- 综合排序
- 最热优先
- 最新优先
- 来自专栏python3
varnish 3 telnet 认证
varnish 3 telent 连接认证 telnet 连接varnish服务器，管理varnish，纠结了很久。 .| 00000046 critter phk> sha256 _ SHA256 (_) = 455ce847f0073c7ab3b1465f74507b75d3dc064c1e7de3b71e00de9092fdc89a critter phk> openssl dgst -sha256 < _ 455ce847f0073c7ab3b1465f74507b75d3dc064c1e7de3b71e00de9092fdc89a 开一个新的窗口 [root@app01 ~]# cat >_ fihavxljosnjdgcinozwrkcjgnapsgjx 1ecbd809-c203-4052-9271-f29d3e5274dc 2d 34 |.1ecbd809-c203-4| 00000030 30 35 32 2d 39 32 37 31 2d 66 32 39 64 33 65 35 |052-9271-f29d3e5
49510发布于 2020-01-13 - 来自专栏python3
ospfv3 认证配置
ospfv3是基于ipv6的路由协议，因为IPV6本身的IPSEC安全特性，OSPFV3本身就已经没有再带安全认证功能，这一功能由IPV6协议来完成。 IPSEC有两种安全认证方法：AH 头和ESP头，AH支持认证，完整性校验，和防报文重放功能，ESP则更加强大，除了AH的前面几样功能，ESP还支持加密功能。 但是由于目前的IOS性能，可能还不支持ESP的OSPFV3.所以只能用AH。 实验： ? .2 .2 对数邻接更改 关键点在于其中红色部分的spi字段，spi跟我们配置key chain中的key number是具有相似的功能的，可以理解为标识符，标识这一条加密连接，但是在OSPFV3中 crypto map：（无） 没有时间 重放检测支持：N 状态：ACTIVE ospfv3即支持基于接口的认证，如上实验，也支持基于area的认证
1.6K30发布于 2020-01-07 - 来自专栏python3
3A安全认证服务
AAA 认证(Authentication)含义： 验证用户的身份与可使用的网络服务； 授权(Authorization)：依据认证结果开放网络服务给用户； 计帐(Accounting)：记录用户对各种网络服务的用量 基于AAA安全认证的协议包括两个：radius和tacacs RADIUS：Remote Authentication Dial In User Service，远程用户拨号认证系统由RFC2865，RFC2866 TACACS（终端访问控制器访问控制系统）对于Unix网络来说是一个比较老的认证协议，它允许远程访问服务器传送用户登陆密码给认证服务器，认证服务器决定该用户是否可以登陆系统。 RADIUS从用户角度结合了认证和授权，而TACACS+分离了这两个操作。 tacasc端口号为tcp 49，radius端口号为认证授权端口udp1812、udp计费端口1813。 无论通过tacacs还是radius服务器都可以实现网络设备用户的统一管理，集中认证，从而实现安全的认证与登录。 AAA服务器的工作原理： ?
2.3K10发布于 2020-01-07 - 来自专栏python爱好部落
使用ldap3做后台认证
标准，支持跨平台的Internet协议，在业界中得到广泛认可的，并且市场上或者开源社区上的大多产品都加入了对LDAP的支持，因此对于这类系统，不需单独定制，只需要通过LDAP做简单的配置就可以与服务器做认证交互 python我们可以用ldap3这个库。当然ldap服务器的信息，要找运维去了解。 pip install ldap3 用python接入的代码如下 from ldap3 import Server, Connection,SUBTREE ldap_host = 'xx.xx.x.x ldap_admin_user, password=ldap_admin_password, auto_bind='NONE', version=3, pip install django-python3-ldap 按照官网的配置即可。 如果在jenkins中也需要接入人事管理系统，只需要配置一下即可。
2.3K40发布于 2019-08-27 - 来自专栏WeTest质量开放平台团队的专栏
腾讯WeTest通过TMMi 3级认证！
近日，腾讯WeTest正式通过国际软件测试成熟度模型集成（TMMi）3级认证。 这是继获得CMMI 3级认证之后，腾讯WeTest在软件工程领域获得的又一个能力成熟度认证。 TMMi是目前国际上具有权威影响力的测试组织成熟的评估模型，同时其认证体系是企业软件质量管理水平强有力的资质证明。 本次认证，腾讯WeTest先后经历体系优化、项目试点、完善推广、预评估与正式评估等一系列实施阶段，最终以全部认证域“完全实现”的最高评价，实现了本次评估的顺利通过，意味着腾讯WeTest的软件测试过程及规范已全面接轨国际主流标准 未来，在 TMMi 和 CMMI 两项国际认证的技术能力支持下，腾讯WeTest将在软件质量保障领域持续投入更多资源，充分利用自身核心技术优势，不断优化服务能力，以专业的技术能力和标准化的服务流程为客户提供可信赖的
