代码天地

App开放接口API安全性之Token签名Sign的设计与实现

前言在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些接口需要进行身份的认证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目中，大多数采用保存的session中，然后在存一份到cookie中，来保持用户的回话有效性。但是在app提供的开放接口中，后端服务器在用户登录后如何去验证和维护用户的登陆有效性呢，以下是参考项目中设计的解决方案，其原理和大多数开

分类: 其他发布时间: 05-26 18:41 阅读次数: 0

36-Docker 的两类存储资源

我们从本章开始讨论 Docker 存储。 Docker 为容器提供了两种存放数据的资源：由 storage driver 管理的镜像层和容器层。 Data Volume。我们会详细讨论它们的原理和特性。容器由最上面一个可写的容器层，以及若干只读的镜像层组成，容器的数据就存放在这些层中。这样的分层结构最大的特性是 Copy-on-Write：新数据会直接存放在最上面的容器层。修改现有数据会先从镜像层将数据复制到容器层，修改后的数据直接保存在容器层中，镜像层保持不变。如果多个层中有命名

分类: 其他发布时间: 05-26 18:41 阅读次数: 0

第十三周助教小结

本周心得：本周大部分学校课程已经结束，但是还不能放弃学习点评。本周完成了一次软考辅导，帮助了很多学生进行软考突击培训。其中软考程序员和软件工程师等级考试对于UML知识考分很多。现在大学生比较忽视软件工程的学习，认为UML图与之前学习的软件工程各类图形并没有什么作用，但是在实际工作和考试当中，对于软件工程学习都非常重视。其中初级程序员考试一道大题考察--理解类图完成面向对象语言JAVA或C++的编程。而中级软件工程师考试中考察E-R图、数据流图、类图等，下午考试题基本都是这些范围。我帮助了很多

分类: 其他发布时间: 05-26 18:41 阅读次数: 0

shell--打开新的.sh文件,直接添加title

11 autocmd BufNewFile *.sh exec ":call MyTitle()" 12 func MyTitle() 13 if expand("%:e") == 'sh' 14 call setline(1,"#!/bin/bash") 15 call setline(2,"#=================================================================") 16 cal

分类: 其他发布时间: 05-26 18:41 阅读次数: 0

python的object(转)

原文章:https://www.cnblogs.com/sesshoumaru/p/6042322.html 　1. object类是Python中所有类的基类，如果定义一个类时没有指定继承哪个类，则默认继承object类。 >>> class A: pass >>> issubclass(A,object) True 　　2. object类定义了所有类的一些公共方法。 >>> dir(object) ['__class__', '__delattr__',

分类: 其他发布时间: 05-26 18:41 阅读次数: 0

红黑树的突破点

想了解红黑树，首先去看 2-3查找树吧，这里是突破点。其次，了解完2-3查找树，基本也就差不多了解红黑树了。 2-3查找树在实现起来有些麻烦，最终采用了红黑树的实现方式其中的3节点看成了两个2节点（普通节点），中间用红色线连接起来将红黑树中那两个红色线连起来的节点画在一条线上，再在外面框一下，就是2-3树种的3节点咯

分类: 其他发布时间: 05-26 18:41 阅读次数: 0

2018-2019-2 20162329 《网络对抗技术》Exp9： Web安全基础

目录 Exp9： Web安全基础一、基础知识 1.SQL注入攻击 2.XSS跨站脚本攻击 3.CSRF跨站请求伪造二、SQL注入 1. 命令注入 2. 数字注入 3. 日志欺骗三、XSS攻击 1. XSS钓鱼攻击四、CSRF攻击 1. 跨站请求伪造五、实验总结与体会 Exp9： Web安全基础一、基础知识 1.SQL注入攻击基本原理：就是不法分子利用编程漏洞，通过表单输入特殊字符和恶意SQL代码，使得后台执行SQL查询时，对数据库产生不可预知或不可逆的攻击或破坏。防御方法：

分类: 其他发布时间: 05-26 18:41 阅读次数: 0

本周学习总结(ng-zorro/MDN索引/读书笔记)

按钮 <button ng-button nzType="primary">Primary</button> nzType="" primary/default/dashed/danger 按钮内部嵌入图标 <button nz-button nzType="primary"> Search<i nz-icon type="search"></i> </button> 大小 nzSize large 大 small 小按钮组 <nz-button-group [nzSize

分类: 其他发布时间: 05-26 18:41 阅读次数: 0

20165218 《网络对抗技术》 Exp9 网络安全基础

Exp9 网络完全基础基础问题回答 SQL注入攻击原理，如何防御所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 sql注入攻击是利用是指利用设计上的漏洞，在目标服务器上运行Sql语句以及进行其他方式的攻击，动态生成Sql语句时没有对用户输入的数据进行验证是Sql注入攻击得逞的主要原因。比如登录过程，SQL语句一般为："select id from users where username = '"+use