【项目】小帽学堂（十三）

已于 2022-03-18 07:15:00 修改
阅读量4k 收藏
点赞数
分类专栏： 项目 文章标签： 安全 java 开发语言
于 2022-03-17 22:23:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sgsgkxkx/article/details/123559953
版权

小帽学堂

十九、微信扫描登录

1. OAuth2 介绍

在这里插入图片描述

1.1 OAuth2解决什么问题
1.1.1 OAuth2提出的背景
  • 照片拥有者想要在云冲印服务上打印照片，云冲印服务需要访问云存储服务上的资源
    在这里插入图片描述
1.1.2 图例
  • 资源拥有者：照片拥有者
  • 客户应用：云冲印
  • 受保护的资源：照片
    在这里插入图片描述
1.1.3 方式一：用户名密码复制
  • 适用于同一公司内部的多个系统，不适用于不受信的第三方应用
    在这里插入图片描述
1.1.4 方式二：通用开发者key
  • 适用于合作商或者授信的不同业务部门之间
    在这里插入图片描述
1.1.5 方式三：办法令牌
  • 接近OAuth2方式，需要考虑如何管理令牌、颁发令牌、吊销令牌，需要统一的协议，因此就有了OAuth2协议
    在这里插入图片描述
1.2 现代微服务安全
  • 除了开放系统授权，OAuth2还可以应用于现代微服务安全
1.2.1 传统单块应用的安全

在这里插入图片描述

1.2.2 现代微服务安全
  • 现代微服务中系统微服务化以及应用的形态和设备类型增多，不能用传统的登录方式
  • 核心的技术不是用户名和密码，而是token，由AuthServer颁发token，用户使用token进行登录
    在这里插入图片描述
1.2.3 典型的OAuth2应用

在这里插入图片描述

1.3 总结

在这里插入图片描述

2. 微信扫描登录（准备工作）

在这里插入图片描述

2.1 准备工作
2.1.1 注册
2.1.2 邮箱激活
2.1.3 完善开发者资料
2.1.4 开发者资质认证
  • 准备营业执照，1-2个工作日审批、300元
2.1.5 创建网站应用
  • 提交审核，7个工作日审批
2.1.6 熟悉微信登录流程

在这里插入图片描述

2.2 后端开发
2.2.1 添加配置
  • application.properties添加相关配置信息
# 微信开放平台 appid
wx.open.app_id=wxed9954c01bb89b47
# 微信开放平台 appsecret
wx.open.app_secret=a7482517235173ddb4083788de60b90e
# 微信开放平台 重定向url
wx.open.redirect_url=http://localhost:8160/api/ucenter/wx/callback
2.2.2 创建常量类
  • 创建util包，创建ConstantPropertiesUtil.java常量类
@Component
public class ConstantWxUtils implements InitializingBean {
        @Value("${wx.open.app_id}")
        private String appId;


        @Value("${wx.open.app_secret}")
        private String appSecret;


        @Value("${wx.open.redirect_url}")
        private String redirectUrl;


        public static String WX_OPEN_APP_ID;
        public static String WX_OPEN_APP_SECRET;
        public static String WX_OPEN_REDIRECT_URL;


        @Override
        public void afterPropertiesSet() throws Exception {
            WX_OPEN_APP_ID = appId;
            WX_OPEN_APP_SECRET = appSecret;
            WX_OPEN_REDIRECT_URL = redirectUrl;
        }
}
2.2.3 创建controller
@CrossOrigin
@Controller // 只是请求地址，不需要返回数据
@RequestMapping("/api/ucenter/wx")
public class WxApiController {
    // 生成微信扫描二维码
    @GetMapping("login")
    public String getWxCode() {
//        String url = "https://open.weixin.qq.com/connect/qrconnect?appid="
//                + ConstantWxUtils.WX_OPEN_APP_ID;
        // 微信开放平台授权baseUrl %s相当于?代表占位符
        String baseUrl = "https://open.weixin.qq.com/connect/qrconnect" +
        "?appid=%s" +
        "&redirect_uri=%s" +
        "&response_type=code" +
        "&scope=snsapi_login" +
        "&state=%s" +
        "#wechat_redirect";
        // 对redirect_url进行URLEncoder编码
        String redirectUrl = ConstantWxUtils.WX_OPEN_REDIRECT_URL;
        try {
            redirectUrl = URLEncoder.encode(redirectUrl, "utf-8");
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
        // 设置%s里面值
        String url = String.format(
                baseUrl,
                ConstantWxUtils.WX_OPEN_APP_ID,
                redirectUrl,
                "lemon"
        );
        // 请求微信地址
        return "redirect:" + url;
    }
}

