搜索[auth]结果-低调大师优秀个人博客

精选列表

搜索[auth]，共2783篇文章

xtools-app一款基于JDK25,SpringBoot4,SpringCloud的最新微服务脚手架

消息队列模块common-sentinel限流降级模块common-task异步任务模块common-log-bus日志总线common-log-filter日志过滤器sys-api系统API接口sys-auth

2026-06-09

MASA Auth - 权限设计

权限术语 Subject：用户，用户组 Action：对Object的操作，如增删改查等 Object：权限作用的对象，也可以理解为资源 Effect：规则的作用，如允许，拒绝 Condition：生效条件 Permission：允许（拒绝）用户（用户组）在条件允许下对对象（资源）的动作 Role：权限集合，权限数量>=1 RBAC RBAC (Role-Based Access Control，基于角色的访问控制)，引入了 Role（角色）的概念，并且将权限与角色进行关联。用户通过扮演某种角色，具有该角色的所有权限。即权限，角色，用户之间的关系是多对多对多 RBAC0 用户角色权限会话用户和角色的关系是多对多权限和角色的关系是多对多 RBAC1 角色继承权限扩展 RBAC2 互斥约束用户，角色，权限均可互斥。不允许存在任意冲突。基数约束角色分配次数受限，比如一个公司只有一个CEO 先决条件角色权限赋予要从低到高。如：要先有XX副总权限才能获取XX总权限。静态职责分离（目前先支持静态职责分离）用户无法被赋予冲突的角色动态职责分离用户会话中无法激活冲突的角色 RBAC3 RBAC0 + RBAC1 + RBAC2 ABAC Attribute Based Access Control，基于属性的权限验证。允许更细粒度的控制X属性的Y资源在Z条件下进行A操作。相较于RBAC，会对开发人员提出更高的要求，目前我们先只介绍到RBAC。举个例子我们通过预设博客文章场景来反推实现方式用户角色一篇文章要面对两种角色，即：读者，管理员 [{ "Subject": "Avril", "Roles":["ArticleReader"] }, { "Subject": "Dodd", "Roles":["ArticleManager"] }] 角色读者将获得读文章权限，管理员则获得管理文章权限 [ { "Name": "ArticleReader", "Permissions": [ "ReadArticle" ] }, { "Name": "ArticleManager", "Permissions": [ "ManageArticle" ] } ] 权限角色有了，依赖的权限也有了，接下来我们需要继续把权限明细确认一下 [ { "Name": "ReadArticle", "Effect": "Allow", "Action": ["Read"], "Object": ["Article"] }, { "Name": "ManageArticle", "Effect": "Allow", "Action": ["Create", "Read", "Update", "Delete"], "Object": ["Article"] } ] 依赖模型基于RBAC3的依赖模型用户管理简单的引入一个RBAC无法满足一个工程化的项目，比如批量操作，前后端集成等团队单个用户的管理已经出来了，但日常中我们很少会对单个用户进行授权。更多的是针对一组（批）人进行操作。前端集成到目前为止，我们设计的都还在后端。而前端关心的是页面展示相关的，比如菜单，页面元素等等一下！这里要设计什么？或许可以偷个懒，在Objects里增加一个ObjectType用来区分菜单还是页面元素即可？ ObjectType被修改的可能性很小，所以我们将在SDK中提供枚举来支持总结至此，我们把RBAC与用户管理的部分已经设计完了。或许它缺少了传统意义上的组织架构树，但它带来了更加松散的，扁平化的团队管理。（本文章不代表最终设计）开源地址 MASA.BuildingBlocks：https://github.com/masastack/MASA.BuildingBlocks MASA.Contrib：https://github.com/masastack/MASA.Contrib MASA.Utils：https://github.com/masastack/MASA.Utils MASA.EShop：https://github.com/masalabs/MASA.EShop MASA.Blazor：https://github.com/BlazorComponent/MASA.Blazor 如果你对我们的 MASA Framework 感兴趣，无论是代码贡献、使用、提 Issue，欢迎联系我们

2022-05-24

Auth_basic_kv 权限校验以及Auth Kv Http API 接口

需添加一种类型： auth_basic_kv,利用kv存储用户名/密码 •key为 “auth_basic”:{prefix}:{user_name}, value 为密码。

2024-05-15

MT-AUTH (Let's Auth) v1.31.0 发布，多租户权限系统

Maven (3.9), Angular (21) 注册中心逻辑优化 Http socket配置优化重新设计权限系统，简化使用体验 UI页面优化 CICD优化 Let's Auth

2026-04-24

MT-AUTH (Let's Auth) v1.30.0 发布，多租户权限系统

更新日志 feature 支持微信，谷歌登录邮箱，手机绑定安全优化 UI界面优化 bugfix MD5校验失败修复并发相关问题修复 Let's Auth 开源、多租户、身份、权限、API 管理系统

