标签：Python与Excel，合并工作簿 本文介绍使用Python向Excel主文件添加新数据的最佳方法。该方法可以保存主数据格式和文件中的所有内容。...图2 可以看出： 1.主文件包含两个工作表，都含有数据。 2.每个工作表都有其格式。 3.想要在每个工作表的最后一行下面的空行开始添加数据。如图2所示，在“湖北”工作表中，是在第5行开始添加新数据。...图3 接下来，要解决如何将新数据放置在想要的位置。 这里，要将新数据放置在紧邻工作表最后一行的下一行，例如上图2中的第5行。那么，我们在Excel中是如何找到最后一个数据行的呢？...图4 打开并读取新数据文件 打开新数据文件，从中获取所有非空的行和列中的数据。使用.expand()方法扩展单元格区域选择。注意，从单元格A2开始扩展，因为第1列为标题行。...图6 将数据转到主文件 下面的代码将新数据工作簿中的数据转移到主文件工作簿中： 图7 上述代码运行后，主文件如下图8所示。 图8 可以看到，添加了新数据，但格式不一致。
关于Mantra Mantra是一款功能强大的API密钥扫描与提取工具，该工具基于Go语言开发，其主要目标就是帮助广大研究人员在JavaScript文件或HTML页面中搜索泄漏的API密钥。...Mantra可以通过检查网页和脚本文件的源代码来查找与API密钥相同或相似的字符串。这些密钥通常用于对第三方API等在线服务进行身份验证，而且这些密钥属于机密/高度敏感信息，不应公开共享。...通过使用此工具，开发人员可以快速识别API密钥是否泄漏，并在泄漏之前采取措施解决问题。...除此之外，该工具对安全研究人员也很有用，他们可以使用该工具来验证使用外部API的应用程序和网站是否充分保护了其密钥的安全。...总而言之，Mantra是一个高效而准确的解决方案，有助于保护你的API密钥并防止敏感信息泄露。 工具下载 由于该工具基于Go语言开发，因此我们首先需要在本地设备上安装并配置好Go语言环境。
在微服务应用程序中实现安全性的一个挑战是我们不能仅仅从单体应用程序借鉴设计思路。...在服务中实现身份验证的另一个问题是不同的客户端以不同的方式进行身份验证。纯API客户端使用基本身份验证为每个请求提供凭据。其他客户端可能首先登录，然后为每个请求提供会话令牌。...这使得其他服务的实现变得简单了。 图3 显示了这种方法的工作原理。客户端使用 API Gateway进行身份验证。API 客户端在每个请求中包含凭据。...使用 JWT 传递用户身份和角色 在微服务架构中实现安全性时，你需要确定 API Gateway应使用哪种类型的令牌来将用户信息传递给服务。有两种类型的令牌可供选择。...JWT 的内容包含一个JSON对象，其中有用户的信息，例如其身份和角色，以及其他元数据，如到期日期等。它使用仅为JWT的创建者所知的数字签名，例如 API Gateway和JWT的接收者（服务）。
在微服务应用程序中实现安全性的一个挑战是我们不能仅仅从单体应用程序借鉴设计思 路。...在服务中实现身份验证的另一个问题是不同的客户端以不同的方式进行身份验证。纯API客户端使用基本身份验证为每个请求提供凭据。其他客户端可能首先登录，然后为每个请求提供会话令牌。...这使得其他服务的实现变得简单了。 图3 显示了这种方法的工作原理。客户端使用 API Gateway进行身份验证。API 客户端在每个请求中包含凭据。...使用 JWT 传递用户身份和角色 在微服务架构中实现安全性时，你需要确定 API Gateway应使用哪种类型的令牌来将用户信息传递给服务。有两种类型的令牌可供选择。...JWT 的内容包含一个JSON对象，其中有用户的信息，例如其身份和角色，以及其他元数据，如到期日期等。它使用仅为JWT的创建者所知的数字签名，例如 API Gateway和JWT的接收者（服务）。