3. 微信扫描登录（获取扫描人信息分析）

在这里插入图片描述
在这里插入图片描述

3.1 准备工作
3.1.1 全局配置的跳转路径
# 微信开放平台 重定向url
wx.open.redirect_url=http://回调地址/api/ucenter/wx/callback
3.1.2 修改当前项目启动端口号为8150
3.1.3 测试回调是否可用
  • 在WxApiController中添加方法
@GetMapping("callback")
public String callback(String code, String state, HttpSession session) {
    //得到授权临时票据code
    System.out.println("code = " + code);
    System.out.println("state = " + state);
}
3.2 后台开发
3.2.1 添加依赖
<dependencies>
        <dependency>
            <groupId>org.apache.httpcomponents</groupId>
            <artifactId>httpclient</artifactId>
        </dependency>

        <!--commons-io-->
        <dependency>
            <groupId>commons-io</groupId>
            <artifactId>commons-io</artifactId>
        </dependency>

        <!--gson-->

        <dependency>
            <groupId>com.google.code.gson</groupId>
            <artifactId>gson</artifactId>
        </dependency>
</dependencies>
3.2.2 创建httpclient工具类
  • 放入util包
package com.alex.educenter.utils;

import org.apache.commons.io.IOUtils;
import org.apache.commons.lang.StringUtils;
import org.apache.http.Consts;
import org.apache.http.HttpEntity;
import org.apache.http.HttpResponse;
import org.apache.http.NameValuePair;
import org.apache.http.client.HttpClient;
import org.apache.http.client.config.RequestConfig;
import org.apache.http.client.config.RequestConfig.Builder;
import org.apache.http.client.entity.UrlEncodedFormEntity;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.conn.ConnectTimeoutException;
import org.apache.http.conn.ssl.SSLConnectionSocketFactory;
import org.apache.http.conn.ssl.SSLContextBuilder;
import org.apache.http.conn.ssl.TrustStrategy;
import org.apache.http.conn.ssl.X509HostnameVerifier;
import org.apache.http.entity.ContentType;
import org.apache.http.entity.StringEntity;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.impl.conn.PoolingHttpClientConnectionManager;
import org.apache.http.message.BasicNameValuePair;

import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLException;
import javax.net.ssl.SSLSession;
import javax.net.ssl.SSLSocket;
import java.io.IOException;
import java.net.SocketTimeoutException;
import java.security.GeneralSecurityException;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import java.util.ArrayList;
import java.util.List;
import java.util.Map;
import java.util.Map.Entry;
import java.util.Set;

/**
 *  依赖的jar包有：commons-lang-2.6.jar、httpclient-4.3.2.jar、httpcore-4.3.1.jar、commons-io-2.4.jar
 * @author zhaoyb
 *
 */
public class HttpClientUtils {

	public static final int connTimeout=10000;
	public static final int readTimeout=10000;
	public static final String charset="UTF-8";
	private static HttpClient client = null;

	static {
		PoolingHttpClientConnectionManager cm = new PoolingHttpClientConnectionManager();
		cm.setMaxTotal(128);
		cm.setDefaultMaxPerRoute(128);
		client = HttpClients.custom().setConnectionManager(cm).build();
	}

