:10
18阅读
最近有不少学生咨询关于WES的问题，今天给大家简单介绍下WES以及相关认证过程。Wes, ECE, 和Josef Silny美国成绩认证的三大评估公司现在申请美国的大学，越来越多的学校需要你进行成绩认证，有的接受WES认证有的接受ECE，但是大部分是两种都接受。还有在美国一段时间的人，很多人都需要用教育文件评估及认证(credential evaluation)服务。最常见的除转学分及H1签证外，
IIS之Web服务器架设-IIS怎样使用?设置及常见问题-默认Web站点 和 默认FTP站点2010-04-01 12:18 P.M. IIS之Web服务器架设在开始-->找到 刚安装的IIS信息服务项--->双击 看到自已的电脑-->单击右键，选“属性”，而看到自已的电脑再双击进去会看到 默认Web站点 和 默认FTP站点.（比如本机的IP地址为192.168.0.1，自己的网
身份认证，也叫“鉴权”。指通过一定的手段去确认身份。对于服务端渲染和前后端分离这两种开发模式来说，分别有着不同的身份认证方案：服务端渲染推荐使用session认证机制前后端分离推荐使用JWT认证机制一、Session认证机制1、HTTP协议的无状态性了解HTTP协议的无状态性是进一步学习Session认证机制的必要前提。 HTTP协议的无状态性，指的是客户端的每次HTTP请求都是独立的，连续多个请
Kerberos网络身份认证协议Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客 户机 / 服务器应用程序提供强大的认证服务。Kerberos的三大要素: client、server、KDC对于KDC，这是我自己理解画的草图个人理解： 密钥分发中心 KDC(Key Distribution Center) KDC(Key Distribution Center) = DC(Dom
转载
2023-11-25 17:34:38
60阅读
概述 MongoDB安全主要包括以下4个方面 1、物理隔离 系统不论设计的多么完善，在实施过程中，总会存在一些漏洞。如果能够把不安全的使用方与MongoDB数据库做物理上的隔离，即通过任何手段都不能连接到数据库，这是最安全的防护。但，通常这是不现实的。一些重要的数据可能会保存下来，放置到物理隔离的机房中 2、网络隔离 许多公司的开发机处于内网环境中。即使数据库存在漏洞，外部环境也没有机会
转载
2017-07-20 11:05:30
718阅读
随着信息化建设的深入，越来越多的业务都是通过电子商务的手段来实现，电子邮件营销的兴起，使这些信息化的系统为商业用户提供了众多的方便，也进一步提高了商业用户的办公效率。
但是网上肆虐的病毒、木马、蠕虫等危险信息对于邮件应用系统造成威胁，内部众多的机密账号存在被黑客窃取造成信息泄漏的风险等，在越来越多对应用系统的威胁下，原有应用系统简单的认证手段显然成为了内网信息安全的短板，因此各企业单位进一步加固原有的应用系统身份认证体系，来保障内网信息的安全。
转载
精选
2011-06-20 14:53:51
437阅读
在信息化日益发展的今天，信息安全问题已然成为我们生活中不可忽视的重要方面。特别是在软考（软件水平考试）的备考过程中，信息安全身份认证这一知识点更是被置于了举足轻重的地位。身份认证作为信息安全领域的基石，它确保了信息系统中用户身份的真实性与合法性，从而有效防范了非法访问、数据泄露等安全隐患。
信息安全身份认证的核心在于通过一系列技术手段，对用户所声称的身份进行验证。这一过程中，通常会涉及到用户名、
简介Apache Shiro 是 Java 的一个安全（权限）框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。对于它俩到底哪个好，这个不必纠结，能更简单的解决项目问题就好了。Shiro 可以非常容易的开发出足
引言通常，服务所公开的资源和 API 必须仅限受信任的特定用户和客户端访问。那进行 API 级别信任决策的第一步就是身份认证——确定用户身份是否可靠。在微服务场景中，身份认证通常统一处理。一般有两种实现形式：基于API 网关中心化认证：要求客户端必须都通过网关访问微服务。（这就要求提供一种安全机制来认证请求是来自于网关。） 基于安全令牌服务（STS）认证：所有的客户端先从STS获取令牌，
这里写目录标题身份验证、授权什么是身份认证什么是授权为什么要使用身份验证和授权身份认证和授权方式有哪些如何在项目中使用IdentityServer4IdentityServer4 是什么IdentityServer4 功能IdentityServer4 内部概念IdentityServer4 角色逻辑关系图微服务中使用IdentityServer4IdentityServer4 官网地址客户端认
