搜索[API鉴权]结果-低调大师优秀个人博客

精选列表

搜索[API鉴权]，共10000篇文章

Rocket-API 2.3.3 发布，基于 spring boot 的 API 敏捷开发框架

告别加班，拒绝重复劳动，远离搬砖概述 "Rocket-API" 基于spring boot 的API敏捷开发框架，服务端50%以上的功能只需要写SQL或者 mongodb原始执行脚本就能完成开发，另外

2021-01-19

Rocket-API 2.3.2 发布，基于 spring boot 的 API 敏捷开发框架

2021-01-11

拥抱API经济：教你三步使用SDK玩转阿里云API

为了开发者无缝衔接阿里云的众多服务，将它们集成到自己的应用系统，阿里云开放了API和用来访问API的工具SDK。什么是阿里云SDK？

2017-08-17

API网关统一管理企业内部API

这些能力都会以API的形式提供给外部。这些API分散在各个部门的服务器上，可能提供的形式、协议、SDK都不一样。

2016-12-03

当Agent获得"影子权力"：2026企业级AI事实决策权与信息垄断治理实战

Agent系统从"执行工具"全面迈入"决策参谋"角色时，一种比目标漂移更隐蔽、比共谋更难察觉的权力异化正在组织中蔓延：Agent正在获得没有任何人授予、没有任何流程审批、却实实在在影响业务结果的"事实决策权"

2026-08-29

小米登记第三代人形机器人 CyberOne 作品著作权

天眼查App显示，10月10日，北京小米机器人技术有限公司登记“第三代人形机器人CyberOne”作品著作权，作品类别为美术。

2025-10-14

OSCS开源安全周报第10期：Linux openvswitch 内核模块提权漏洞 poc 公开

本周安全态势综述 OSCS 社区共收录安全漏洞37个，公开漏洞值得关注的是 Linux Kernel openvswitch 模块权限提升漏洞（CVE-2022-2639），Apache IoTDB grafana-connector 模块存在未授权漏洞（CVE-2022-38370），Indy-Node 远程代码执行漏洞（CVE-2022-31020），Rancher 存在授权不当漏洞（CVE-2022-31247）和 Apache James 存在 IMAP 指令注入漏洞（CVE-2022-28220）。针对 NPM 仓库，共监测到 4 次投毒事件，涉及 57 个不同版本的 NPM 组件，投毒组件中绝大多数行为是尝试获取主机敏感信息。重要安全漏洞列表 Linux Kernel openvswitch 模块权限提升漏洞（CVE-2022-2639）在 Linux Kernel openvswitch 模块中的 reserve_sfa_size 方法存在整数溢出错误，在给定足够多的 actions 时，可能会导致越界写入访问。攻击者可利用此漏洞获取系统 root 权限。注意：该漏洞 POC、EXP 均已公开，影响从3.13至5.18以前的linux 内核。参考链接：https://www.oscs1024.com/hd/MPS-2022-53208 Apache IoTDB grafana-connector 模块存在未授权漏洞（CVE-2022-38370） Apache IoTDB是针对时间序列数据收集、存储与分析一体化的数据管理引擎。在Apache IoTDB grafana-connector 0.13.0 版本中DatabaseConnectController存在未授权漏洞，攻击者可以未授权访问/query、/search接口，进而通过web服务可能会获取数据库的内部结构。参考链接：https://www.oscs1024.com/hd/MPS-2022-55568 Indy-Node 远程代码执行漏洞（CVE-2022-31020） Indy-Node 是分布式账本的服务端。受影响版本 Indy-Node 中的 pool-upgrade 请求处理程序允许未经正确身份验证的攻击者在网络内的节点上远程执行代码。攻击者可利用该漏洞进行远程代码执行。参考链接：https://www.oscs1024.com/hd/MPS-2022-11050 Rancher 存在授权不当漏洞（CVE-2022-31247） Rancher 是一个 Kubernetes 管理平台。 Rancher 的受影响版本中存在授权不当漏洞，任何有权创建/编辑集群角色模板绑定或项目角色模板绑定的用户都可以利用这个漏洞，在同一集群中的另一个项目中或在不同下游集群中的另一个项目中获得所有者权限。参考链接：https://www.oscs1024.com/hd/MPS-2022-11287 Apache James 存在 IMAP 指令注入漏洞（CVE-2022-28220） Apache James 是用Java编写的开源SMTP和POP3邮件传输代理和NNTP新闻服务器。 Apache James 的受影响版本容易在中间人攻击的情况下受到 IMAP 指令注入的攻击，中间人攻击者在服务端收到客户端的激活 STARTTLS 和开启 SSL 之间通过条件竞争进行 IMAP 指令注入，导致泄露邮件内容中的敏感信息。参考链接：https://www.oscs1024.com/hd/MPS-2022-7272 *查看漏洞详情页，支持免费检测项目中使用了哪些有缺陷的第三方组件投毒风险监测 OSCS针对 NPM 仓库监测的恶意组件数量如下所示。本周新发现 57 个不同版本的恶意组件，其中 100%的投毒组件为：获取主机敏感信息（获取了主机的用户名、IP 等敏感信息发送给恶意服务器）其他资讯微软和云提供商开始禁止基本身份验证 https://www.darkreading.com/cloud/microsoft-cloud-providers-ban-basic-authentication EvilProxy 将反向代理策略用于网络钓鱼，绕过 2FA https://www.darkreading.com/vulnerabilities-threats/evilproxy-commodifies-reverse-proxy-tactic-phishing-bypassing-2fa 情报订阅 OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送： https://www.oscs1024.com/?src=osc 具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