	public static String postParameters(String url, String parameterStr) throws ConnectTimeoutException, SocketTimeoutException, Exception{
		return post(url,parameterStr,"application/x-www-form-urlencoded",charset,connTimeout,readTimeout);
	}

	public static String postParameters(String url, String parameterStr,String charset, Integer connTimeout, Integer readTimeout) throws ConnectTimeoutException, SocketTimeoutException, Exception{
		return post(url,parameterStr,"application/x-www-form-urlencoded",charset,connTimeout,readTimeout);
	}

	public static String postParameters(String url, Map<String, String> params) throws ConnectTimeoutException,
			SocketTimeoutException, Exception {
		return postForm(url, params, null, connTimeout, readTimeout);
	}

	public static String postParameters(String url, Map<String, String> params, Integer connTimeout,Integer readTimeout) throws ConnectTimeoutException,
			SocketTimeoutException, Exception {
		return postForm(url, params, null, connTimeout, readTimeout);
	}

	public static String get(String url) throws Exception {
		return get(url, charset, null, null);
	}

	public static String get(String url, String charset) throws Exception {
		return get(url, charset, connTimeout, readTimeout);
	}

	/**
	 * 发送一个 Post 请求, 使用指定的字符集编码.
	 *
	 * @param url
	 * @param body RequestBody
	 * @param mimeType 例如 application/xml "application/x-www-form-urlencoded" a=1&b=2&c=3
	 * @param charset 编码
	 * @param connTimeout 建立链接超时时间,毫秒.
	 * @param readTimeout 响应超时时间,毫秒.
	 * @return ResponseBody, 使用指定的字符集编码.
	 * @throws ConnectTimeoutException 建立链接超时异常
	 * @throws SocketTimeoutException  响应超时
	 * @throws Exception
	 */
	public static String post(String url, String body, String mimeType,String charset, Integer connTimeout, Integer readTimeout)
			throws ConnectTimeoutException, SocketTimeoutException, Exception {
		HttpClient client = null;
		HttpPost post = new HttpPost(url);
		String result = "";
		try {
			if (StringUtils.isNotBlank(body)) {
				HttpEntity entity = new StringEntity(body, ContentType.create(mimeType, charset));
				post.setEntity(entity);
			}
			// 设置参数
			Builder customReqConf = RequestConfig.custom();
			if (connTimeout != null) {
				customReqConf.setConnectTimeout(connTimeout);
			}
			if (readTimeout != null) {
				customReqConf.setSocketTimeout(readTimeout);
			}
			post.setConfig(customReqConf.build());

			HttpResponse res;
			if (url.startsWith("https")) {
				// 执行 Https 请求.
				client = createSSLInsecureClient();
				res = client.execute(post);
			} else {
				// 执行 Http 请求.
				client = HttpClientUtils.client;
				res = client.execute(post);
			}
			result = IOUtils.toString(res.getEntity().getContent(), charset);
		} finally {
			post.releaseConnection();
			if (url.startsWith("https") && client != null&& client instanceof CloseableHttpClient) {
				((CloseableHttpClient) client).close();
			}
		}
		return result;
	}


	/**
	 * 提交form表单
	 *
	 * @param url
	 * @param params
	 * @param connTimeout
	 * @param readTimeout
	 * @return
	 * @throws ConnectTimeoutException
	 * @throws SocketTimeoutException
	 * @throws Exception
	 */
	public static String postForm(String url, Map<String, String> params, Map<String, String> headers, Integer connTimeout,Integer readTimeout) throws ConnectTimeoutException,
			SocketTimeoutException, Exception {

