里面中文英文两个版本都有,第一次以管理员的身份运行中文版的,以后直接点击运行即可
2023/12/6 15:02:54 33.16MB staruml
1
简介  安全是所有Web项目在设计时都要考虑的一个重要因素。
无论是选择最短口令,决定何时使用SSL加密HTTP会话,还是通过自动登录cookie来识别用户,都经常要付出重大的设计努力,以保护用户的身份信息和他们可能存放于Web站点的其他资料。
糟糕的安全性可能带来公关灾难。
当最终用户努力保持对其个人信息的控制时,他们要面临令人迷惑的隐私政策,需要牢记众多站点的不同口令,以及遭遇“钓鱼式攻击”事件。
  在宏观层次上,数字身份引起了许多复杂的技术和社会问题,业界一些团体如LibertyAlliance和IdentityGang都正试图通过开发新的技术标准来解决它们。
在较小的规模上,可以使用一些工具来为用户提供更好的安全性。
请考虑口令管理问题。
用户访问他们保存个人资料的Web站点,在可以存取他们的资料之前必须经过验证。
通过验证来鉴别用户,确保他们是所声称的用户。
进行验证最简单方式是使用口令。
然而,若每个站点都需要各自的一套口令,用户将有难以控制的大量口令。
1998年微软首先尝试通过其Passportnetwork提供该问题的全球解决方案。
Passport使得任意Web站点使用用户提交给Passport的个人资料(如用户名、地址、信用卡号)成为可能。
Passport是单点登录(singlesign-on,SSO)的第一次电子商务尝试。
它没有流行起来,部分原因是由于人们对系统封闭性的担心。
然而,SSO的理念非常引人注目,许多开放标准和商业计划都追随Passport其后。
通过SSO,某个Web站点可以与其他站点共享用户身份信息。
  SSO对于使用应用服务提供商(ApplicationServiceProvider,ASP)软件服务的企业特别有用。
ASP在自己的服务器上宿主应用程序,出售其访问权作为服务。
公司可以在它的标准目录服务器里管理自己的用户和口令,然后通过SSO授予用户访问ASP应用程序的权限。
SSO允许公司管理自己用户的信息,不必为每一员工维护多个用户账号。
对用户来说,SSO的好处在于他们可以在多个应用程序中使用一个用户名和口令,并且在应用程序之间切换时无需重新验证。
SSO不仅仅用于Web应用程序,它可用于任何类型的应用程序,只要有安全地传送身份信息的协议。
这种通信方式的开放标准就是安全性断言标记语言(SAML)。
2023/12/5 14:15:52 673KB SAML2.0
1
前2从您现有的AWS资源生成CloudFormation/Terraform/Troposphere模板总览Former2允许您从AWS账户中的现有资源生成“基础结构即代码”输出。
通过使用AWSJavaScriptSDK进行相关调用,Former2将扫描您的基础架构,并向您显示资源列表,供您选择为其生成输出的资源。
安装尽管不需要它,但您需要安装Former2Helper浏览器扩展才能获得对所有AWS服务的支持。
扩展的存在是为了绕过某些服务(例如S3和IAM)缺少CORS。
或者,您可以自己扩展。
用法访问开始。
您将需要一个以验证您的请求。
如果您不打算直接导入资源,建议您仅使用这些凭据提供读访问权限,并建议您分配策略。
如果打算使用导入功能,则应授予适当的权限来创建堆栈。
通过身份验证后,您可以通过仪表板或侧边栏导航到特定服务,选择要添加到输出中的资源,最后单击屏幕顶部的“生成”按钮。
当前支持以下输出:云形成地貌对流层CDK(Cfn基元)-TypeScript,Python,Java,C#CDKforTerraform-Ty
2023/12/5 5:32:47 48.23MB aws cloudformation terraform iac
1
基本功能和QQ类似。
首先,系统分为两大部分,第一部分是客户端,是用户使用的部分,第二部分就是服务器,所有的客户端都是通过服务器来进行用户身份验证及聊天转接的。