67430编辑于 2022-03-29 - 来自专栏Spring Boot学习之路
Spring Boot 3 集成 Spring Security（1）认证
本文将详细介绍如何在 Spring Boot 3 中集成 Spring Security，涵盖基本认证、密码加密等核心功能。 1. ，生成token 2、认证解析token组件，判断请求头是否有token，如果有认证完成 3、在配置类配置相关认证类 2. 基础配置 Spring Boot 3 使用自动配置来简化 Spring Security 的集成。 3. 密码加密 Spring Security 强烈建议使用加密算法对密码进行加密，防止敏感信息泄露。 ,请参考《Spring Boot 2 和 Spring Boot 3 中使用 Spring Security 的区别》 代码参考：Spring Boot 3 集成 Spring Security
1.4K10编辑于 2025-01-13 - 来自专栏python3
BSCI—3：配置EIGRP-MD5认证
一、概述： EIGRP启用认证，用于防止恶意路由进入EIGRP自治系统导致路由***。 EIGRP认证原理采用“密码比对”的形式，在接口受到EIGRP数据包后，检查认证类型、认证密码等字段，如果与本地接口定义的密码串匹配，那么接收该数据包，否则丢弃。 二：认证方式： EIGRP有两种认证方式：明文认证与MD5认证，这里我们不推荐使用明文，明文是直接发送字符串给对方之后对比，容易被人通过抓包截获,而MD5是通过计算之后得出的值发送给对方对比,这次为大家做的为 (sec) (ms) Cnt Num 0 192.168.1.1 Et0/0 10 00:02:28 3 200 0 2 r2# 步骤二：两边启用MD5认证，但是KEY-ID不一样，邻居是否能建立，为什么?
57030发布于 2020-01-08 - 来自专栏python3
H3C MAC地址认证概述
本地认证方式进行MAC地址认证 当选用本地认证方式进行 MAC 地址认证时，直接在设备上完成对用户的认证。 MAC 地址认证支持认证服务器授权下发 VLAN 功能，即当用户通过 MAC 地址认证后，认证服务器支持将指定的受限网络资源所在的 VLAN 作为授权 VLAN 下发到用户认证的端口。 3. 这个 VLAN 称之为认证失败 VLAN。需要注意的是，这里的认证失败是认证服务器因某种原因明确拒绝用户认证通过，比如用户密码错误，而不是认证超时或网络连接等原因造成的认证失败。 若认证失败 VLAN 中的用户再次发起认证未成功，则该用户将仍然处于认证失败 VLAN 内；若认证成功，则会根据认证服务器是否下发 VLAN将用户加入到下发的 VLAN 中，或回到加入认证失败 VLAN
1.4K10发布于 2020-01-09 - 来自专栏zxbk
H3C路由交换 AAA认证
[H3C]local-user zhangxu RADIUS方案（radius-scheme）：通过引用已配置的RADIUS方案来实现认证、授权、计费。 [H3C]radius scheme [radius-scheme-name] RACACS+方案（hwtacacs-scheme）：通过引用已配置的TACACS+方案来实现认证、授权、计费。 第二步：配置主、从认证/授权服务器的IP地址和端口号 [H3C-radius-radius1]primary authentication [ip-address] [port-number] [H3C-radius-radius1 [H3C-hwtacacs-tacacs1]primary authentication [ip-address] [port-number] #配置主认证服务器的IP地址和端口号 [H3C-hwtacacs-tacacs1 [H3C-hwtacacs-tacacs1]secondary authentication [ip-address] [port-number] #配置从主认证服务器的IP地址和端口号 [H3C-hwtacacs-tacacs1
2K20编辑于 2022-12-27 - 来自专栏Spring Boot学习之路
Spring Boot 3 集成 Spring Security（1）认证
Spring Boot 3 集成 Spring Security（1）认证 TOC Spring Security 是一个强大、灵活的安全框架，广泛用于保护 Java 应用程序。 本文将详细介绍如何在 Spring Boot 3 中集成 Spring Security，涵盖基本认证、密码加密等核心功能。 1. ，生成token 2、认证解析token组件，判断请求头是否有token，如果有认证完成 3、在配置类配置相关认证类 2. 基础配置 Spring Boot 3 使用自动配置来简化 Spring Security 的集成。 3. 密码加密 Spring Security 强烈建议使用加密算法对密码进行加密，防止敏感信息泄露。
