比如說簽名：原始文件中提及到的三種方法（簽名演算法）：
簽名演算法ssig:
三種認證方式如下：
http request header(authorization)方式
url簽名認證方式
cookie認證方式
但是實現起來只有第二種是api文件中給出具體實現的。
1，www-authorization認證，這是種簡單的認證，需要使用者輸入使用者名稱密碼，然後把authorization的內容傳到request header。
客戶端請求
伺服器端響應：
http/1.0 401 authorization required <== 狀態碼
www-authenticate: basic realm=」secure area」 <==必要值，realm的值可自定義
content-type: text/html
content-length: 311
2，header函式：新增authorization，可以成功，但是遺憾的是新增進入response header裡面，仍舊不能獲得許可權，403錯誤
一次典型的訪問場景是：
3，curl_setopt,這是網上說的比較多的，curl函式能輕易的實現解析網頁，實現讀取資源的功能。
請求示例：
curl -v -h "range: bytes=0-1024" -h "date: sat, 20 nov 2286 17:46:39 gmt" -h "authorization: sina :" "http://.sinacloud.net/?formatter=json"標準示例：
響應：
...其他的實現具體還是要看情況決定的。基本上看著api文件中的一些類方法就差不多夠了。
應用的儲存許可權問題
內部儲存 即使用者不能訪問的空間,外部儲存指儲存可能是可移除的儲存介質 例如 sd 卡 或內部 不可移除 儲存,詳情看下面鏈結 在manifest宣告了shareuserid android.uid.system 的是不用申請外部儲存permission的,但是不可以寫sd卡,只能讀,可以寫自帶 不...
關於memcache許可權的問題
memcache是一套常用的key value快取系統，由於它本身沒有許可權控制模組，所以開放在外網的memcache服務很容易被攻擊者掃瞄發現，通過命令互動可直接讀取memcache中的敏感資訊。修復方案 因memcache無許可權控制功能，所以需要使用者對訪問 進行限制，下面分享4中有效的解決方...
雲儲存上傳的CORS問題
概念 cross origin resource sharing cors 是w3c工作草案，它定義了在跨域訪問資源時瀏覽器和伺服器之間如何通訊。cors背後的基本思想是使用自定義的http頭部允許瀏覽器和伺服器相互了解對方，從而決定請求或響應成功與否。對乙個簡單的請求，沒有自定義頭部，要麼使用ge...