2022-09-13

特朗普再度反悔TikTok交易：必须留下控制权，不然我不会同意

美国当地时间周一早上(北京时间周一下午)，特朗普在接受福克斯新闻的电话采访中威胁字节跳动：如果字节跳动继续保持对TikTok Global的控制权，他将拒绝批准这笔交易。

2020-09-23

热议中的消费者数据隐私权我们如何保护自己的数字身份

该“法律”的另一个含义与消费者的维修权有关。考虑一个消费者，其私人数据存储在个人设备上，但以某种使设备易于受到攻击或破坏的方式修改或修复该设备。谁是负责的人?制造商还是消费者?

2020-07-24

国外的互联网三巨头开始抢夺人工智能的控制权了

据路透社报道，苹果计划招聘至少86名全职人工智能专家。苹果此举是科技巨头人工智能人才争夺战的一部分。据国外媒体报道，部分最大的科技公司在激战人工智能市场。据路透社报道，苹果计划招聘至少86名全职人工智能专家，苹果此举是科技巨头人工智能人才争夺战的一部分。微软研究院副总经理、杰出工程师帕特里斯·西马德向《财富》表示，“未来计算机将具备看、听、说，甚至理解的能力。智能机器将构成所谓无形革命的支柱：技术间无缝沟通，使得它们难以被注意到。这一技术革命将有助于推动人和智能机器之间的交互。” 人工智能利用算法理解并对人的活动作出回应。例如人工智能被用于谷歌股票交易，也被用于苹果Siri、微软Cortana、Google Now和亚马逊Alexa Voice Service等语音助手中。艾伦人工智能研究院执行主任、计算机科学教授奥伦·埃齐奥尼在接受《财富》采访时说，“真正理解人说话，并与人对话是重大挑战。短期内手机或Apple TV不可能具备这样的能力。” 但是，部分顶级科技公司仍然在尝试。微软和谷歌都有专注于人工智能的研究部门，埃齐奥尼称，这两家公司在人工智能领域领先于苹果，因为它们一直在进行这方面的研究工作。但是，通过招聘更多专家，苹果可以后来居上。据市场研究公司Tractica预测，2024年人工智能市场规模将增长至111亿美元。 “人工智能已经推动语音识别、产品推荐、机器翻译、机器视觉等领域取得了巨大成功。海量数据、强大的计算能力和人工智能算法的综合将产生优秀成果，人工智能还将继续发展。” 随着技术发展，近期消费者将看到更多人工智能创新。但目前尚不清楚的是，哪家公司能赢得人工智能大战。在即将发布的iOS 9中，Siri得到重大升级。苹果称Siri现在能回答更多问题，更确切地提问。小结：今年人工智能领域热得有些不正常，特别是下半年以来，服务型机器人频频传来在京东众筹的消息，而9月7号到14号这一周，国内的BAT在一周之内，都争相发布了自己的虚拟机器人，BAT的“度秘”、“腾讯的写稿机器人”、阿里支付宝界面的“小俊、糖糖和安娜”仿佛一夜之间出生在我们面前。除此之外，阿里投资了Pepper早已闻名天朝、腾讯的小小Q机器人最近刚刚发布，创业公司的机器人发布会开始慢慢多了起来。不过和格力、富士康这些制造业的巨头不一样，互联网领域的巨头对于自己要做机器人的产品形态不是那么清晰，是做语音机器人? 服务型机器人？还是最机器人底层的平台支持？大家都没辙，只能跟着国外大巨头一样，傻愣愣地做多方尝试。原文发布时间： 2015-09-17 11:42 本文作者：宗仁本文来自云栖社区合作伙伴镁客网，了解相关信息可以关注镁客网。