1.1K10编辑于 2025-01-11 - 来自专栏接口自动化测试平台
SpringBoot结合Sa-token实现权限认证（3）
-- Sa-Token 权限认证，在线文档：https://sa-token.cc --><dependency> <groupId>cn.dev33</groupId> <artifactId false时每次登录新建一个token) is-share: true # token风格 token-style: uuid # 是否输出操作日志 is-log: true3、 ResponseData.failure("服务器异常"); }}7、sa-token鉴权用法，user/login接口如果判断登陆成功则调用StpUtil.login(Object id)实现登陆认证 ：必须二级认证之后才能进入该方法 @SaCheckSafe() @RequestMapping("add")public String add() { return "用户增加";} // Http Basic 校验：只有通过 Basic 认证后才能进入该方法 @SaCheckBasic(account = "sa:123456")@RequestMapping("add")public
2.5K80编辑于 2023-05-17 - 来自专栏CNCF
KCSA认证将于2023年第3季度推出
KCSA 认证将帮助对安全感兴趣的职前专业人员、开发人员和工程师展示云原生安全技能和最佳实践的坚实基础。” 该认证包括一个职前考试，很像 KCNA 考试，是为那些希望在参加 CKS 考试之前开始学习安全知识的人设计的。 当考试准备好时，希望参与作为测试者的行业专业人士可以使用此表格[3]提交他们的申请。要了解有关认证的更多信息，请访问KCSA 页面[4]。 云原生安全微调查: https://www.cncf.io/wp-content/uploads/2021/10/Cloud-Native-Security-Microsurvey-rev.pdf [3] 此表格: https://docs.google.com/forms/d/1Pdwdj6ni3HEVR0H0BdsTwOGBwNZT0yhTIPKla1uzw_4/edit [4] KCSA 页面:
78030编辑于 2023-02-12 - 来自专栏blackheart的专栏
3.基于OAuth2的认证（译）
让我们再次明确的指出： OAuth2.0 不是认证协议。 OAuth2.0 不是认证协议。 OAuth2.0 不是认证协议。 本文旨在帮助潜在的身份提供者如何基于OAuth2构建用户身份认证。实际上，如果你说“我有OAuth2，并且我需要身份认证”，那么请继续阅读。 什么是认证（Authentication）？ OAuth协议中的这些认证事件的存在不能够说明OAuth协议本身能够可靠地传送认证。 （译注：我觉得可能作者想表达的是虽然OAuth是这些认证事件的消费者，但却不是生产者，所以不能因为使用了认证，就等同于OAuth可以直接提供认证。） 如上所述，这些信息不是身份认证的一部分，而是提供附加的标识信息。比如说应用程序提示说“早上好：Jane Doe”，总比说“早上好：9XE3-JI34-00132A”要友好的多。
2K100发布于 2018-01-19 - 来自专栏信安本原
Windows认证 | 网络认证
这里主要说一下基于挑战（Chalenge）/响应（Response）认证机制NTLM协议，对于之前的SMB协议等等就不再进行过多的说明。 NTLM 协议是一种基于挑战（Chalenge）/响应（Response）认证机制，仅支持Windows的网络认证协议。 质询，这一步便是Chalenge/Response认证机制的关键之处，下面会介绍这里的步骤。 Chanllenge加密，生成一个Response，来完成认证。 如果对NTLM感兴趣的可以去了解了解下面的两篇文章 http://davenport.sourceforge.net/ntlm.html https://byt3bl33d3r.github.io/practical-guide-to-ntlm-relaying-in
2.7K20发布于 2020-03-10 - 来自专栏信安本原
Windows认证 | 域认证
在Windows中的身份认证方式有很多，也在不断的升级，但是在域中，依旧使用的是Kerberos认证。 Kerberos 是一种网络认证协议，它的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意地读取、修改和插入数据，也就是说它的认证完全是从一个不安全的网络环境出发进行认证的 其实看到这张图后，也就能明白Kerberos认证的是由三方来完成的，他们分别是client、server、KDC(Key Distribution Center)。 域认证的大致流程是这样的： client先向DC请求，要求获取访问server的权限，当DC接收到请求之后，先由AS向AD发起请求，查看此client是否在白名单中，成功后，则由AS将TGT返回给client 其实整个Kerberos认证的流程就是不断交换密钥，使用对称加密算法，解密验证身份和时间戳，最后达到认证的效果。
