- 博客(10)
- 资源 (3)
- 收藏
- 关注
RSS订阅转载 CAS实现SSO单点登录原理
1. CAS简介1.1. What is CAS？CAS（Central Authentication Service） 是 Yale大学发起的一个企业级的、开源的项目，旨在为 Web 应用系统提供一种可靠的单点登录解决方法（属于Web SSO）。CAS开始于2001年， 并在 2004年 12月正式成为JA-SIG的一个项目。1.2. 主要特性1、 开源的、多
2016-03-30 13:24:30
17156
3
转载 CAS解决单点登录SSO
关于CAS很多的原理和基础的配置启动，网上是很多的，我更多是结合我的实践和心得。需要了解CAS的原理，认证协议，认证流程，可以参考以下文章。让CAS支持客户端自定义登陆页面——客户端篇CAS原理与配置-基于CAS的单点登陆的研究（上）服务端配置CAS单点登陆部署CAS配置手册CAS单点登录配置背景
2016-03-25 22:21:32
2338
转载 eclipse自动补全的设置
如果你用过Visual Studio的自动补全功能后，再来用eclipse的自动补全功能，相信大家会有些许失望。但是eclipse其实是非常强大的，eclipse的自动补全没有VS那么好是因为eclipse的补全功能用的是默认设置。你只需要稍微修改一下就行了。 最简单的修改方式是：Windows——>Preferences——>Java-->Editor-->Content Asist
2016-03-16 11:06:03
1597
转载 八幅漫画理解使用JSON Web Token设计单点登录系统
上次在《JSON Web Token - 在Web应用间安全地传递信息》中我提到了JSON Web Token可以用来设计单点登录系统。我尝试用八幅漫画先让大家理解如何设计正常的用户认证系统，然后再延伸到单点登录系统。如果还没有阅读《JSON Web Token - 在Web应用间安全地传递信息》，我强烈建议你花十分钟阅读它，理解JWT的生成过程和原理。用户认证八步走所谓用户认证（Au
2016-03-14 17:37:03
2498
转载 The Ins and Outs of Token Based Authentication
IntroductionToken based authentication is prominent everywhere on the web nowadays. With most every web company using an API, tokens are the best way to handle authentication for multiple users.Th
2016-03-14 17:34:23
878
转载 RESTful Api 身份认证中的安全性设计探讨
REST是一种软件架构风格。RESTful Api 是基于 HTTP 协议的 Api，是无状态传输。它的核心是将所有的 Api 都理解为一个网络资源。将所有的客户端和服务器的状态转移（动作）封装到 HTTP 请求的 Method 之中。详情可以阅读 http://mengkang.net/620.html 。而本篇文章则主要是讨论 RESTful Api 身份认证安全性设计。没有绝对
2016-03-14 17:28:05
1532
转载 JWT（JSON Web Tokens）的使用
由来做了这么长时间的web开发，从JAVA EE中的jsf，spring，hibernate框架，到spring web MVC，到用php框架thinkPHP，到现在的nodejs，我自己的看法是越来越喜欢干净整洁的web层，之前用jsf开发做view层的时候，用的primefaces做的界面显示，虽然primefaces的确提供了很大的便利，可以让开发人员专注于业务逻辑开发，这样其
2016-03-14 17:25:45
24053
2
转载 MVC，MVP 和 MVVM 的图示
复杂的软件必须有清晰合理的架构，否则无法开发和维护。 MVC（Model-View-Controller）是最常见的软件架构之一，业界有着广泛应用。它本身很容易理解，但是要讲清楚，它与衍生的 MVP 和 MVVM 架构的区别就不容易了。昨天晚上，我读了《Scaling Isomorphic Javascript Code》，突然意识到，它们的区别非常简单。我用几段话，就可以说清。（
2016-03-14 17:19:31
617
转载 关于Tokens你需要知道的10件事
原文链接：Here原作者：Matias Woloski几周前我们发表了一篇短文《cookies与tokens在单页应用中的对比》(主要以AngularJs应用为例)。社区里对这个话题很感兴趣，于是我们接着发表了第二篇《在socket.io等实时框架中基于Token的认证》。趁着大家对这个话题还保持着热情，我们决定再写一篇文章进一步探讨基于Token认证的常见问题。我们开始吧~1.T
2016-03-14 17:10:20
9549
转载 web session详解
Session是什么Session一般译作会话，牛津词典对其的解释是进行某活动连续的一段时间。从不同的层面看待session，它有着类似但不全然相同的含义。比如，在web应用的用户看来，他打开浏览器访问一个电子商务网站，登录、并完成购物直到关闭浏览器，这是一个会话。而在web应用的开发者开来，用户登录时我需要创建一个数据结构以存储用户的登录信息，这个结构也叫做session。因此在谈论sess
2016-03-11 17:45:18
8340
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人