2018-03-05

实测合合信息跨模态鉴伪与去反光技术

生成式AI正在快速降低内容生产和内容修改的门槛。AI图片、AI视频和大模型生成文本已经大量进入社交平台、电商交易和日常办公场景，普通用户只需输入提示词，便可以生成较为逼真的人物、商品、票据和文案。过去，修改转账截图、伪造商品破损图或制作换脸视频，需要掌握一定的软件操作能力；现在，借助图像生成、局部重绘、视频驱动和大模型写作工具，普通用户也能在较短时间内完成。更麻烦的是，这些内容往往会经过截图、压缩、裁剪和二次转发，原有的生成痕迹进一步被削弱，仅靠肉眼是很难判断的。

2026-07-20

网站域名查询-域名资产管理API-域名Whois查询API接口介绍

WHOIS 域名查询是指企业开展品牌风控、站点核验、域名资产运维工作时，如需掌握域名权属与生命周期信息，可将目标域名提交接口查询，获取域名注册商、创建时间、更新时间、到期时间、域名状态、DNS 服务器等完整 WHOIS 档案，接口同时支持一级域名与二级域名直接检索。

2026-08-10

万物皆可API：一篇讲清楚什么是 API

最近带一个刚转岗做数据对接的新人，才发现很多刚接触ToB数据领域的人，其实都对API模模糊糊的。

2026-08-10

参悟Python设计思想03 | 从集合处理API，看Python多层API架构

⚡ Python 还多一层 “ 解释器实现的bultins函数 ”。你找CPython源码，一看便知。

2026-07-31

技术开发记录：创客API-声音克隆开发API接口接入

接口地址：https://api.hihookeji.com/api/tts/clonevoicev3 返回格式：application/json 请求方式：HTTP POST

2026-07-15

用 .NET 最小化 API 构建高性能 API | 葡萄城技术团队

用 .NET 最小化 API 构建高性能 API 引言在当今快速发展的应用开发领域，构建快速、可扩展且可维护的API已成为现代应用的关键要求。

2025-12-17

利用 API 安全防护的基本工具和最佳实践防御 API 攻击

然而，随着 API 使用的增多，API 蔓延的风险也随之产生，即跨分布式团队和架构创建和部署 API 往往缺乏适当的监督和管理。

2024-09-04

提高API采用率的关键：快速创建有效的API监控任务

为什么需要API监控？在当今数字化时代，企业应用程序及网站越来越依赖于外部 API 和第三方应用程序提供商。例如一家电商公司，他们的网站可能同时会接入多个外部API，包括支付、物流、广告等服务。

2023-04-04

Rocket-API 2.4.4 发布，API 开发的低代码平台，基于 Spring Boot

修复动态编辑数据源后，历史数据源不能够释放问题 16.修改变量作用域标识，添加以下划线 _ 为前缀表示 17.修改文档访问地址,迁移到语雀https://www.yuque.com/alenfive/rocket-api

2022-01-24

Rocket-API 2.4.3 发布，API 开发的低代码平台，基于 Spring Boot

sql '''单引号支持sql提示添加纯SQL模式，自动识别增删改查分页，计数等数据库操作，并附带sql语法和代码提示 ,文档见：https://alenfive.gitbook.io/rocket-api

2021-08-09

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。