在微服务应用程序中实现安全性的一个挑战是我们不能仅仅从单体应用程序借鉴设计思路。...在服务中实现身份验证的另一个问题是不同的客户端以不同的方式进行身份验证。纯 API 客户端使用基本身份验证为每个请求提供凭据。其他客户端可能首先登录，然后为每个请求提供会话令牌。...API 客户端在每个请求中包含凭据。基于登录的客户端将用户的凭据发送到 API Gateway 进行身份验证，并接收会话令牌。一旦 API Gateway 验证了请求，它就会调用一个或多个服务。 ?...例如，在 Order Service 中可以实现基于角色和基于 ACL 的授权机制，以控制对 Order 的访问。FTGO 应用程序中的其他服务也可以实现类似的访问授权逻辑。...使用 JWT 传递用户身份和角色 在微服务架构中实现安全性时，你需要确定 API Gateway 应使用哪种类型的令牌来将用户信息传递给服务。有两种类型的令牌可供选择。
适用场景：Token Based Authentication通常用于Web应用程序和API，特别是在前后端分离的应用中，以便跨不同请求和资源进行身份验证。...发送方使用共享密钥对消息进行哈希处理，然后将哈希值与消息一起发送给接收方。接收方使用相同的密钥和消息来重新计算哈希值，然后与接收到的哈希值进行比较以验证消息的完整性和真实性。...适用场景：HMAC Authentication通常用于API和数据传输的身份验证和数据完整性验证。它强调消息完整性和真实性的验证，而不仅仅是身份验证。...主要区别： Token Based Authentication主要用于验证用户的身份，通常用于Web应用程序和API中，而HMAC Authentication主要用于验证消息的完整性和真实性。...HMAC常常用于保护通信协议、数据存储和身份验证过程中，以确保数据的完整性和安全性。它是一种常见的加密技术，广泛用于网络安全领域。 ----
API调用，以从资源服务器中获取相关数据 OAuth 2.0授权范围 对于任何OAuth授权类型，客户端应用程序都必须指定其要访问的数据以及要执行的操作类型，它使用scope发送到OAuth服务的授权请求的参数来执行此操作...，在发送这些服务器到服务器的请求时，客户端应用程序必须使用它来进行身份验证~ 由于最敏感的数据(访问令牌和用户数据)不是通过浏览器发送的，因此这种授权类型可以说是最安全的，如果可能的话，服务器端应用程序最好总是使用这种授权类型...OAuth服务中注册时分配给它的密钥来进行身份验证 grant_type：用于确保新端点(知道客户端应用程序要使用哪种授予类型)，在这种情况下，应将其设置为授权代码 5....接收访问令牌后，客户端应用程序通常从专用/userinfo端点向资源服务器请求此数据 接收到数据后，客户端应用程序将使用它代替用户名来登录用户，从授权服务器接收到的访问令牌通常用于代替传统密码 在下面的实验中...识别OAuth身份验证的最可靠方法是使用Burp代理您的流量，并在使用此登录选项时检查相应的HTTP消息，无论使用哪种OAuth授权类型，Flow的第一个请求始终是对/authorization端点的请求
【SQL数据库使用中问题解决】——在sql使用过程中，发现数据类型无法更改 博主：命运之光 专栏：MySQL 分享一篇今天在数据库上机时遇到的小问题，问题和解决方案都在下方 问题描述 在sql...使用过程中，发现数据类型无法更改 解决方法(两步) 以下为解决方式： 第一步 第二步 结语 解决成功，祝各位好运(●’◡’●)
