搜索[JWT密钥]结果-低调大师优秀个人博客

精选列表

搜索[JWT密钥]，共5526篇文章

1Password CLI 实战：用 op 命令管理密钥与自动化集成

开发环境里的密钥管理一直是个麻烦：.env 文件明文躺在仓库里、脚本里硬编码数据库密码、CI 变量散落在各平台后台。

2026-09-09

国资监管接口签名验证：X-Auth-Sign参数排序规则和密钥轮换

签名算法本身不复杂——HMAC-SM3，但参数排序规则和密钥轮换机制在实际对接中踩坑最多。参数顺序差一个字符、时间戳格式不一致、密钥版本号未传递，任何一个细节都会导致签名校验失败。

2026-08-14

内网文件安全治理：文档加解密权限、密钥管理全流程方案分享

内网终端文档管控，是企业数据防泄露最关键的一环。不少企业部署加密体系后，仅依靠系统自动加密涉密文件，员工无法按需自主加密、解密文件，日常办公效率大幅下降；倘若放开全部权限，又极易出现文件外传、泄密问题。

2026-07-31

腾讯云国际站注册：密钥与签名排查指南

官方虽然提供了签名机制文档，但从密钥配置、时间同步到SDK版本，任何一个环节的细微偏差都可能触发这个报错。

2026-07-24

[047][Crypto模块]基于 Hutool 的常见加解密算法封装与密钥自动生成

本项目代码: https://gitee.com/yunjiao-source/tutorials4j

2026-07-13

仿 Microsoft Entra 通行密钥注册语音钓鱼攻击技术剖析与分层防御研究

以 FIDO2/WebAuthn 为标准的 Passkey 通行密钥被业界认定为具备原生抗钓鱼能力的无密码认证方案，微软 Entra ID 面向全行业 Microsoft 365 租户规模化推行通行密钥注册机制后

2026-07-11

Avaddon组织在停止恶意攻击前发布了全部解密密钥

最近，不知是出于什么原因，Avaddon勒索软件背后的黑客向安全研究人员主动寄出解密密钥。一封假装来自联邦调查局的电子邮件已经发出，其中包含一个密码和一个受密码保护的压缩文件的链接。

2021-11-28

Spring Boot 增强库 yue-library 2.3.2 发布，优雅实现密钥交换加解密

【crypto】密钥交换加密：默认提供本地Map与Redis两种交换密钥存储方案【crypto】密钥交换加密：@RequestDecrypt与@ResponseEncrypt注解支持使用交换密钥加密或自定义密钥等特性

2021-04-18

WannaRen作者主动提供解密密钥？网友笑称：这届黑客太怂了！

就在受害用户一筹莫展之际，极具喜剧性的一幕发生了：WannaRen勒索软件的作者竟然向安全厂商递交了解密密钥!对，你没听错!是解密密钥!

2020-04-10

【Java小工匠聊密码学】--非对称加密--DH密钥交换算法

1、DH密钥交换概述 Diffie-Hellman由Whitfield Diffie和Martin Hellman在1976年公布的一种密钥一致性算法。

2018-06-14

8月30日云栖精选夜读：Nodejs进阶：使用DiffieHellman密钥交换算法

Diffie-Hellman（简称DH）是密钥交换算法之一，它的作用是保证通信双方在非安全的信道中安全地交换密钥。

2017-08-29

大量开发者会将访问token和API密钥硬编码至Android应用

现如今，许多开发者仍然习惯于将access token(访问凭证)和API key(API密钥)等敏感内容编码到移动APP中去，将依托于各种第三方服务的数据资产置于风险中。

2017-07-31

应用层加密 SDK 的集成工程与性能优化：从密钥获取路径、多语言一致性到线程安全与密钥平滑轮换的实践拆解

应用层加密 SDK 的集成工程与性能优化：从密钥获取路径、多语言一致性到线程安全与密钥平滑轮换的实践拆解摘要：应用层加密把保护粒度落到字段与文件本身，是透明加密和数据库网关之外的另一条技术路径。

2026-10-14

车载 ECU 密钥动态吊销与隔离：IDS 异常联动下的失陷域封控

车载网络从传统 CAN/CAN FD 走向车载以太网（100BASE-T1 / 1000BASE-T1）之后，攻击面已经从物理接入扩展到了远程接入与供应链环节。一个典型的入侵路径是：攻击者先通过暴露的调试端口、未受保护的诊断接口（DoIP）或者某个被攻破的智驾域控制器，取得车内一跳的报文收发能力，接着伪造某个 ECU 的通信身份向动力域或车身域发送控制报文。

2026-10-13

3个Skills把密钥盘点、轮换、撤销串成一条测试流水线

安全团队常见的一句话是：“这批Token应该没人用了。”问题在于，应该不是证据。一个旧PAT可能埋在CI变量、个人脚本、Runner缓存、Agent环境或某个半年前没人维护的仓库里。贸然删除会打断发布，不删又留下长期入口。

2026-09-22

开关关不掉、密钥在云端：智谱 ZCode 被曝静默上传全部 Git 历史

看到那份 313MB 的密文时，我的第一反应不是愤怒，是熟悉。这不就是我每次做验收都要问的第一个问题吗：你说你关掉了，你凭什么证明？

2026-09-20

代码就是命根子：源代码加密保护的云原生实践与密钥管理！

老张是一家软件公司的老板，公司做了三年的核心产品，代码全在几个程序员手里。上个月一个骨干离职，没几天市面上就冒出个功能几乎一样的竞品。老张想查，却连代码什么时候、被谁弄出去的都不知道，最后只能吃哑巴亏。

2026-09-01

Entra ID 通行密钥默认化部署与反钓鱼身份安全体系转型研究

，系统对比短信 / 语音验证码与通行密钥在抵御语音钓鱼、仿网站网络钓鱼、SIM 劫持、社工凭证窃取等攻击场景下的安全差异。

2026-08-16

【CI/CD·进阶篇】安全实践：密钥管理、镜像签名与供应链安全

一条完整的 CI/CD 流水线会接触大量敏感信息：代码仓库密钥、数据库密码、API Token、生产环境的 kubeconfig。如果任何一个环节泄漏，后果不堪设想。

2026-08-14

模型 API 接入的安全边界：从密钥保护到提示注入防护的工程实践

将大模型接入客服、代码审查、知识问答或自动化流程时，最容易被低估的是“调用接口”本身的安全边界。业务代码通常只需要拼接提示词、发送请求、解析结果，但真实系统还要面对以下问题：

2026-08-06

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。