		HttpClient client = null;
		HttpPost post = new HttpPost(url);
		try {
			if (params != null && !params.isEmpty()) {
				List<NameValuePair> formParams = new ArrayList<NameValuePair>();
				Set<Entry<String, String>> entrySet = params.entrySet();
				for (Entry<String, String> entry : entrySet) {
					formParams.add(new BasicNameValuePair(entry.getKey(), entry.getValue()));
				}
				UrlEncodedFormEntity entity = new UrlEncodedFormEntity(formParams, Consts.UTF_8);
				post.setEntity(entity);
			}

			if (headers != null && !headers.isEmpty()) {
				for (Entry<String, String> entry : headers.entrySet()) {
					post.addHeader(entry.getKey(), entry.getValue());
				}
			}
			// 设置参数
			Builder customReqConf = RequestConfig.custom();
			if (connTimeout != null) {
				customReqConf.setConnectTimeout(connTimeout);
			}
			if (readTimeout != null) {
				customReqConf.setSocketTimeout(readTimeout);
			}
			post.setConfig(customReqConf.build());
			HttpResponse res = null;
			if (url.startsWith("https")) {
				// 执行 Https 请求.
				client = createSSLInsecureClient();
				res = client.execute(post);
			} else {
				// 执行 Http 请求.
				client = HttpClientUtils.client;
				res = client.execute(post);
			}
			return IOUtils.toString(res.getEntity().getContent(), "UTF-8");
		} finally {
			post.releaseConnection();
			if (url.startsWith("https") && client != null
					&& client instanceof CloseableHttpClient) {
				((CloseableHttpClient) client).close();
			}
		}
	}




	/**
	 * 发送一个 GET 请求
	 *
	 * @param url
	 * @param charset
	 * @param connTimeout  建立链接超时时间,毫秒.
	 * @param readTimeout  响应超时时间,毫秒.
	 * @return
	 * @throws ConnectTimeoutException   建立链接超时
	 * @throws SocketTimeoutException   响应超时
	 * @throws Exception
	 */
	public static String get(String url, String charset, Integer connTimeout,Integer readTimeout)
			throws ConnectTimeoutException,SocketTimeoutException, Exception {

		HttpClient client = null;
		HttpGet get = new HttpGet(url);
		String result = "";
		try {
			// 设置参数
			Builder customReqConf = RequestConfig.custom();
			if (connTimeout != null) {
				customReqConf.setConnectTimeout(connTimeout);
			}
			if (readTimeout != null) {
				customReqConf.setSocketTimeout(readTimeout);
			}
			get.setConfig(customReqConf.build());

			HttpResponse res = null;

			if (url.startsWith("https")) {
				// 执行 Https 请求.
				client = createSSLInsecureClient();
				res = client.execute(get);
			} else {
				// 执行 Http 请求.
				client = HttpClientUtils.client;
				res = client.execute(get);
			}

			result = IOUtils.toString(res.getEntity().getContent(), charset);
		} finally {
			get.releaseConnection();
			if (url.startsWith("https") && client != null && client instanceof CloseableHttpClient) {
				((CloseableHttpClient) client).close();
			}
		}
		return result;
	}


	/**
	 * 从 response 里获取 charset
	 *
	 * @param ressponse
	 * @return
	 */
	@SuppressWarnings("unused")
	private static String getCharsetFromResponse(HttpResponse ressponse) {
		// Content-Type:text/html; charset=GBK
		if (ressponse.getEntity() != null  && ressponse.getEntity().getContentType() != null && ressponse.getEntity().getContentType().getValue() != null) {
			String contentType = ressponse.getEntity().getContentType().getValue();
			if (contentType.contains("charset=")) {
				return contentType.substring(contentType.indexOf("charset=") + 8);
			}
		}
		return null;
	}



	/**
	 * 创建 SSL连接
	 * @return
	 * @throws GeneralSecurityException
	 */
	private static CloseableHttpClient createSSLInsecureClient() throws GeneralSecurityException {
		try {
			SSLContext sslContext = new SSLContextBuilder().loadTrustMaterial(null, new TrustStrategy() {
				public boolean isTrusted(X509Certificate[] chain,String authType) throws CertificateException {
					return true;
				}
			}).build();

			SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslContext, new X509HostnameVerifier() {

				@Override
				public boolean verify(String arg0, SSLSession arg1) {
					return true;
				}

