腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

IT笔记

并不是因为我需要用到什么领域的知识而去学习，而只是单纯的我想知道，我想弄明白。

专栏作者

517

文章

828206

阅读量

59

订阅数

第三方 API 接口安全加密方法和认证

安全服务端加密接口系统

与第三方系统做系统对接，接口认证是必不可少的，安全的认证方式可以极大的增强系统的安全性访问。

2023-04-04

7080

支付宝支付密钥RSA1升级到RSA2

安全编程算法 git 微信 http

支付宝作为国内第一的第三方支付平台，安全的重要性不言而喻了，下面主要对密钥做一个简单的介绍和升级流程。

2018-11-22

4.9K1

从构建分布式秒杀系统聊聊验证码

分布式安全爬虫 http html

为了拦截大部分请求，秒杀案例前端引入了验证码。淘宝上很多人吐槽，等输入完秒杀活动结束了，对，结束了...... 当然了，验证码的真正作用是，有效拦截刷单操作，让羊毛党空手而归。

2018-10-09

8780

从构建分布式秒杀系统聊聊限流的多种实现

分布式缓存安全

前言俗话说的好，冰冻三尺非一日之寒，滴水穿石非一日之功，罗马也不是一天就建成的。两周前秒杀案例初步成型，分享到了中国最大的同性交友网站-码云。同时也收到了不少小伙伴的建议和投诉。我从不认为分布式、集群、秒杀这些就应该是大厂的专利，在互联网的今天无论什么时候都要时刻武装自己，只有这样，也许你的春天就在明天。在开发秒杀系统案例的过程中，前面主要分享了队列、缓存、锁和分布式锁以及静态化等等。缓存的目的是为了提升系统访问速度和增强系统的处理能力；分布式锁解决了集群下数据的安全一致性问题；静态化无疑是减轻了缓存以

2018-06-12

1.5K0

JAVA版微信小程序用户数据的签名验证和加解密

java 微信小程序音视频安全

签名验证和加解密数据签名校验为了确保开放接口返回用户数据的安全性，微信会对明文数据进行签名。开发者可以根据业务需要对数据包进行签名校验，确保数据的完整性。签名校验算法涉及用户的session_key，通过 wx.login 登录流程获取用户session_key，并自行维护与应用自身登录态的对应关系。通过调用接口（如 wx.getUserInfo）获取数据时，接口会同时返回 rawData、signature，其中 signature = sha1( rawData + session_key

2018-04-13

1.7K0

关于架构优化和设计，架构师必须知道的事情

系统架构安全

近几年来随着互联网的飞速发展，新的架构实践方式不断涌现，但是有一件事情是永恒不变的，那就是－“架构之道”；关于如何设计出灵活、高可用性以及能够快速适应变化的系统架构，我们依旧还有很大的发挥空间。本文会介绍关于如何构建前沿的、易维护的、安全的架构的几个要点，同时你也可以把它当作系统设计的准则或者用它来验证现有的架构是否合理。就像我们经常所说的：没有最好的架构，只有最合适的架构。一个好的架构师，可以根据具体的需求、所拥有的资源等因素综合考虑而设计出最优的架构方案。特别是现在，业务的飞速变化、数据无处不在等这

2018-04-13

6910

ThreadPoolExecutor-线程池开发的使用

1：必须明白为什么要使用线程池：(这点很重要) 　　a:手上项目所需，因为项目主要的目的是实现多线程的数据推送；需要创建多线程的话，那就要处理好线程安全的问题；因为项目需要，还涉及到排队下载的功能

2018-04-13

6000

Tomcat优化之安全配置

tomcat 安全 java nginx

默认tomcat是root身份运行的，这样不安全，不要使用root用户启动tomcat。 Java程序与C程序不同，nginx,httpd 使用root用户启动守护80端口，子进程/线程会通过setuid(),setgid()两个函数切换到普通用户。即父进程所有者是root用户，子进程与多线程所有者是一个非root用户，这个用户没有shell，无法通过ssh与控制台登陆系统，Java 的JVM 是与系统无关的，是建立在OS之上的，你使用什么用户启动Tomcat，那么Tomcat 就会继承该所有者的权限。

2018-04-13

7400

SpringBoot开发案例之集成SSL证书

安全 tcp/ip spring boot

SSL简介 SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握

2018-04-13

1.2K0

Linux下使用rsync实现文件备份

linux ssh 安全

上一篇文章 Linux下使用ssh密钥实现无交互备份这篇来说说如何安全的备份，还有一点不同的是上一篇是备份服务器拉取数据，这里要讲的是主服务器如何推送数据实现备份。一、备份服务器配置rsync文件 vi /etc/rsyncd.conf #工作中指定用户(可以不指定为0) uid = 0 gid = 0 #相当于黑洞.出错定位 use chroot = no #有多少个客户端同时传文件 max connections = 200 #超时时间 timeout = 300 #进程号文件 pid file

2018-04-11

1.3K0

SpringBoot开发案例之集成SSL证书

安全 tcp/ip spring boot

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

2018-03-30

1.2K3

SpringBoot开发案例之整合mail队列进阶篇

云数据库 Redis 安全 spring boot

上一篇文章，我们为了解决实际场景中遇到的问题，使得其更像一个安全高效的邮件服务平台，我们引入了LinkedBlockingQueue队列对邮件发送进行流量削锋、间隔发送以及重复内容检测。

2018-03-30

1.3K3

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态