； 数据与Web应用程序逻辑分离； …… 2.失效身份验证和会话管理 说明 通过错误使用应用程序的身份认证和会话管理功能，攻击者能够破译密码、密钥或会话令牌，或者暂时或永久的冒充其他用户的身份 产生情况...防范 尽可能使用简单的数据格式（例如JSON），并避免对敏感数据进行序列化； 应用程序或基础操作系统上修补或升级正在使用的所有XML处理器和库； 在应用程序的所有XML解析器中禁用XML外部实体和DTD...产生情况 反射型XSS：应用程序或API包含未经验证和未转义的用户输入，作为HTML输出的一部分。成功的攻击可以使攻击者在受害者的浏览器中执行任意HTML和JavaScript。...DOM型 XSS：动态地将攻击者可控制的数据包含到页面的JavaScript框架，单页应用程序和API容易受到DOM型 XSS 危害 获取cookie； 挂马挂黑链； 做傀儡机 防范 根据HTML输出中的上下文...防范 删除所有不必要的依赖项； 监视诸如常见漏洞和披露（CVE）和国家漏洞数据库（NVD）之类的源，以查找组件中的漏洞； 仅从官方来源获取组件； 及时更新组件； 在网站应用程序防火墙的帮助下使用虚拟修补程序
API 需要 JSON Web 令牌 (JWT) 格式 中的访问令牌，并在每个 API 请求上对令牌进行加密验证。然后，API 信任访问令牌中的声明并将其用于业务授权。...在此示例中，还遵循了客户端最佳实践。互联网客户端接收不透明（引用）访问令牌，这些令牌不会泄露访问令牌数据，因为该数据仅供 API 使用。...还建议其他组织使用强安全性。 首先，您应该专注于强大的 API 访问控制。在使用 OAuth 时，攻击者无法为您的 API 创建有效的访问令牌，因为这样做需要窃取授权服务器的加密私钥。...客户端使用客户端证书在授权服务器上进行身份验证，并获取绑定到客户端证书的访问令牌。在后续 API 请求中，客户端必须在每次 API 请求中发送相同的客户端证书以及访问令牌。...Open Policy Agent 等策略引擎可能会查阅使用数据并向应用程序返回风险评分，然后可以使用该评分来做出安全决策。 当然，这些类型的集成通常只需要偶尔进行一次。
简而言之：一个基本的单页应用程序使用客户端渲染/路由而不是服务端渲染/路由，同时仅从 Web 服务器请求整个应用程序一次。...最后但同样重要的是，客户端和服务器之间的接口称为 API。在这种情况下，它是客户端和服务器之间的一种特定类型的 API，但是在编程中很多东西都称为 API。...REST API 负责连接客户端和服务器应用程序，而无需使用相同的编程语言去实现。他们只需要提供一个用于发送和接收 HTTP 请求和响应的库。...他们选择哪种 API 规范无关紧要，无论是 REST API 还是 GraphQL API，只要与其服务器交互的客户端了解 API 规范即可。...Firebase 会将你的 React 应用程序提供给你的客户端（浏览器），并让你的应用程序可以使用所有其他的功能（例如身份验证、数据库）。
以下是在 Web API 中读取资源的步骤： 在控制器中添加用于读取资源的 API 端点。通过接收 GET 请求，从数据库中获取资源，并将其返回给客户端。...三、添加身份验证与授权 在ASP.NET Core Web API中，添加身份验证与授权是确保API端点仅对经过身份验证和已授权的用户可用的重要步骤。...以下是在Web API中配置身份验证、实现授权策略以及保护API端点的基本步骤： 3.1 配置身份验证 首先，需要配置身份验证服务。...4.2 集成日志记录 集成日志记录对于Web API是非常重要的，可以帮助你在生产环境中监控和调试应用程序。在ASP.NET Core中，使用内置的日志系统非常简单。...通过这些步骤，你就能够在ASP.NET Core Web API中集成日志记录，以便更好地监控和调试应用程序。日志将在控制台或其他配置的日志目标中记录，并可根据需要设置详细程度。