3.7K10发布于 2020-03-10 - 来自专栏杨不易呀
Shiro认证and认证流程
什么是认证也就是身份认证，就是判断一个用户是否为合法用户的处理过程，通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令是否一致，来判断用户的身份是否正确。 主体) 用户 Principal(身份信息) 是主体（Subject）进行身份认证的标识 ，标识必须具有唯一性，如用户名、手机号、邮箱地址等Credential(凭证信息)是只有主体自己知道的安全信息，如密码、证书等 使用 ini 完成认证在 Maven 中添加依赖 ()); }}认证流程图认证代码执行流程调用 subject.login 方法进行登录，其会自动委托给 securityManager.login 方法进行登录。 securityManager 通过 Authenticator(认证器)进行认证。
82430编辑于 2023-11-21 - 来自专栏不止dotNET
dotNET Core 3.X 使用 Jwt 实现接口认证
本文主要介绍下在 dotNET Core Web API 中使用 Jwt 来实现接口的认证。 Jwt 简介 Jwt 的全称是 JSON Web Token，是目前比较流行的接口认证解决方案。 客户端发送用户名密码信息到认证服务器获取 token； 客户端请求 API 获取数据时带上 token； 服务器端验证 token，合法则返回正确的数据。 app.UseAuthentication(); app.UseAuthorization(); 添加认证接口 添加 AuthorizeController 控制器： [ApiController] public 使用 Postman 测试 1、在需要进行认证的控制器或接口方法上添加 [Authorize] 标记。 ? 3、在请求接口时使用 Authorization 的方式使用 token，token 的类型为 Bearer Token ，可以看到带上 token 后，数据正常返回。 ?
1.1K20发布于 2020-04-24 - 来自专栏ffffffff0x
Windows认证原理：Kerberos认证
[3.png] 获得 ST 服务票据 经过上面的步骤，客户端获取了进入同域中其他主机入场券的 TGT 认购权证和 Logon Session Key，然后用自己的密钥解密 Logon Session Key Client/Server Session Key,然后使用 Client/Server Session Key 对 Client Info 和 timestamp 加密得到 Authenticator3 将 Authenticator3 和 Client-To-Server Ticket 发送给所请求服务的服务器(Service Server)。 Service Server 使用 Client/Server SessionKey 对 Authenticator3 解密得到 Client ID 和 TimeStamp。 Client 收到之后，使用缓存的 Client/Server SessionKey 解密提取 Timestamp 信息，然后确认该信息与 Client 发送的 Authenticator3 中的 Timestamp
3K11发布于 2021-01-09 - 来自专栏信安本原
Windows认证 | Windows本地认证
Windows的登陆密码是储存在系统本地的SAM文件中的，在登陆Windows的时候，系统会将用户输入的密码与SAM文件中的密码进行对比，如果相同，则认证成功。 而且通过LM hash的生成机制，还能很清楚的看出来如果密码是否大于等于7位，因为当位数不足时，后面会用0来补全，所以当我们的密码位数小于7时，最终生成的LM hash的末尾字符是一个恒定不变的值：AA-D3-
2.9K20发布于 2020-03-10 - 来自专栏python3
H3C PPP认证试验报告(h3c网上学
实验环境：两台H3C路由器，使用串行线缆相连； 实验目的：两台路由器之间实现PAP和CHAP认证，熟练掌握认证的配置； 实验步骤： 根据实验拓扑合理的规划IP，并正确的对相应的接口配置IP 拟PC,在两台路由器上分别启一个回环口，并进行IP地址的分配； 使用RIPV2实现网络互连；且关闭自动汇总功能； 在接口上查看默认封装的协议是HDLC还是PPP，只有PPP才支持认证 ； 配置PAP明文认证（单向认证和双向认证）； 配置CHAP密文认证（单向认证和双向认证）； 详细操作请见如下截图及相关文字说明： R1的基本配置部分 [r1]dis cur # version 5.20, Alpha 1011 # sysname r1 # password-control login-attempt 3 exceed lock-time bridge # interface Ethernet0/4/2 port link-mode bridge # interface Ethernet0/4/3
75110发布于 2020-01-06
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号