草庐IT

开放区

全部标签

《开放平台鉴权方式详解:OAuth 2.0、API Key、HTTP Basic Authentication》

当今开放平台已经成为了很多应用程序的核心,如何在保证用户数据安全的前提下,为第三方应用程序提供必要的数据访问权限,是开放平台鉴权方式设计的关键问题之一。本文将从OAuth2.0、APIKey和HTTPBasicAuthentication三个方面来介绍开放平台主要鉴权方式。之前写过一篇文章,主要介绍鉴权相关的内容:常用的鉴权方式及它们之间的区别(JWT、Session、SSO等)(图解)OAuth2.0授权模式及应用场景一、开放平台常见的接口鉴权方式主要包括以下几种:OAuth2.0:OAuth2.0是一种授权框架,用于授权第三方应用访问用户的资源,比如用户的照片、个人信息等。OAuth2.0

【必看!】阿里云推出QWen-7B和QWen-7b-Chat,开放免费商用!

阿里云于8月3日宣布开源两款重要的大型模型——QWen-7B和QWen-7b-Chat。这两款模型的参数规模达到了令人瞩目的70亿,并且已经在HuggingFace和ModelScope平台上开放,并可免费商用。以下是相关链接:GitHub项目主页:https://github.com/QwenLM/Qwen-7BHuggingFace:https://huggingface.co/Qwen/Qwen-7B-ChatModelScope:https://modelscope.cn/studios/qwen/Qwen-7B-Chat-Demo/summary/TopGpt:https://www

小白开发微信小程序23--开放接口API

开放接口列表wx.login登录wx.getUserInfo获取用户信息wx.chooseAddress获取用户收货地址wx.requestPayment发起微信支付wx.addCard添加卡券wx.openCard打开卡券.......................................................wx.getUserProfile1、功能描述获取用户信息。页面产生点击事件(例如button上bindtap的回调中)后才可调用,每次请求都会弹出授权窗口,用户同意后返回userInfo。该接口用于替换wx.getUserInfo,详见用户信息接口调整说明。2、示

游戏内嵌社区服务开放,助力开发者提升玩家互动与留存

华为HMSCore游戏内嵌社区服务提供快速访问华为游戏中心论坛能力,支持玩家直接在游戏内浏览帖子和交流互动,助力开发者扩展内容生产和触达的场景。一、为什么要游戏内嵌社区?二、游戏内嵌社区的典型使用场景1、游戏内打开论坛您可以在游戏内绘制论坛入口,为玩家提供沉浸式发帖、浏览、点赞、回帖、参与投票等各类互动体验。说明:您可根据游戏风格,自定义论坛背景图片和横竖屏方向。2、提供丰富的活动入口您可在游戏内绘制活动入口,增加活动曝光量,提升玩家参与度。3、攻略帖指引玩家您可在游戏结束或关卡失败后等场景,推荐更多优质的社区内容吸引玩家,例如攻略帖、经验帖等。4、内容一键分享玩家在进行截图等操作时,可以选择

游戏内嵌社区服务开放,助力开发者提升玩家互动与留存

华为HMSCore游戏内嵌社区服务提供快速访问华为游戏中心论坛能力,支持玩家直接在游戏内浏览帖子和交流互动,助力开发者扩展内容生产和触达的场景。一、为什么要游戏内嵌社区?二、游戏内嵌社区的典型使用场景1、游戏内打开论坛您可以在游戏内绘制论坛入口,为玩家提供沉浸式发帖、浏览、点赞、回帖、参与投票等各类互动体验。说明:您可根据游戏风格,自定义论坛背景图片和横竖屏方向。2、提供丰富的活动入口您可在游戏内绘制活动入口,增加活动曝光量,提升玩家参与度。3、攻略帖指引玩家您可在游戏结束或关卡失败后等场景,推荐更多优质的社区内容吸引玩家,例如攻略帖、经验帖等。4、内容一键分享玩家在进行截图等操作时,可以选择

共筑开源新长城 龙蜥社区走进开放原子校源行-清华大学站

6月28日,以“聚缘于校,开源共行”为主题的2023年开放原子校源行活动在清华大学成功举行。本次活动由开放原子开源基金会和清华大学共同主办,来自各行业的22位大咖共聚校园共话开源。龙蜥社区技术专家边子政受邀进行技术分享,受到现场同学们的热烈欢迎。(图/龙蜥社区云原生SIGContributor边子政)会上,边子政发表了《走进KataContainers3.0》的主题演讲,讲述了KataContainers在诞生之初解决的问题、从1.0到3.0的架构演进和Dragonball这个内置VMM在开发过程中的取舍以及重要特性,同时也公布了开放原子的KataWindowsContainer赛题。(图左/

Qt Creator 11 开放源码集成开发环境新增集成终端和 GitHub Copilot 支持

导读Qt项目今天发布了QtCreator11,这是一款开源、免费、跨平台IDE(集成开发环境)软件的最新稳定版本,适用于GNU/Linux、macOS和Windows平台。QtCreator11的亮点包括支持标签、多外壳、颜色和字体的集成终端模拟器,支持基于CopilotNeovim插件的GitHubCopilot,初步支持AxivionSuite静态代码分析软件,以及经过改进的Qt示例。集成终端默认已启用,在访问“在终端中运行“功能和从QtCreator的不同位置打开终端时都将使用。另一方面,GitHubCopilot现在已默认启用,因此需要从“帮助”>”关于插件“中激活它,并在首选项中进行

【开放原子训练营(第三季)inBuilder低代码开发实验室平台】

低代码平台是一种工具,可以通过拖拽界面,设置参数等方式快速构建简单业务应用程序,降低应用程序开发门槛和提高开发效率。inBuilder系统的特点:低代码开发, inBuilder系统是一种低代码开发平台,能够让开发者在不需要编写过多代码的情况下构建应用程序。使用inBuilder系统能够大大提高开发效率,并减少代码错误的风险。多功能组件 inBuilder系统提供了丰富的组件和模块库,包括文本框、下拉框、日历、上传文件、发送邮件等常用组件,以及丰富的图表等扩展模块。这些现成的组件和模块可以让开发者像搭积木一样更快速地完成应用程序的开发。可视化开发inBuilder系统支持可视化拖拽式开发,在界

html - 开放的 websocket 连接有哪些安全问题?

我正在构建一个使用websockets的应用程序。我只允许经过身份验证的用户在登录并被授予sessionID后打开与服务器的websocket连接。一旦我打开了与经过身份验证的用户的websocket连接,当前“页面”就会保存打开的websocket连接的详细信息。此时,这个连接是不是比较安全?或者我真的应该检查通过websocket传入的我自己的应用程序级协议(protocol)中的每条消息的一些token吗?是否存在任何已知的跨站点伪造类型的安全问题?哪里有人可以通过让经过身份验证的用户以某种方式执行一些javascript来共享一个开放的websocket-从而能够利用开放的we

html - 开放的 websocket 连接有哪些安全问题?

我正在构建一个使用websockets的应用程序。我只允许经过身份验证的用户在登录并被授予sessionID后打开与服务器的websocket连接。一旦我打开了与经过身份验证的用户的websocket连接,当前“页面”就会保存打开的websocket连接的详细信息。此时,这个连接是不是比较安全?或者我真的应该检查通过websocket传入的我自己的应用程序级协议(protocol)中的每条消息的一些token吗?是否存在任何已知的跨站点伪造类型的安全问题?哪里有人可以通过让经过身份验证的用户以某种方式执行一些javascript来共享一个开放的websocket-从而能够利用开放的we