每个架构风格都有它独有的标准化数据交换的模式。这一系列的 API 架构风格的选项，引发了大量的关于哪种架构风格才是最好的争论。...缓存友好：REST 重用了许多 HTTP 工具，也是唯一一种可以在 HTTP 层面上缓存数据的 API 架构风格。与其相对的是，在任何其他 API 上实现缓存都需要配置其他缓存模块。...这使得 REST 在理论上很简单，但在实践中却很困难。 庞大的负载：REST 会返回大量丰富的元数据，以便客户端可以仅从响应中了解有关应用程序状态的所有必要信息。...REST 的响应包含的数据会过多或不足，通常会导致客户端需要发送另一个请求。 4 REST 的用例 管理 API。在系统中，专注于管理对象并面向许多使用者的 API 是最常见的 API 类型。...在查询语句到达后端应用程序时，GraphQL 操作将根据整个模式进行解释，并向前端应用程序返回解析到的数据。
使用模拟时，ASP.NET 应用程序可以选择以这些应用程序当前正为之操作的客户的身份执行。通常这样做的原因是为了避免在 ASP.NET 应用程序代码中处理身份验证和授权问题。...该标记既可以是已验证用户标记，也可以是匿名用户的标记（如 IUSR_MACHINENAME）。不论应用程序中使用哪种身份验证类型，模拟都会发生。 只能模拟应用程序代码，编译和配置作为进程标记读取。...与其他配置指令的情况相同，此指令分层应用。除非被显式重写，否则，层次结构中的嵌套程序将遵从它。此设置的默认值如下所示。...虽然 IIS 不传输 .config 文件来响应用户代理请求，但是可以通过其他途径读取配置文件，例如通过在包含服务器的域上具有适当凭据的已经过身份验证的用户。...可以用 ASP.NET 设置注册表控制台应用程序 (Aspnet_setreg.exe) 来创建加密凭据并将它们存储在注册表中。该应用程序使用 CryptProtectData 完成加密。
根据缓存的类型和目的，存储在缓存中的数据可以包括文件或文件片段（例如HTML文件，脚本，图像，文档等），数据库操作或记录，API调用，DNS记录等。 缓存可以采用硬件或软件的形式。...大多数（如果不是全部）现代浏览器都附带有HTTP缓存的实现。即在访问web应用程序时，使您能够查看网站或应用程序上的最新数据或内容，而不是在浏览器中使用本地存储的内容的旧副本。...服务器级缓存有多种形式，包括： Web服务器缓存（用于缓存图像，文档，脚本等）。 应用程序缓存或存储（用于从磁盘读取文件，从其他服务或进程读取数据或从API请求数据等）。...但是，您可以将其与磁盘数据库一起使用，例如MySQL，PostgreSQL等。例如，您可以在Redis中获取大量写操作的小数据，并将其他数据块保留在磁盘数据库中。...它是一个出色的缓存引擎和内容加速器，您可以将其部署在Web服务器（例如NGINX，Apache和许多其他服务器）的前面，以侦听默认的HTTP端口，以接收客户端请求并将其转发到Web服务器，并交付Web服务器响应客户端
很多API都通过HTTP使用REST服务来发送和接收数据。许多软件测试人员使用基于UI的测试和API测试自动化测试。在将API测试与基于UI的测试进行比较时，API测试比基于UI的测试快得多且可靠。...什么是API测试 ? 在深入讲解API测试之前，我们首先需要了解一下什么是API? 一般来说，它充当应用程序、设备和数据库的信使。假设你通过一个在线旅游预订网页查找航班。...您可以使用JMeter脚本执行RESTFul服务的性能测试，它可以使用不同的语言，如Java，JavaScript和PHP。它旨在测试Web应用程序，后来它已扩展到其他测试功能。 ?...特点： JMeter是一款为快速API测试工具，因为它可以快速执行范围测试 开源并支持安装大量插件和扩展 JMeter有一个单独的功能，在参数选项卡中添加参数，我们在其他程序中找不到 可以在JMeter...Apigee使常规开发人员成为API专家。 ? Apigee edge创建API代理，并使用它们;您可以获得真实的分析数据。Apigee edge创建的代理管理安全性和身份验证，以提供更好的服务。
