搜索[JWT密钥]结果-低调大师优秀个人博客

精选列表

搜索[JWT密钥]，共5528篇文章

腾讯云代理商：腾讯云 KMS 误删密钥撤回操作与数据损失分析

误删腾讯云KMS密钥的用户最关心的问题往往不是技术原理，而是“取消删除步骤在哪里”和“数据还能不能救回来”。

2026-08-04

腾讯云代理商：告别硬编码密钥，腾讯云 KMS 改造落地方法

把数据库密码、第三方API密钥直接写在代码里，这个习惯比你想象的危险得多——一次误提交到GitHub，可能让整条业务线在几分钟内沦陷。

2026-08-04

Microsoft Entra ID 通行密钥规模化落地与短信 / 语音 MFA 淘汰转型研究

微软于 2026 年 7 月发布身份认证架构重大迭代规划，确定 2026 年 9 月 1 日起将通行密钥（Passkey）设为 Microsoft Entra ID 公有云默认认证方案，2027 年 2

2026-07-17

ECS 控制台更安全的 SSH 密钥对来了

什么是 SSH 密钥对 SSH 密钥对是通过一种加密算法生成的一对密钥：一个对外界公开，称为“公钥”；另一个自己保留，称为“私钥”。

2017-06-24

# 从零搭建教学资源平台（四）：用户认证与JWT鉴权实战 #WorkBuddy开发者分享季#

JWT完美匹配这些需求：无状态（服务端不存session）、自包含（用户信息编码在token里）、跨域友好（放在Authorization头而非Cookie里）。

2026-07-17

密钥管理上云还是本地化：KMaaS 与私有化部署的选型决策

过去十年企业把数据库、对象存储、消息队列一股脑搬上公有云，数据安全团队随之面对一个绕不开的问题：数据加密之后，那把能解开它的密钥，应该放在云厂商的托管密钥管理服务里，还是握在自己机房的设备里？

2026-10-04

凭据版本化与灰度轮换实践：零中断的密钥自动轮换方案

在绝大多数研发团队的早期阶段，数据库密码、第三方服务密钥、中间件访问凭证往往直接写死在配置文件、启动脚本或者镜像构建参数里。当系统演进到微服务、容器编排与多环境部署后，硬编码会带来三类结构性风险。

2026-10-03

在腾讯云 CVM 上装好 dsh 与 Command Code，绕开出网与密钥的坑

下文针对腾讯云 CVM，重点是真正卡人的出网与密钥。

2026-10-02

DID 文档不只是密钥文件：它可以成为智能体资源的可信发现面

很多人第一次接触 DID 时，会把 DID 文档理解成“公钥和服务端点的集合”。这当然是 DID 文档的重要用途，但在智能体互联网中，仅有公钥和 endpoint 远远不够。调用者还需要理解资源类型、能力边界、协议入口、授权域、版本信息和验证材料。OAN 的 did:oan 设计正是把 DID 文档扩展为智能体资源的可信发现面。

2026-08-01

KMS 密钥轮换旧密文处理技巧

密钥轮换被普遍看作提升加密体系抗风险能力的标准动作，但实际执行中，一个轮换周期刚过，运维群就开始弹出“历史数据解密失败”的告警——业务库字段读不出来、备份文件无法解开，这类场景并不少见。

2026-07-31

Windows XP 万能激活密钥“FCKGW”真相曝光：一场灾难性泄露

对于不少人而言，FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8这条密钥一定不会陌生，这个密钥是第一个落入黑客手中的有效Windows XP批量许可密钥。

2025-10-11

工程师的灵魂拷问：你的密钥安全吗？ | 8月1号云栖夜读

阿里专家原创好文 1.工程师的灵魂拷问：你的密钥安全吗？密钥管理是密码学应用的核心问题之一。任何涉及加密/签名的应用，无论算法本身机制多么安全，最终都会受到灵魂拷问：你密钥存在哪儿？

2019-07-31

源代码托管平台的安全合规：从密钥管理到审计留痕的技术实现

代码托管平台承载的是企业最核心的数字资产。当监管要求从“建议”变为“强制”，平台的安全合规能力就不再是锦上添花的功能项，而是必须落地的技术指标。本文从密码学实现、权限模型、审计链路、信创适配四个技术维度，拆解一套合规的代码托管体系到底需要哪些机制，以及如何验证这些机制是否真正生效。

2026-09-16

Pink 团伙针对 Microsoft 365 通行密钥语音钓鱼攻击机理与闭环防御技术研究

2026 年 4 月起，名为 Pink 的勒索黑客团伙发起大规模语音钓鱼（Vishing）攻击，以 Microsoft Entra ID 通行密钥（Passkey）注册流程为突破口，依托实时交互钓鱼套件

2026-07-14

CAT 0.4.1 版本发布，解决 DH 密钥交换算法不支持 JDK11 的问题

此次版本主要更新内容： [增强] 解决DH密钥交互算法不支持JDK11的问题异常信息为：Unsupported secret key algorithm: AES [改进] 改进SM2密文生成，

2021-01-04

透明数据加密如何跟随主从复制：只读副本的密钥一致性工程实践

多数生产环境里，单一主库扛所有读写压力不可持续。常见做法是把数据库拆成"一主多从"：主库负责写，只读从库承接报表、统计、备份拉取与读写分离下的读流量。复制流把主库变更以二进制日志（binlog、WAL、redo 流）持续投递从库，回放后形成与主库一致的副本。

2026-10-17

代码与配置里的明文密钥怎么收口：凭据自动发现与存量纳管的治理实践

这些明文密钥的危险不在单点强度，而在于散落、无感、难追溯。

2026-10-11

大模型应用的密钥供给怎么做：LLM API Key 托管与向量库加密实践

但大模型应用本质是个"多密钥聚合体"：它要调用多家大模型厂的推理接口，每家签发自己的 API Key；它把私有知识灌进向量数据库做检索增强生成，向量库需独立加密密钥；它还要对接对象存储、消息队列、内部微服务

2026-09-29

腾讯云原生加密模式全解析：从密钥托管到信封加密，云上数据安全新范式

很多企业在落地加密过程中会遇到典型难题：自建密钥管理体系建设成本高，密钥泄露风险难以规避；大体积图纸、备份文件加密存在明显性能瓶颈；云端加密和本地终端业务文件防护相互割裂；多业务系统加密策略难以统一，同时还需要满足等保

2026-09-07

CAT 0.2.1 版本发布，国密 SM2 加密与解密功能新增密钥导出与导入功能

此次版本主要更新内容：国密 SM2 加密与解密功能新增密钥导出与导入功能，可用导入的公钥与私钥进行加密与解密操作；注意事项：对于相同原始信息进采用 SM2 行加密时，直接采用内存中生成的公钥进行加密后的密文与将该公钥导出成密钥文件后再导入系统进行加密的密文在内容上可能存在差异

2020-03-23

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。