				@Override
				public void verify(String host, SSLSocket ssl)
						throws IOException {
				}

				@Override
				public void verify(String host, X509Certificate cert)
						throws SSLException {
				}

				@Override
				public void verify(String host, String[] cns,
								   String[] subjectAlts) throws SSLException {
				}

			});

			return HttpClients.custom().setSSLSocketFactory(sslsf).build();

		} catch (GeneralSecurityException e) {
			throw e;
		}
	}

	public static void main(String[] args) {
		try {
			String str= post("https://localhost:443/ssl/test.shtml","name=12&page=34","application/x-www-form-urlencoded", "UTF-8", 10000, 10000);
			//String str= get("https://localhost:443/ssl/test.shtml?name=12&page=34","GBK");
            /*Map<String,String> map = new HashMap<String,String>();
            map.put("name", "111");
            map.put("page", "222");
            String str= postForm("https://localhost:443/ssl/test.shtml",map,null, 10000, 10000);*/
			System.out.println(str);
		} catch (ConnectTimeoutException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		} catch (SocketTimeoutException e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		} catch (Exception e) {
			// TODO Auto-generated catch block
			e.printStackTrace();
		}
	}

}
3.2.3 创建回调controller方法
@CrossOrigin
@Controller // 只是请求地址，不需要返回数据
@RequestMapping("/api/ucenter/wx")
public class WxApiController {

    @Autowired
    private UcenterMemberService ucenterMemberService;

    // 2.获取扫描人信息，添加数据
    @GetMapping("callback")
    public String callback(String code, String state) {
        try {
            // 1.获取code值，临时票据，类似于验证码
            // 2.拿着code请求微信固定的地址，得到两个值 access_token 和 openid
            String baseAccessTokenUrl = "https://api.weixin.qq.com/sns/oauth2/access_token" +
                    "?appid=%s" +
                    "&secret=%s" +
                    "&code=%s" +
                    "&grant_type=authorization_code";
            // 拼接三个参数：id 秘钥 code值
            String accessTokenUrl = String.format(
                    baseAccessTokenUrl,
                    ConstantWxUtils.WX_OPEN_APP_ID,
                    ConstantWxUtils.WX_OPEN_APP_SECRET,
                    code
            );
            // 请求这个拼接好的地址，得到返回的两个值 access_token 和 openid
            // 使用httpclient发送请求，得到返回结果
            String accessTokenInfo = HttpClientUtils.get(accessTokenUrl);
            System.out.println("accessTokenInfo:" + accessTokenInfo);

            // 从accessTokenInfo字符串获取出来两个值 access_token 和 openid
            // 把accessTokenInfo字符串转换map集合，根据map里面key获取对应值
            // 使用json转换工具 Gson
            Gson gson = new Gson();
            HashMap mapAccessToken = gson.fromJson(accessTokenInfo, HashMap.class);
            String access_token = (String)mapAccessToken.get("access_token");
            String openid = (String)mapAccessToken.get("openid");

            // 3.拿着得到的access_token 和 openid，再去请求微信提供固定的地址，获取到扫描人信息
            // 访问微信的资源服务器，获取用户信息
            String baseUserInfoUrl =  "https://api.weixin.qq.com/sns/userinfo" +
                "?access_token=%s" +
                "&openid=%s";
            String userInfoUrl = String.format(
                    baseUserInfoUrl,
                    access_token,
                    openid
            );
            // 发送请求
            String userInfo = HttpClientUtils.get(userInfoUrl);
            // 获取返回的userInfo字符串扫描人信息
            HashMap userInfoMap = gson.fromJson(userInfo, HashMap.class);
            String nickname = (String)userInfoMap.get("nickname");      // 昵称
            String headimgurl = (String)userInfoMap.get("headimgurl");  // 头像