(您想使用哪种类型的身份验证？) Which type of database would you like to use?...H2，在内存中运行。这是使用JHipster最简单的方式，但重新启动服务器时，数据将会丢失。 H2，其数据存储在磁盘上。...这目前在BETA测试中（而不是在Windows上运行），但这最终会比运行内存更好，因为在应用程序重新启动时您不会丢失数据。...这是一个多选择的答案，可以将一种或多种其他技术添加到应用程序中。...使用Hazelcast进行群集HTTP会话 默认情况下，JHipster仅使用HTTP会话来存储Spring Security的身份验证和授权信息。当然，您可以选择将更多数据放入HTTP会话中。
阻止或拒绝注入攻击的最有效方法是添加输入验证，下面是最关键的指导原则: 验证输入: 长度/范围/格式和类型 通过使用API参数中的数字、布尔值、日期、时间或固定数据范围等强类型来实现隐式输入参数验证 用正则表达式约束字符串输入...打破身份验证 这些特定的问题可能使攻击者绕过或控制web程序使用的身份验证方法。缺少或不充分的身份验证可能导致攻击，从而危及JSON web令牌、API密钥、密码等。...使用OpenId/OAuth令牌、PKI和API密钥可以很好地满足API的授权和身份验证需求。永远不要通过未封装的连接发送凭证，也不要在Web URL中显示会话ID。 4....打破访问控制 访问控制，在某些情况下称为授权，是web软件允许某些人而不是每个人访问功能和内容的方式。缺少或不充分的访问控制可以使攻击者获得对其他用户帐户的控制、更改访问权限、更改数据等。...攻击的成功依赖于完整性和逻辑验证机制错误，其利用可能导致其他后果，包括XSS、SQL注入、文件包含和路径公开攻击。 您应该仔细验证接收到的URL参数，以确保数据表示来自用户的有效请求。
实现API的软件系统包含可以由另一个软件系统执行的功能/子例程。 什么是API测试 API测试是一种用于验证API（应用程序编程接口）的软件测试类型。...它与GUI测试非常不同，主要集中在软件体系结构的业务逻辑层。在API测试中，您无需使用标准的用户输入（键盘）和输出，而是使用软件将调用发送到API，获取输出并记下系统的响应。...：没有返回值时，将检查系统上的API行为 触发其他一些API /事件/中断：如果API的输出触发了某些事件或中断，则应跟踪这些事件和中断侦听器 更新数据结构：更新数据结构将对系统产生某些结果或影响，应进行身份验证...API是否也可以与其他平台很好地集成 安全测试：此测试包括需要哪种身份验证以及是否通过HTTP加密敏感数据或同时通过这两种方法对敏感数据进行加密 自动化测试：API测试应以创建一组脚本或可用于定期执行API...API测试的挑战包括： Web API测试中的主要挑战是参数组合，参数选择和调用排序 没有可用于测试应用程序的 GUI ，这很难提供输入值 对测试人员而言，在不同系统中验证和验证输出几乎没有困难 测试人员必须知道参数的选择和分类
每个架构风格都有它独有的标准化数据交换的模式。这一系列的 API 架构风格的选项，引发了大量的关于哪种架构风格才是最好的争论。 ?...缓存友好：REST 重用了许多 HTTP 工具，也是唯一一种可以在 HTTP 层面上缓存数据的 API 架构风格。与其相对的是，在任何其他 API 上实现缓存都需要配置其他缓存模块。...这使得 REST 在理论上很简单，但在实践中却很困难。 庞大的负载：REST 会返回大量丰富的元数据，以便客户端可以仅从响应中了解有关应用程序状态的所有必要信息。...REST 的响应包含的数据会过多或不足，通常会导致客户端需要发送另一个请求。 REST 的用例 管理 API。在系统中，专注于管理对象并面向许多使用者的 API 是最常见的 API 类型。...在查询语句到达后端应用程序时，GraphQL 操作将根据整个模式进行解释，并向前端应用程序返回解析到的数据。
领取专属 10元无门槛券
手把手带您无忧上云
