搜索[JWT密钥]结果-低调大师优秀个人博客

精选列表

搜索[JWT密钥]，共5526篇文章

CAT 0.2.1 版本发布，国密 SM2 加密与解密功能新增密钥导出与导入功能

此次版本主要更新内容：国密 SM2 加密与解密功能新增密钥导出与导入功能，可用导入的公钥与私钥进行加密与解密操作；注意事项：对于相同原始信息进采用 SM2 行加密时，直接采用内存中生成的公钥进行加密后的密文与将该公钥导出成密钥文件后再导入系统进行加密的密文在内容上可能存在差异

2020-03-23

如何使用Web3j生成私钥和地址，而不只是创建密钥存储JSON文件？

一个我提供的方法，通过将结果privatekey导入到MetaMask中并获得与预期相同的地址来验证: private static JSONObject process(String seed){ JSONObject processJson = new JSONObject(); try { ECKeyPair ecKeyPair = Keys.createEcKeyPair(); BigInteger privateKeyInDec = ecKeyPair.getPrivateKey(); String sPrivatekeyInHex = privateKeyInDec.toString(16); WalletFile aWallet = Wallet.createLight(seed, ecKeyPair); String sAddress = aWallet.getAddress(); processJson.put("address", "0x" + sAddress); processJson.put("privatekey", sPrivatekeyInHex); } catch (CipherException e) { // } catch (InvalidAlgorithmParameterException e) { // } catch (NoSuchAlgorithmException e) { // } catch (NoSuchProviderException e) { // } return processJson; } main(){ // unit test String seed = UUID.randomUUID().toString(); JSONObject result = process(seed); // get a json containing private key and address } 原文《以太坊常见问题和错误》中的: http://cw.hubwiz.com/card/c/ethereum-FAQ/1/1/5/ 另外推荐几个很受欢迎全网稀缺的互动教程： web3j，主要是针对java和android程序员围绕web3j库进行区块链以太坊开发的讲解。。 python以太坊，主要是针对python围绕web3.py进行区块链以太坊应用开发的讲解。 php以太坊，主要是介绍使用php进行智能合约开发交互，进行账号创建、交易、转账、代币开发以及过滤器和事件等内容。以太坊开发，主要是介绍使用node.js、mongodb、区块链、ipfs实现去中心化电商DApp实战，适合进阶。以太坊教程，主要介绍智能合约与dapp应用开发，适合入门。

2018-07-17

让 WorkBuddy 自己领积分：自动化「派猫猫旅行」绕过 JWT 误区、Cookie 鉴权与幂等状态机实战

WorkBuddy 网页端的「成长计划 → 派猫猫旅行」里有个小猫旅行玩法：每天把小猫派去 4 个地点之一（☕ 咖啡馆 / 🛍️ 商场店铺 / 💪 健身房 / 🏮 古镇客栈），旅行 1—4 小时后回来，领取 5—10 积分，每日限一次。下图是实际玩法界面：

2026-09-01

面向密评合规的密钥管理实践：审批工作流与三员分离的工程实现

密评不是只看"有没有加密"，而是看密码技术是否贯穿身份鉴别、访问控制、数据传输、存储、密钥管理等层面。其中"密钥管理"易被低估、却常成扣分项。核心诉求四句话：

2026-09-28

2026第三方大模型API聚合平台选型：从协议兼容、故障路由到密钥治理

进入生产环境后，企业更需要解决协议差异、模型路由、故障降级、密钥隔离、预算控制、调用审计和数据边界等问题。

2026-09-23

利用域信任密钥完成从子域到父域的权限提升

‍ 引言：在 Active Directory 多域林环境中，父域与子域之间通过双向可传递的域信任关系维系统一的身份体系，而这种信任的底层依赖便是「域信任密钥（Trust Key）」。

2026-07-29

FIDO 通行密钥域名绑定机制：SingPass 防钓鱼测试与国家级数字身份安全体系研究

新加坡政府科技局（GovTech）于 2026 年 7 月上线基于 FIDO WebAuthn 标准的 SingPass Passkey 通行密钥，并完成专项防钓鱼渗透测试，依靠域名源绑定（Origin

2026-07-14

P2P 网络库 iroh 1.0 稳定版发布：用密钥取代 IP 地址、由 Rust 编写

这个由 n0 团队历时四年多、跨越 65 个版本迭代打磨的 Rust 项目，提出了一个简洁到近乎激进的口号：Dial keys, not IPs（拨号用密钥，而不是 IP 地址）。

2026-06-16

Megalodon 攻击事件：超过 5700 个恶意提交通过 CI 工作流窃取开发者密钥

、据介绍，5月18日，超过5700个恶意提交被推送到GitHub仓库，攻击者用base64编码的密钥窃取payload替换了GitHub Actions工作流。

2026-05-22

行业看点 | 赵义博：量子密钥云是量子通信产业化最关键的助推剂

近日，针对九州量子朱斌团队开发出的量子密钥云，郭光灿院士弟子、中国科学技术大学博士赵义博点评称，这是量子密钥通信走向产业化最重要的催化剂和助推剂，甚至是必不可少的核心产品。

2018-05-03

终端数据明文传输被抓包排查：AES-256加密、密钥轮换与证书校验的落地记录

上周二晚上八点，安全组同事突然在群里@我——"你们终端到服务端的数据是明文传输的，Wireshark一抓就看到了完整的用户数据。"我当时心里一紧，赶紧打开抓包工具一看，果然，终端上报的数据全是明文JSON，连用户手机号和地址都清清楚楚。那天晚上加班到十一点，把整个传输链路的加密方案重新设计并落地了一遍。这篇记录下整个排查和改造过程。

