为持续完善大华产品的安全性能和响应国家网络信息安全的要求，大华对现有网络设备的密码策略进行调整，增加“首次开机初始化”、“密码重置”功能。意在提升用户的信息安全意识，规避默认密码或弱密码带来的安全风险。继后端系列产品发布设备初始化以及密码找回功能后，前端产品陆续支持，本文介绍WEB和Configtool密码重置。相关阅读：保障信息安全，大华在行动！WEB密码 …
最新内容
因为有小伙伴刚好问到这个问题，松哥就抽空撸一篇文章和大家聊聊这个话题。加密解密本身并不是难事，问题是在何时去处理？定义一个过滤器，将请求和响应分别拦截下来进行处理也是一个办法，这种方式虽然粗暴，但是灵活，因为可以拿到一手的请求参数和响应数据。不过 SpringMVC 中给我们提供了 ResponseBodyAdvice 和 RequestBodyAdvice …
一、介绍昨天介绍了API接口设计token鉴权方案，其实token鉴权最佳的实践场景就是在单点登录系统上。在企业发展初期，使用的后台管理系统还比较少，一个或者两个。以电商系统为例，在起步阶段，可能只有一个商城下单系统和一个后端管理产品和库存的系统。随着业务量越来越大，此时的业务系统会越来越复杂，项目会划分成多个组，每个组负责各自的领域，例如：A组负责商城系统 …
背景现在大部分网站都采用 https 协议来传输数据，客户端和服务端自动通过证书完成密钥协商和数据加密传输的过程。但是，https 证书一般都是要收费的，因此有些网站开发时还会直接使用 http 协议，这种情况下就需要对敏感数据比如帐号、密码等信息进行加密传输。这个过程其实就是一个 https 协议传输的过程，只是需要网站自己实现加密传输逻辑。考虑到加密解密 …
一. 概述用户认证安全方面的问题也许单单从技术层面上讲，并不是一种非常复杂的问题，因为解决起来并不怎么困难；但如果从交易所的实际交易业务层面来看，用户认证方面如果存在安全隐患，那将是非常可怕的。简单试想一下，如果一个黑客可以通过任意账号的用户认证，那这位攻击者会对那些账户里的余额做什么呢......这只是用户认证安全问题的一个小例子，当然同类的问题还有很多， …
马上五一了，很多人又没有抢到票。一方面是“手速”不行，拼不过机器后台刷票；另一方面12306系统设计上没能有效阻止潜在的违规刷票行为。现在我们来替12306来设计一套二次验证系统，看看能不能有效防止机器刷票。接着开一开脑洞。在设计二次验证机制时，需在安全性与用户体验之间取得平衡，既要拦截机器自动化攻击，又要避免对真实用户造成干扰。以下是一套结合无感验证与动态 …
下面为你介绍前端传递参数加密、Java 后端接收数据解密的实现方法，这里以常见的 AES 对称加密算法为例。前端加密（使用 JavaScript 和 CryptoJS 库）CryptoJS 是一个强大的 JavaScript 加密库，可用于前端加密。<!DOCTYPE html><html lang="en">< …
我用 python 做爬虫爬过不少数据，比如在 google play 爬应用信息；在 instragram, 500px 爬图片；当然爬虫的作用不止于此，比如定时去某个网站签到，妈妈再也不用担心我忘记签到了这些网站支持游客访问，但要访问特定内容，比如你收藏的图片，或者要签到，那前提是要登录。现在的网站登录验证是越来越复杂了，且不说那些真人都挠头的验证码，就 …
利用WebGL和Three.js构建三维交互界面在元宇宙的概念中，三维空间的构建是关键之一。WebGL是一种用于渲染交互式二维和三维图形的JavaScript API，无需任何插件即可直接在浏览器中运行。Three.js作为一个流行的库，简化了WebGL的使用，使得开发者能够更轻松地创建复杂的三维场景。通过Three.js，开发者可以利用其内置的几何形状、材 …
编辑导语：SSP是服务于媒体端的广告平台，在这个平台上，媒体可对自己的广告位资源、流量资源进行管理，并进行相关的策略运营，以达到最大的流量变现效果。本文作者从流程角度、系统角度和业务角度对SSP平台进行分析，分享了一个广告SSP平台的架构，一起来看一下吧。一、什么是广告SSPSSP（Supply Side Platform），即供应方平台，是服务于媒体端的广 …