API接口都是提供给第三方服务/客户端调用，所有请求地址以及请求参数都是暴露给用户的。 每次请求一个HTTP请求，用户都可以通过F12,或者抓包工具看到请求的URL链接，然后copy出来。这样是非常不安全的，有人可能会恶意的刷我们的接口，那这时该怎么办呢？ 增加一个全局过滤器 获取客户端的IP 限制
1 介绍 随着 HTTPS 的不断普及和使用成本的下降，现阶段大部分的系统都已经开始用上 HTTPS 协议。 HTTPS 与 HTTP 相比， 主打的就是安全概念，相关的知识如 SSL 、非对称加密、 CA证书、数据完整性保护 等，我们多多少少也都有听过。 本文重点从原理上讲解 HTTPS 的安全性
基于React的SSG静态站点渲染方案 静态站点生成SSG - Static Site Generation是一种在构建时生成静态HTML等文件资源的方法，其可以完全不需要服务端的运行，通过预先生成静态文件，实现快速的内容加载和高度的安全性。由于其生成的是纯静态资源，便可以利用CDN等方案以更低的成
想起来很久没写博客了，刚好今天要写实验报告，随便把之前的也完成吧 1.椭圆曲线概念 椭圆曲线在经过化解后，可以用这条式子表达：E：y²=x³+ax+b 其背后的密码学原理，是基于椭圆曲线离散对数问题，比RSA算法更有安全且运算速度更快。 在看上面的式子，我们知道构造一个椭圆曲线，需要a，b两个参数
一、网络设备基础 1.1 园区网络安全部署场景 一般园区网络中，由最基础的路由器与交换机组成网络，为了安全，在网络中部署防火墙 在那些区域需要部署防火墙 在网络的出入口区域部署 在重要的服务器区域部署 数据中心区的服务器一般只对内网用户提供服务，而DMZ区域面向外部用户提供服务。 分支/合作伙伴出口
前言 今天我们来讲讲如何使用.NET开源（MIT License）的轻量、灵活、高性能、跨平台的分布式网络爬虫框架DotnetSpider来快速实现网页数据抓取功能。 注意：为了自身安全请在国家法律允许范围内开发网页爬虫功能。 网页数据抓取需求 本文我们以抓取博客园10天推荐排行榜第一页的文章标题、
分享给需要帮助的人：记一次 IdentityAPI 中注册的源码解读：设置用户账户为未验证状态，以及除此之外更安全的做法： 延迟用户创建。包含了对优缺点的说明，以及适用场景。 在ASP.NET 8 Identity 中注册API的源码如下： routeGroup.MapPost("/register
转动设备故障预测技术是智慧电厂运维的关键，任何“非停”（非计划性停机）事件都可能带来重大的经济损失和安全风险。尤其在面对如汽轮机这类高速旋转部件的维护挑战时，其健康状况直接关联着整个发电系统的可靠性和经济性，这无疑凸显了实施预测性维护策略的迫切性。 预测性维护技术的革新路径 预测性维护技术的兴起，标
一，引言 Azure Service Principals 是 Azure Active Directory (AAD) 中的一种标识，代表应用程序，服务，自动化流程。Service Principals 支持各种 Azure 服务和资源之家的安全通信，为应用程序提供了一种进行身份验证并于 Azur
Hello Laravel! 准备 目录Hello Laravel! 准备什么是 Laravel？为什么选择 Laravel？优雅的语法丰富的功能强大的社区支持安全性易于扩展Laravel 的流行程度其他流行的 Web 框架对比环境准备下载 Laragon设置工作目录添加 PHP 版本设置环境变量C
前言 插件化的需求主要源于对软件架构灵活性的追求，特别是在开发大型、复杂或需要不断更新的软件系统时，插件化可以提高软件系统的可扩展性、可定制性、隔离性、安全性、可维护性、模块化、易于升级和更新以及支持第三方开发等方面的能力，从而满足不断变化的业务需求和技术挑战。 一、插件化探索 在WPF中我们想要开
一、写在开头 我们在学习集合或者说容器的时候了解到，很多集合并非线程安全的，在并发场景下，为了保障数据的安全性，诞生了并发容器，广为人知的有ConcurrentHashMap、ConcurrentLinkedQueue、BlockingQueue等，那你们知道ArrayList也有自己对应的并发容器
Dapr 提供了一组构建块，用于抽象分布式系统中常用的概念。这包括服务、缓存、工作流、复原能力、机密管理等之间的安全同步和异步通信。不必自己实现这些功能，可以消除样板，降低复杂性，并允许您专注于开发业务功能。在您的时间有限并且您只想进行实验的情况下，在Dapr初始设置上花费大量时间可能会令人沮丧。更
title: Django信号与扩展：深入理解与实践 date: 2024/5/15 22:40:52 updated: 2024/5/15 22:40:52 categories: 后端开发 tags: Django 信号 松耦合 观察者 扩展 安全 性能 第一部分：Django信号基础 Djan
Java 中的锁（Locking）机制主要是为了解决多线程环境下，对共享资源并发访问时的同步和互斥控制，以确保共享资源的安全访问。 锁的作用主要体现在以下几个方面： 互斥访问：确保在任何时刻，只有一个线程能够访问特定的资源或执行特定的代码段。这防止了多个线程同时修改同一资源导致的数据不一致问题。 内
httpsok-v1.11.0支持CDN证书自动部署 介绍 httpsok 是一个便捷的 HTTPS 证书自动续签工具，专为 Nginx 、OpenResty 服务器设计。已服务众多中小企业，稳定、安全、可靠。 一行命令，一分钟轻松搞定SSL证书自动续期 v1.11.0 版本新特性 ✅修复某些情
title: Django高级表单处理与验证实战 date: 2024/5/6 20:47:15 updated: 2024/5/6 20:47:15 categories: 后端开发 tags: Django表单 验证逻辑 模板渲染 安全措施 表单测试 重定向管理 最佳实践 引言： 在Web应用开
01 方案概述 MSE 网关可以为后端服务提供转发路由能力，在此基础上，一些敏感的后端服务需要特定认证授权的用户才能够访问。MSE 云原生网关致力于提供给云上用户体系化的安全解决方案，其中 JWT 认证能力是在 Json Web Token 这种结构化令牌的基础上实现了一套基于用户体系对用户的 AP
title: Python多线程编程深度探索：从入门到实战 date: 2024/4/28 18:57:17 updated: 2024/4/28 18:57:17 categories: 后端开发 tags: 多线程 并发编程 线程安全 Python 异步IO 性能优化 实战项目 第1章：Pyth
在软件开发中，底层库的更换或升级是常见的需求，这可能由性能提升、新功能需求或安全性考虑等因素驱动。为了降低迁移成本，良好的设计模式至关重要。 在版本迭代过程中，网络请求库可能会经历从A到B再到C的演进。为了实现业务层的无感切换，需要在各个请求库和业务代码之间封装隔离代码，以实现第三方网络库的灵活更换
