authorize 是 asp.net mvc 自帶的預設授權過濾器, 可用來限制使用者對操作方法的訪問.
authorize 特性在表單身份驗證和 accountcontroller 控制器中的用法
使用 windows authentication 可在 web 應用程式之外處理 registration 和 log on 操作, 該模板不要求提供 accountcontroller 及其相關模型和檢視.
從匿名的購物車到要求註冊的結算的過度, 可以通過在控制器 checkoutcontroller 上新增 authorize 特性來滿足結算對授權的要求.
把authorizeattribute 配置為全域性過濾器, 使用 allowanonymous 特性匿名訪問指定控制器或方法.
authorize 特性允許指定角色和使用者.
通過 oauth 和 openid 的外部登入
oauth 和 openid 是開放的授權標準, 這些協議允許使用者使用它們已有的賬戶登入我們的**, 這些賬戶必須來自他們信任的**.
配置 openid 提供器
配置 oauth 提供器
外部登入的安全性
Ubuntu的安全性
現在ubuntu 的安裝源還不是很多，以後大量的非官方源出現會不會出現安全問題呢？下面是幾個德國源 據說軟體比官方源新。首先，在終端下執行下面的命令開啟源代表，sudo gedit etc apt sources.list 然後把這兩行加入 再拿把安全金鑰 完了以後，就sudo apt get up...
Cookie的安全性
http 協議不僅是無狀態的 也是不安全的 使用http協議的資料不經過任何加密就直接在網路上傳播,有被截獲的可能。使用http協議傳輸狠機密的內容是一件很危險的事情,如果不希望cookie在http等不安全的協議中傳輸,可以設定cookie的secure屬性為true。這樣瀏覽器只會在https和...
hash的安全性
在區塊鏈中，我們面臨著兩個問題 由於區塊鏈中，每個人都存在著乙個賬本，當乙個人有收入的時候，將會進行廣播到所有人的賬本，例如張三收入 錢，這樣子所有的賬本才能同步更新。但這種情況面臨的問題是，我們並不想讓別人知道我們收入了多少，這就是隱私問題。既然有廣播，每個人的賬本都能收到廣播訊息，當賬本越來越多...