            // 把扫码人信息添加进数据库
            // 判断数据表里面是否存在相同微信信息，根据openid判断
            UcenterMember member = ucenterMemberService.getOpenIdMember(openid);
            if(member == null) {    // 如果member是空，表没有相同微信数据，进行添加
                member = new UcenterMember();
                member.setOpenid(openid);
                member.setNickname(nickname);
                member.setAvatar(headimgurl);
                ucenterMemberService.save(member);
            }
            // 最后：返回首页面
            return "redirect:http://localhost:3000";
        }catch (Exception e) {
            throw new LemonException(20001, "登录失败");
        }
    }

    // 1.生成微信扫描二维码
    @GetMapping("login")
    public String getWxCode() {
//        String url = "https://open.weixin.qq.com/connect/qrconnect?appid="
//                + ConstantWxUtils.WX_OPEN_APP_ID;
        // 微信开放平台授权baseUrl %s相当于?代表占位符
        String baseUrl = "https://open.weixin.qq.com/connect/qrconnect" +
        "?appid=%s" +
        "&redirect_uri=%s" +
        "&response_type=code" +
        "&scope=snsapi_login" +
        "&state=%s" +
        "#wechat_redirect";
        // 对redirect_url进行URLEncoder编码
        String redirectUrl = ConstantWxUtils.WX_OPEN_REDIRECT_URL;
        try {
            redirectUrl = URLEncoder.encode(redirectUrl, "utf-8");
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
        // 设置%s里面值
        String url = String.format(
                baseUrl,
                ConstantWxUtils.WX_OPEN_APP_ID,
                redirectUrl,
                "lemon"
        );
        // 请求微信地址
        return "redirect:" + url;
    }
}
3.2.4 业务层
public interface UcenterMemberService extends IService<UcenterMember> {
    // 根据 openid 判断
    UcenterMember getOpenIdMember(String openid);
}

@Service
public class UcenterMemberServiceImpl extends ServiceImpl<UcenterMemberMapper, UcenterMember> implements UcenterMemberService {

    @Autowired
    private RedisTemplate<String, String> redisTemplate;

    // 根据 openid 判断
    @Override
    public UcenterMember getOpenIdMember(String openid) {
        QueryWrapper<UcenterMember> wrapper = new QueryWrapper<>();
        wrapper.eq("openid", openid);
        UcenterMember member = baseMapper.selectOne(wrapper);
        return member;
    }
}

4. 微信扫描登录（功能完善）

在这里插入图片描述

4.1 整合JWT令牌
4.1.1 callback中生成jwt
  • 在WxApiController.java的callback方法的最后添加如下代码
// 使用jwt根据member对象生成token字符串
String jwtToken = JwtUtils.getJwtToken(member.getId(), member.getNickname());
// 最后：返回首页面，通过路径传递token字符串
return "redirect:http://localhost:3000?token=" + jwtToken;

5. 微信扫描登录（首页显示信息）

在这里插入图片描述

5.1 修改default.vue页面脚本
// pages\login.vue
export default {
    layout: 'sign',

    data () {
      return {
        // 封装登录手机号的密码对象
        user:{
          mobile:'',
          password:''
        },
        // 用户信息
        loginInfo:{}
      }
    },

    methods: {
      // 登录的方法
      submitLogin() {
        // 第一步 调用接口进行登录，返回token字符串
        loginApi.submitLoginUser(this.user)
          .then(response => {
            // 第二步 获取token字符串放到cookie里面
            // 第一个参数 cookie名称，第二个参数 值，第三个参数 作用范围
            cookie.set('lemon_token', response.data.data.token, {domain:'localhost'})

