权限系统的基本概念和架构
权限系统的基本概念和架构 简介 权限系统是我们在系统设计和应用中一种非常常见的系统。一般来说权限系统的功能分为认证和授权两种。认证就非常简单的，验证完用户名密码就算认证成功，而授权里面的套路就很多了，...
2020-12-04
懂技术更懂你！
keycloak和自研系统的集成
简介 keycloak是一个非常强大的权限认证系统，我们使用keycloak可以方便的实现SSO的功能。虽然keycloak底层使用的wildfly，并且提供了非常方便的Client Adapters...
2020-12-02
在wildfly中使用SAML协议连接keycloak
简介 我们知道SSO的两个常用的协议分别是SAML和OpenID Connect,我们在前一篇文章已经讲过了怎么在wildfly中使用OpenID Connect连接keycloak,今天我们会继续讲...
2020-11-30
ES6中的Promise和Generator详解
简介 ES6中除了上篇文章讲过的语法新特性和一些新的API之外，还有两个非常重要的新特性就是Promise和Generator,今天我们将会详细讲解一下这两个新特性。 Promise 什么是Promi...
2020-11-28
SSO的通用标准OpenID Connect
简介 OpenID Connect简称为OIDC，已成为Internet上单点登录和身份管理的通用标准。 它在OAuth2上构建了一个身份层，是一个基于OAuth2协议的身份认证标准协议。 OAuth...
2020-11-26
安全声明标记语言SAML2.0初探
简介 SAML的全称是Security Assertion Markup Language， 是由OASIS制定的一套基于XML格式的开放标准，用在身份提供者（IdP）和服务提供者 (SP)之间交换身...
2020-11-22
使用Tomcat Native提升Tomcat IO效率
简介 IO有很多种，从最开始的Block IO，到nonblocking IO，再到IO多路复用和异步IO，一步一步的将IO的性能提升做到极致。 今天我们要介绍一下怎么使用Tomcat Native来...
2020-11-22
密码学系列之:明文攻击和Bletchley Park
简介 明文攻击就是指已经知道了部分明文和它对应的加密后的字段，从而可以推测出使用的加密手段或者密码本。明文攻击这个故事还要从二战时候说起。 crib和明文攻击 谈到明文攻击，就不能不讲到一个词crib...
2020-11-22
在nodejs中使用npm包管理器
简介 nodejs的强大一方面在于语言特性和V8引擎结合焕发的生命活力，另一方面就是强大的第三方包。除了nodejs服务端应用之外，前端的许许多多lib都加入了第三方包的阵营。 作为一个通吃前后端的语...
2020-11-16
nodejs事件和事件循环简介
简介 熟悉javascript的朋友应该都使用过事件，比如鼠标的移动，鼠标的点击，键盘的输入等等。我们在javascript中监听这些事件，从而触发相应的处理。 同样的nodejs中也有事件，并且还有...
2020-11-13