草庐IT

application-security

全部标签

【Spring Security OAuth2 Client】基本介绍以及定制开发

背景OAuth2协议起来越普及,大多数企业都有自己的一套单点登录系统,通常都会支持OAuth协议,但这个单点登录系统通常会在OAuth标准协议上多多少少会有改造,我们在企业内部开发一个应用服务,需要对接单点登录SSO,只要支持OAuth协议,我们就可以使用spring-boot-starter-oauth2-client组件进行对接,如果是标准的OAuth2协议,基本上通过配置就能完成对接,如果有定制改造和适配,就会有一定的门槛,本文给大家展示如何在spring-boot-starter-oauth2-client基础上进行适配企业自己的SSO系统。OAuth2Client端的pom.xml做

security_huks/huks_standard/common/hks_base_check源码分析(一)

各种加密算法参数和模式的校对和检查知识总结总体概述代码详解hks_base_check.hhks_base_check.c知识总结关于各种加密算法的大致描述可以从我的另一篇博客入手鸿蒙涉及的各种加密算法概述总体概述下面介绍的函数主要封装了对于单个参数结构体的有效性的检查以及从参数集合中根据tag取值取得输入参数并进行唯一性和有效性检查的功能函数代码详解hks_base_check.h通过枚举变量定义了密钥的类型封装了参数和期望参数的结构体用于参数的check//参数的格式:两个参数一个布尔型标识该参数是否需要检查,一个是参数本身的值structParams{boolneedCheck;uint

security - 通过 HTML5 音频标签流式传输时如何保护音乐

这是我的场景:我正在为一个friend的乐队建立一个网页。他们想在网站上播放完整版的歌曲,但不允许用户下载文件。在iTunes和亚马逊上有购买音乐的链接。我理想的解决方案是使用html5音频标签。我的问题:通过音频标签流式传输音乐并不安全,而且很容易在页面源代码中捕获URL,然后从他们的Web浏览器中下载。我在网上做了一些研究并阅读了一些讨论。是的,我知道没有办法让它100%安全。但是,我想尝试实现一些安全措施来阻止大多数人窃取音乐。所以我的问题是,我可以在这里采取什么措施来尝试保护音频?有没有办法只允许播放音乐的页面访问它?那么这样一来,用户就不能直接导航到音乐文件的URL并下载了吗

security - 通过 HTML5 音频标签流式传输时如何保护音乐

这是我的场景:我正在为一个friend的乐队建立一个网页。他们想在网站上播放完整版的歌曲,但不允许用户下载文件。在iTunes和亚马逊上有购买音乐的链接。我理想的解决方案是使用html5音频标签。我的问题:通过音频标签流式传输音乐并不安全,而且很容易在页面源代码中捕获URL,然后从他们的Web浏览器中下载。我在网上做了一些研究并阅读了一些讨论。是的,我知道没有办法让它100%安全。但是,我想尝试实现一些安全措施来阻止大多数人窃取音乐。所以我的问题是,我可以在这里采取什么措施来尝试保护音频?有没有办法只允许播放音乐的页面访问它?那么这样一来,用户就不能直接导航到音乐文件的URL并下载了吗

web-applications - 如何清除 Safari 中网络应用程序的离线缓存?

我知道在Chrome中您可以通过输入此地址清除离线应用chrome://appcache-internals/safari5.0+有类似的东西吗?请注意,CTRL+ALT+E不会从缓存中删除离线网络应用。 最佳答案 在OSX上,Safari缓存list数据库可以在中找到/var/folders/XX/xxxxxx/-Caches-/com.apple.Safari/ApplicationCache.db其中X/x是随机字符。(您会为计算机上的每个用户找到一组随机字符;您只需要担心与您的帐户相对应的路径。)删除ApplicationC

web-applications - 如何清除 Safari 中网络应用程序的离线缓存?

我知道在Chrome中您可以通过输入此地址清除离线应用chrome://appcache-internals/safari5.0+有类似的东西吗?请注意,CTRL+ALT+E不会从缓存中删除离线网络应用。 最佳答案 在OSX上,Safari缓存list数据库可以在中找到/var/folders/XX/xxxxxx/-Caches-/com.apple.Safari/ApplicationCache.db其中X/x是随机字符。(您会为计算机上的每个用户找到一组随机字符;您只需要担心与您的帐户相对应的路径。)删除ApplicationC

web-applications - cache.manifest 第一次工作然后失败

我正在尝试将html5缓存添加到网络应用程序,没有什么太复杂的只是图像/css/js。当我在编辑cache.manifest文件后加载页面时,我在Chrome8中得到以下调试信息:CreatingApplicationCachewithmanifesthttp://example.com/themes/zenmobile/cache.manifestApplicationCacheCheckingeventApplicationCacheDownloadingeventApplicationCacheProgressevent(0of26)http://example.com/them

web-applications - cache.manifest 第一次工作然后失败

我正在尝试将html5缓存添加到网络应用程序,没有什么太复杂的只是图像/css/js。当我在编辑cache.manifest文件后加载页面时,我在Chrome8中得到以下调试信息:CreatingApplicationCachewithmanifesthttp://example.com/themes/zenmobile/cache.manifestApplicationCacheCheckingeventApplicationCacheDownloadingeventApplicationCacheProgressevent(0of26)http://example.com/them

security - HTML5 多人游戏安全解决方案

既然已经有几个经典平台甚至HTML5中的3Dfps游戏的精美Canvas演示,下一步可能是尝试开发一款多人HTML5游戏。HTML5套接字支持使这相对简单明了,但是由于客户端源代码可供浏览器中的任何人查看,对于HTML5前端多用户游戏的基本游戏安全功能有哪些解决方案--比如能够防止伪造的高分提交? 最佳答案 简单的回答是:你不能相信来自客户端的数据,这意味着高分提交不可能来自客户端。由于代码客户端可供任何人检查,因此无法信任客户端发送给您的服务器的数据。即使您使用每个用户的加密key(这是可能的)加密数据,用户也可以简单地在浏览器中

security - HTML5 多人游戏安全解决方案

既然已经有几个经典平台甚至HTML5中的3Dfps游戏的精美Canvas演示,下一步可能是尝试开发一款多人HTML5游戏。HTML5套接字支持使这相对简单明了,但是由于客户端源代码可供浏览器中的任何人查看,对于HTML5前端多用户游戏的基本游戏安全功能有哪些解决方案--比如能够防止伪造的高分提交? 最佳答案 简单的回答是:你不能相信来自客户端的数据,这意味着高分提交不可能来自客户端。由于代码客户端可供任何人检查,因此无法信任客户端发送给您的服务器的数据。即使您使用每个用户的加密key(这是可能的)加密数据,用户也可以简单地在浏览器中