2026-02-12

MT-AUTH (Let's Auth) v1.29.0 发布，多租户权限系统

更新日志 feature 短信、邮件多语言支持 Auth2客户端与API重新设计 mt-proxy错误处理优化 bugfix 修复手机登录功能允许连续创建权限角色赋予bug修复系统监控bug修复

2025-12-04

SQLNonTransientConnectionException: CLIENT_PLUGIN_AUTH is required

java.sql.SQLNonTransientConnectionException: CLIENT_PLUGIN_AUTH is required at com.mysql.cj.jdbc.exceptions.SQLError.createSQLException

2018-05-23

ios开发使用Basic Auth 认证方式

我们app的开发通常有2种认证方式一种是Basic Auth，一种是OAuth；现在普遍还是使用OAuth的多，而使用Basic Auth认证的少，正好呢我今天给大家介绍的就是使用的比较少的Badic

2017-11-14

Nginx auth_basic+phpMyAdmin安全验证

password: *** Adding password for user admin # 注意，密码文件访问权限 chmod 600 reistlin.passwd 三，编辑 nginx.conf，配置 auth_basic

2017-11-06

SpringBoot使用tools-auth进行权限验证

简单快速的在项目中进行权限验证一、导入依赖 <dependency> <groupId>cn.gjing</groupId> <artifactId>tools-auth

2020-05-11

mod_auth_openidc 模块存在重定向漏洞

漏洞描述 mod_auth_openidc 是用于 Apache 2.x HTTP 服务器的 OpenID Certified™ 身份验证和授权模块。

2022-12-16

4种Spring Boot 实现通用 Auth 认证方式

摘要：文章介绍了 spring-boot 中实现通用 auth 的四种方式，包括传统 AOP、拦截器、参数解析器和过滤器，并提供了对应的实例代码，最后简单总结了下它们的执行顺序。

2022-01-14

thinkphp 版 jwt-auth 更新，支持 thinkphp 6.0

jwt-auth是一个thinkphp的jwt（JSON Web Token）身份验证包，支持Header、Cookie、Param等多种传参方式。包含：验证、验证并且自动刷新等多种中间件。

2019-08-21

Python-Django:no such table: main.auth_user__old

好坑的一个bug，跑测试的时候用的Django是2.0.9的版本，python3.7，结果怎么改都会出问题，在stackoverflow发现竟然是sqlite的版本问题，需要降级到2.6之前的版本，怎么降级sqlite没找到，还好Django在2.1.5修复了这个bug， https://code.djangoproject.com/ticket/29182。所以就升级一下Django吧，2.1.5之后就没问题了 pip install Django==2.1.5

2019-07-22

Lambda 访问 RDS 时的 RDS Proxy 与 IAM Auth

上一篇 Lambda 接入 VPC 后访问 AWS 服务的出口链路解决了 Lambda 访问 AWS 服务时的 IPv4 出口问题，Lambda 要访问 Aurora 时，还要分别处理网络可达性、数据库连接数量和应用身份这三个问题，网络由 VPC、子网路由和安全组决定，连接数量由 RDS Proxy 处理，应用是否持有数据库静态密码则由 IAM Database Authentication 决定。

2026-08-10

极光旗下EngageLab重磅发布静默号码认证（Silent Auth）

为了补充和完善现有的身份验证体系，极光旗下EngageLab正式面向全球市场推出“静默号码认证（Silent Auth）”解决方案。

2026-06-29

SMTP 认证机制深度解析：从 AUTH 命令到 SASL 框架

多数初级运维人员随意选用 SMTP 的 AUTH LOGIN 或 AUTH PLAIN 机制，依托 Base64 编码完成邮件发送，却忽略编码可逆特性，极易导致日志、流量中的凭据被解码泄露明文密码。

2026-09-24

MT-AUTH v1.28.0 发布，多租户权限系统

代码改造) 移除了mt-proxy对于mt-access的依赖暂时下线API报告相关功能添加发送验证码冷却 bugfix 项目创建成功后可以重复创建项目修复client ip采集错误 MT-AUTH

2025-06-11

MT-AUTH v1.27.0 发布，多租户权限系统

更新日志 feature 移除演示账号并添加演示网站支持随机生成验证码添加真实邮件短信发送功能 UI同步更新 MT-AUTH 开源、多租户、身份、权限、API 管理系统官方网站 (www.letsauth.cloud

2025-03-10

MT-AUTH v1.26.0 发布，多租户权限系统

相关测试过期文档移除事件设计简化 property统一命名 API创建优化 LEFT JOIN移除统一使用Redisson 移除了异步日志历史代码移除 bugfix 管理员无法锁定用户 MT-AUTH

2025-02-25

MT-AUTH v1.25.0 发布，多租户权限系统

CSRF优化 log client ip优化 API支持静态文件 bugfix app测试时输入不会保存 client相关bugfix SSO相关bugfix API相关bugfix 更多详情 MT-AUTH

2025-01-09

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。