2026-09-29

历史密钥归档与长期可解密性保障：加密数据十年后仍可信的设计

很多团队建设加密能力时，注意力放在当下能否加密、性能是否够用，却很少回答：十年后这段密文还能不能解开？存档数据解密失败并非小概率事件，往往由以下几类原因叠加造成。

2026-09-26

通行密钥在政务统一身份平台的应用实践研究 —— 基于英国GOV.UK One Login 案例

英国政府在GOV.UK One Login 政务统一登录平台面向 2300 万用户规模化部署通行密钥（Passkeys），依托 FIDO2/WebAuthn 开放标准实现无密码身份认证，完成从试点测试向大规模公众应用的落地

2026-09-15

金融系统密评实战：用HSM硬件加密机实现国密SM2私钥"密钥不出机"

在一次金融机构核心系统的密码应用安全性评估（密评）中，测评方给出了一条关键不符合项：

2026-07-18

[鸿蒙从零到一] 安全加固与数据保护实战:从密钥管理到反调试的全链路防护

HarmonyOS 在系统层提供了相当完整的安全设施:HUKS 密钥管理、Asset 关键资产存储、加密算法框架、代码混淆与完整性校验等。

2026-08-21

6年勒索软件Shade停止开发并公布75万个解密密钥

即将开播：4月29日，民生银行郭庆谈商业银行金融科技赋能的探索与实践 Shade 勒索软件(也叫Troldesh)背后的黑客团队宣布将不再继续开发与维护该软件，并释放了750000多个解密密钥。

2020-04-28

端口、用户名和密钥要分开查

一次连的是错误端口，一次用户名写成了本机账号，最后一次才走到密钥校验。屏幕上都写着“连接失败”，但每一次失败的位置完全不同。

2026-08-20

从壹开始前后端分离【 .NET Core2.0 +Vue2.0 】框架之五 || Swagger的使用 3.3 JWT权限验证，两种方法

以上是JWT的官方解释，可以看出JWT并不是一种只能权限验证的工具，而是一种标准化的数据传输规范。所以，只要是在系统之间需要传输简短但却需要一定安全等级的数据时，都可以使用JWT规范来传输。

2018-08-20

智能密码钥匙（UKEY）的硬件内部机制：从安全芯片、密钥容器到 PKCS#11 与 SM2 签名运算的工程拆解

智能密码钥匙（UKEY）的硬件内部机制：从安全芯片、密钥容器到 PKCS#11 与 SM2 签名运算的工程拆解摘要：把身份认证"装进"一个可携带的 USB 设备，本质上是把原本散落在磁盘文件、内存变量里的私钥

2026-09-20

开源终端 uniTerm v1.8.0 发布：新增 SOCKS5 隧道、密钥库等 50 余项功能更新，仅 14MB 覆盖 27 种协议

重点新增 SSH 密钥库（Vault）与 SOCKS5 / HTTP 代理支持，补齐了 SSH 系列连接在凭据复用和代理接入上的能力；同时带来配置加密导入导出、数据库多标签等多项重磅功能。

2026-08-20

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

CAT 0.2.1 版本发布，国密 SM2 加密与解密功能新增密钥导出与导入功能

如何使用Web3j生成私钥和地址，而不只是创建密钥存储JSON文件？

让 WorkBuddy 自己领积分：自动化「派猫猫旅行」绕过 JWT 误区、Cookie 鉴权与幂等状态机实战

面向密评合规的密钥管理实践：审批工作流与三员分离的工程实现

2026第三方大模型API聚合平台选型：从协议兼容、故障路由到密钥治理

利用域信任密钥完成从子域到父域的权限提升

FIDO 通行密钥域名绑定机制：SingPass 防钓鱼测试与国家级数字身份安全体系研究

P2P 网络库 iroh 1.0 稳定版发布：用密钥取代 IP 地址、由 Rust 编写

Megalodon 攻击事件：超过 5700 个恶意提交通过 CI 工作流窃取开发者密钥

行业看点 | 赵义博：量子密钥云是量子通信产业化最关键的助推剂

终端数据明文传输被抓包排查：AES-256加密、密钥轮换与证书校验的落地记录

历史密钥归档与长期可解密性保障：加密数据十年后仍可信的设计

通行密钥在政务统一身份平台的应用实践研究 —— 基于英国GOV.UK One Login 案例

金融系统密评实战：用HSM硬件加密机实现国密SM2私钥"密钥不出机"

[鸿蒙从零到一] 安全加固与数据保护实战:从密钥管理到反调试的全链路防护

6年勒索软件Shade停止开发并公布75万个解密密钥

端口、用户名和密钥要分开查

从壹开始前后端分离【 .NET Core2.0 +Vue2.0 】框架之五 || Swagger的使用 3.3 JWT权限验证，两种方法

智能密码钥匙（UKEY）的硬件内部机制：从安全芯片、密钥容器到 PKCS#11 与 SM2 签名运算的工程拆解

开源终端 uniTerm v1.8.0 发布：新增 SOCKS5 隧道、密钥库等 50 余项功能更新，仅 14MB 覆盖 27 种协议

资源下载

Mario

Nacos

Rocky Linux

WebStorm

欢迎您来访！