WAF&GA>M联动实现访问安全和业务高可用_全局流量管理3.0
应用场景您可以将您的业务部署在阿里云的优质全局网络上，以减少网络延迟和丢包，同时提升传输效率。此外，您对业务的安全和高可用性要求也能得到满足。当业务拥有多个源站时，您可以利用全局流量管理产品对各个源站IP进行探测，及时隔离故障IP，从而确保业务的连续性。为什么要用这三者联动？分层防御：分层防御WAF...
JSON Web Token (JWT)，服务端信息传输安全解决方案。
JWT介绍JSON Web Token(JWT)是一种开放标准(RFC 7519)，它定义了一种紧凑独立的基于JSON对象在各方之间安全地传输信息的方式。这些信息可以被验证和信任，因为它是数字签名的。JWTs可以使用一个密钥(HMAC算法)，或使用RSA的公钥/私钥密钥对对信息进行签名。让我们进一步解释这个定义的一些概念。紧凑由于其较小的体积，JWTs可以通过URL、POST参数或HTTP头部参....
JSON Web Token (JWT)，服务端信息传输安全解决方案。
image JWT介绍 JSON Web Token(JWT)是一种开放标准(RFC 7519)，它定义了一种紧凑独立的基于JSON对象在各方之间安全地传输信息的方式。这些信息可以被验证和信任，因为它是数字签名的。JWTs可以使用一个密钥(HMAC算法)，或使用RSA的公钥/私钥密钥对对信息进行签名。 让我们进一步解释这个定义的一些概念。 紧凑 由于其较小的体积，JWTs可以通过URL、P...
Web应用中保证密码传输安全
去年写过一篇博文《Web应用的安全的登录认证》，使用HMAC的加密算法保证了在登录时的密码安全。虽然没看到有人质疑，但这里至少会引出一个问题：登录过程不需要将密码原文提交到服务器，但注册和修改密码这两个需要将密码原文提交到服务器的过程怎么办？ 解决这一问题最佳方案当然是使用非对称加密。简单的说，非对称加密算法需要两个密钥，分别称为公钥和私钥，其中公钥会被公布出来，而私钥由个了保管（就像保.....
web登录密码传输安全问题：报错
如果你在公共场合上网，正登录oschina网站（打个比方），有人在网关上抓包分析出你用户名和密码。 这样是不是密码就会被盗了？小弟一直没想到好的方法能有效防止这种场景.(https先不考虑)。 我研究了一下oschina和iteye的登录部分网页代码发现。 iteye就是直接采用明文传输。 oschina虽然采用sha1加密后再传给服务器，但是即使这样应该也还是可以通过使...
WEB明文传输安全问题：报错
经常看到很多文章说，xxx网站明文传输用户名密码，然后表示非常愤青。还记得我之前有花过一点时间去研究mp.weixin.com的登陆机制。最后发现密码也不是过一句很明显的MD5加密。既然我随便一看就知道是什么加密，明文不明文还不是一样的吗？
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
web更多安全相关
- 帽子web安全
- 设施安全web
- ca安全web
- 安全web访问
- web安全入门
- web安全攻击
- web安全反序列化
- web系统安全
- 安全web防御
- web访问安全
- 帽子web安全学习笔记
- web安全实践http
- ssl web安全
- web应用程序安全
- 安全web站点
- web安全apache shiro反序列化漏洞
- web安全威胁
- web安全劫持
- web安全apache log4j分析
- web接口安全
- web服务端信息传输安全解决方案
- web安全xss攻击进阶
- web安全靶场
- web权限安全
- 证书安全web站点
- web安全header
- web安全风险
- 安全xml web
- 安全专家web
- web密码传输安全
阿里UC研发效能
分享研发效能领域相关优秀实践，技术分享，产品信息
+关注