客户端提供主要的界面及服务请求,如:登录界面、注册界面、找回密码界面、主窗体界面、聊天界面、信息查看界面等。
客户端主要提供服务请求界面,核心的业务逻辑处理主要由服务器提供,并向客户端发送请求的结果。
同时,服务器要能提供服务的开启、关闭功能及查看在线人数及客户端登录日志。
2023/12/5 5:12:11 38.85MB 山寨QQ
1
是H3C公司自行设计开发出的一款智能客户端软件工具。
iNode智能客户端可实现对网络的管理接入,对用户终端进行身份认证等等功能,从而大幅度提高网络的整体安全。
iNode智能客户端官方版是企业用户公司必不可少的一款智能客户端工具。
2023/12/4 6:17:18 145.97MB inode
1
在用户启动应用程序时,首先进入登陆界面进行用户的身份验证。
如果用户通过身份验证,系统将根据用户的类型分别引导用户进入不同的界面,老师可进入管理界面进行操作和查询,而学生用户则只能通过输入学号来查询自己的信息。
2023/12/4 0:40:43 1.26MB 学生信息管理
1
程序说明:系统开发环境:Windowsxpsp2+vs2005以上+sqlserver2000以上数据库文件:Database目录下的AttendanceDB_Data.MDF,自己在sqlserver2000以上数据库中导入即可Sqlserver数据库登陆信息:帐号sa,密码198517(自己可以在Web.Config文件中修改)系统默认管理员登陆信息:帐号admin密码admin系统默认的员工登陆帐号(即员工编号):EM001,EM002,EM003...EM008,EM009,EM010,密码都是123系统功能:(1)考勤签到:员工每天上班时需要登陆系统进行签到,如果当天已经签到了,则不执行重复操作!(2)考勤签退:员工每天下班时需要登陆系统进行签退,如果当天还没有签过到,则不执行签退操作,如果当天还没有到下班时间,也不执行签退操作!(3)员工信息管理:管理员登陆系统后可以添加新的员工信息,可以对现有员工的信息进行修改和查询!可以删除某些员工信息,当删除员工信息时同时将删除他们的考勤信息!(4)职位类别及上下班时间管理:不同的职位类别拥有不同的上下班时间,管理员可以添加新的职位类别,修改已经存在的职位类别的名称和上下班时间!(5)部门信息管理:管理员可以添加和删除部门信息,当部门下面存在员工信息时不执行删除操作!(6)系统管理:管理员和员工登陆系统后可以修改自己的登陆密码。
系统特点:(1)实现了管理员和员工登陆信息的自动判断!根据不同的身份显示不同的功能菜单。
(2)程序使用三层架构思想,采用完全面向对象的思想方法设计。
(3)系统在进行相关操作如删除员工信息时使用了存储过程。
2023/12/4 0:10:02 211KB 毕业设计
1
包括android端,后端管理界面,sql语句,演示视频和参考论文。
提供三种身份登录管理员,老师和学生,分别有各自不同的功能
2023/11/30 7:07:11 58.23MB 校园助手 上传课件 上传作业
1
通过不同身份用户(管理员、老师和学生)的登录,实现对信息的增删改查!
2023/11/30 7:12:04 3.41MB 不同身份的登录操作
1
ApacheShiro是一个应用广泛的权限管理的用户认证与授权框架。
近日,shiro被爆出ApacheShiro身份验证绕过漏洞(CVE-2020-11989),攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证,漏洞于1.5.3修复。
实际上,这个修复并不完全,由于shiro在处理url时与spring仍然存在差异,shiro最新版仍然存在身份校验绕过漏洞。
2020年8月17日,ApacheShiro发布1.6.0版本修复该漏洞绕过。
阿里云应急响应中心提醒ApacheShiro用户尽快采取安全措施阻止漏洞攻击。
2023/11/26 8:29:31 347KB apache
1
共 461 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