            // 第四步 调用接口 根据token获取用户信息，为了首页面显示
            loginApi.getLoginUserInfo()
              .then(response => {
                this.loginInfo = response.data.data.userInfo
                // 获取返回的用户信息，放到cookie里面
                cookie.set('lemon_ucenter', JSON.stringify(this.loginInfo), {domain:'localhost'})
                // 跳转页面
                window.location.href = "/";
              })
          })
      },

      checkPhone (rule, value, callback) {
        //debugger
        if (!(/^1[34578]\d{9}$/.test(value))) {
          return callback(new Error('手机号码格式不正确'))
        }
        return callback()
      }
    }
  }
柠檬小帽
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【Star项目】小帽飞机大战（三）
柠檬小帽的博客 - 计算机全栈体系
07-25 122
加强碰撞判断 石头动画
【Star项目】小帽飞机大战（九）
柠檬小帽的博客 - 计算机全栈体系
08-01 613
打包游戏
OAuth2介绍
qq_51726114的博客
03-22 370
OAuth2 什么是OAuth2 OAuth（开放授权）是一个开放标准，允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容，OAuth2.0是OAuth协议的延续版本，但不向后兼容OAuth 1.0即完全废止了OAuth1.0。 演化历程 背景：照片拥有者想要在云冲印服务上打印照片，云冲印服务需要访问云存储服务上的资源,这时云冲印服务就需要获取用户的授权，去云服务器上获取照片拥有者需要获取的照片资源。 资源拥有者：照片拥有者
开放api接口平台都会有appid、appkey、appsecret
热门推荐
极客on之路
06-09 7万+
作者：肖旭 链接：https://www.zhihu.com/question/27814664/answer/140795440 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 我来回答你吧: app_id, app_key, app_secret , 对于平台来说, 需要给你的 你的开发者账号分配对应的权限: 1. app_id 是用来标记
【项目】小帽学堂（三）
柠檬小帽的博客 - 计算机全栈体系
01-07 310
统一异常处理 统一日志处理 前端技术
【资料】小帽学堂（一）
柠檬小帽的博客 - 计算机全栈体系
05-08 72
数据库资源
【Star项目】小帽飞机大战（六）
柠檬小帽的博客 - 计算机全栈体系
07-27 66
增加复活次数
【Star项目】小帽飞机大战（七）
柠檬小帽的博客 - 计算机全栈体系
07-29 70
石头掉宝
AI安全立法：加州新法案的争议与未来影响
2301_79342058的博客
09-01 915
正如之前详细探讨过的那样，SB-1047法案要求AI模型的创建者在模型出现“对公共安全和安保构成新威胁”时，尤其是在“缺乏人类监督、干预或管理”的情况下，必须实施一种可以“关闭”该模型的“杀手开关”。不要错过这个机会，成为AI领域的领跑者。在周三宣布立法通过时，该法案的发起人、州参议员斯科特·维纳（Scott Weiner）引用了AI行业知名人士的支持，如Geoffrey Hinton和Yoshua Bengio（这两位去年也签署了一份声明，警告快速发展的AI技术可能带来的“灭绝风险”）。
IT服务器安全规范 2024.08
S0linteeH's Blog
08-30 1867
安全配置建议 使用场景 场景说明 安全配置建议 登录密钥 服务器登录账号及密钥。 建议设置为强密码形式：12位以上，同时包含数字、大小写字母、特殊符号 远程登录端口 22、3389端口分别用于服务器的Linux和Windows场景下的远程登录，需对这两端口进行安全限制。 利用安全组限制22、3389远程登录端口的访问来源IP。无法设置白名单时，将远程登录的方式设置为SSH Key认证方式。 MySQL、FTP等在安装的高危服务端口 由于MySQL和
web渗透：SSRF漏洞
最新发布
weixin_68416970的博客
09-02 1030
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种安全漏洞，它允许攻击者构造请求，由服务端发起，从而访问服务端无法直接访问的内部或外部资源。为了防范SSRF漏洞，应用程序应该实施严格的输入验证，限制外部请求的来源和类型，以及避免在服务器端执行用户可控的外部请求。内外网web应用攻击：利用SSRF漏洞，攻击者可以针对内外网的web应用发起攻击，特别是那些通过GET参数即可触发的漏洞。通过实施这些措施，可以显著降低SSRF漏洞被利用的风险，保护应用程序和数据的安全。
钓鱼特辑（四）安全较量，摆脱“麻瓜”标签
Eaglecloud的博客
08-30 777
近期，某知名制造业企业HR又收到了来自红队“求职者”的简历，显示名为「陈梓锋-华南理工大学-硕士」的压缩文件，立马被亿格云枢EDR检测到并触发告警，企业安全团队在亿格云安全团队的介入下，及时剖析并处置了本次钓鱼攻击，经分析，本次钓鱼攻击使用了多款远控C2，规避调试器、规避内存扫描等，对抗技术丰富。另一种是在本身的shellcode内就实现了加解密。，有效应对大部分旨在规避传统安全检测的攻击，构建了一个多维度的检测与响应机制，从而为企业筑起了一道坚固的防线，抵御钓鱼攻击等网络安全威胁，保护企业数据和资产。
安全升级：Docker部署Redis，启用密码验证
2302_78886445的博客
08-29 1189
在redis文件夹里面创建：data文件夹和conf文件夹（文件夹名称随意）
DNS部署与安全
m0_64827698的博客
08-28 1663
子域 二级域 顶级域 根域。本地域名服务器（代替主机迭代）去找根域名服务器——>...服务器——>权威服务 客户端。特定服务 公司或组织的名称 公司/国家/...（网站性质或地域）DNS缓存投毒（改映射）、DNS放大攻击（分布拒绝服务DDOS）、子域名劫持。主机找网关（本地域名服务器） 客户端。DNS查询（小数据包，要求速度快），www通常指公司网站的主服务器。
【国铁采购平台-注册安全分析报告-无验证方式导致安全隐患】
08-31 1028
国铁采购平台电子招标采购系统”是中国国家铁路集团有限公司及所属企业指定的电子招标采购系统，运用大数据、云计算、互联网和人工智能技术，提高采购电子化水平，加强采购大数据分析，实现智慧采购和智能管理。，从平台的实力来看应该是非常雄厚，但好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“
突发性网络攻击的安全挑战分析
persist213的博客
08-28 653
根据学者的统计，美国主要媒体对突发性网络攻击 ( 尤其是“网络珍珠港”) 的报道于 2011-继 2010 年遭受震网病毒攻击之后，伊朗在 2018 年又一次受到了震网病毒的攻击，并且攻击的严。2013 年之间呈飙升的趋势，而这正是因为伊朗对美国和其波斯湾盟国进行了一系列的网络攻击，正是鉴于这样一种权衡，美国的安全战略才不断地强调对突发性网络攻击的预防。网络战争的新兴形式，对于世界来说仍是国家安全领域的新问题，对网络安全治理带来了不可忽视。根据目前的世界格局，国与国之间的军事实力是完全不对称的，尤其。
架构设计（13）安全架构设计理论
追赶时代的博客
09-01 1536
信息安全的架构设计，比如网络安全设计，数据库安全设计
峟思大坝安全监测系统：科技筑牢工程稳定的基石
yousino1的博客
08-30 542
为了确保大坝的安全无虞，系统采用了地形测量、温度传感、应力监测等多维度技术手段，实现对大坝健康状况的全面评估。同时，智能预警系统的加入，使得监测与响应更加迅速、精准，有效提升了大坝安全管理的效率与水平。然而，数据隐私保护与信息安全问题也不容忽视，需要我们在享受科技便利的同时，加强数据防护，确保大坝安全监测工作的万无一失。随着科技的日新月异，大坝安全监测系统作为守护工程稳定的“哨兵”，正步入一个前所未有的创新与发展阶段。这一系统不仅是大坝健康管理的关键工具，更是确保民生安全、促进经济可持续发展的重要支撑。
墨西哥小帽一维小波变换
06-19
墨西哥帽小波（Mexican Hat Wavelet）是一种特殊的二维小波变换中的基函数，但它也可以推广到一维情况。在一维中，这种小波通常称为"高斯一维小波"或"Gaussian 1D Wavelet"。它的主要特点是具有中心对称的负峰和快速...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

柠檬小帽

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值