目录: 一、无处不在的鉴权 1. 现实生活中的身份鉴权方法 2. 简单的密码鉴权体系 二、鉴权优化 1. 频繁的鉴权场景下的优化方案 2. 第三方鉴权体现下的设计——oAuth 2.0鉴权体系 三、说了这么多广而全的鉴权方式,我们看看小程序开发中的鉴权是如何实现的 1. 小程序服务端接口的鉴权方式 2. 简化版的 OAuth 2.0 3. 鉴权是否可以优化 四、云调用免鉴权体系 五、未来鉴权畅想 互联网的应用,大大小小,不同场景,都离不开鉴权,从简单的可被用户
没错,以往需要使用云开发扩展能力和 SDK 实现的短信验证码登录鉴权,即日起只需简单的配置和调用即可实现,大大提升效率!
事件起因 新年伊始,又有一些不安分的黑客们出来兴风作浪了,近期比较受关注的主要是黑客组织们利用 MongoDB 一直存有的未授权访问问题[登录不需要用户名和密码认证]进行攻击,连接上数据库后把别人的数据备份,然后删除数据并勒索赎金。 如果您的数据库有可能遭到此类型攻击,那么务必认真看下本文中所提的解决方案与修复建议。 漏洞成因与后果 由于用户在使用 MongoDB 时,将服务直接开放在了公网上,并且直接采用了默认配置,而默认配置并没有开启鉴权访问[未设置账号密码],从而导致这个数据库谁都可以访问,这就好比你
腾讯云 API 全新升级 3.0 ,该版本进行了性能优化且全地域部署、支持就近和按地域接入、访问时延下降显著,接口描述更加详细、错误码描述更加全面、SDK增加接口级注释,让您更加方便快捷的使用腾讯云产品。人脸识别、文字识别,语音识别等众多产品均已接入云API 3.0。
在不使用JWT的情况下,我们一般选择的是cookie和session来进行服务鉴权(判断是否登录,是否具有某种权限),但是这是针对于只有一个客户端的情况下,现在客户端从pc端增长到了app端,现在就是多端访问了。
可信教育数字身份(教育卡)发布 12月25日,教育部首张"可信教育数字身份(教育卡)"正式发布。据悉,“教育卡”是国家区块链战略在教育行业的应用“上新”:将腾讯云区块链、云计算等技术注入运用。作为全国首个试点区域,广州市白云区的2万余名师生领到了首批教育卡。 什么是“教育卡” 教育卡是 “互联网+”环境下的“教育数字身份证”,分为实体卡和网络虚拟卡两种。是遵循国家密码法、电子签名法、网络安全法等法律法规,面向在校学生、教师、毕业生签发的、具有法律效力的可信数字身份标识,具备“身份识别与鉴权、数据加
个人博客目前使用的腾讯云服务器只有1M带宽,如果文章里图片多一些的话加载速度会明显变慢,解决这个问题除了升级带宽最好的办法就是将博客进行动静分离来加速图片加载。今天将博客使用腾讯云对象存储COS进行静态资源CDN加速布置方法写出来,做一个简单的教程,给需要的朋友参考。
可信教育数字身份(教育卡)发布 12月25日,教育部首张"可信教育数字身份(教育卡)"正式发布。作为全国首个试点区域,广州市白云区的2万余名师生领到了首批教育卡。值得关注的是,“教育卡”是国家区块链战略在教育行业的应用“上新”:将腾讯云区块链、云计算等技术注入运用,是我国建立教育信用的一个里程碑。 什么是“教育卡” 教育卡是 “互联网+”环境下的“教育数字身份证”,分为实体卡和网络虚拟卡两种。是遵循国家密码法、电子签名法、网络安全法等法律法规,面向在校学生、教师、毕业生签发的、具有法律效力的可信数
语音合成(Text To Speech,TTS)满足将文本转化成拟人化语音的需求,打通人机交互闭环。 提供多种音色选择,支持自定义音量、语速,让发音更自然、更专业、更符合场景需求。语音合成广泛应用于语音导航、有声读物、机器人、语音助手、自动新闻播报等场景,提升人机交互体验,提高语音类应用构建效率。
Story 经常听到一些故事: •我只想有个能推拉流的服务器,却要被迫看一堆的文档,就不能三分钟给我一台已经准备好的流媒体服务器么?•我在公网部署了一台SRS,竟然没有鉴权?谁都能推流上来啊?要用HTTP Callback自己搞啊?好难,还要学Nodejs/Go。•WebRTC要跑通太难了,要开放特殊的端口,不仅有HTTPS,还有特殊的API,而且还有CANDIDATE,跑不起来太难了。 这次发布的LightHouse+SRS产品,解决了这些问题: •只要会点鼠标,三分钟就可以有一台SRS,带公网IP,专用
领导凌晨3点才看到这通知,表示很慌,给我发微信,我没有回,他觉得完了,我“死”了,然后他大概给我打了20多个电话吧,终于在他决定报警之前,把我给叫醒了,开口第一句话居然是“大半夜的,你怎么还睡觉了呢”
陌涛博客目前使用的腾讯云服务器只有1M带宽,如果文章里图片多一些的话加载速度会明显变慢,解决这个问题除了升级带宽最好的办法就是将博客进行动静分离来加速图片加载。今天将陌涛博客使用腾讯云对象存储COS进行静态资源CDN加速布置方法写出来,做一个简单的教程,给需要的朋友参考。
互联网的应用,大大小小,不同场景,都离不开鉴权,从简单的可被用户感知的登陆鉴权,到技术侧不被感知的各种技术参数鉴权,都有着形形色色的鉴权方式和表现形式。
作者赵思晨,腾讯云工程师,硕士毕业于南京大学,毕业后加入腾讯,曾负责腾讯云内部上云TKEx平台组件开发,目前主要负责腾讯云TKE和内部容器平台TKEx的问题排障和工具建设。 概述 用户业务在上云或者云迁移过程中,需要对镜像进行批量迁移。基于此背景,腾讯云容器专家团队开发了镜像批量迁移工具:image-transfer。该工具支持多种云厂商镜像仓库之间的批量迁移,同时支持腾讯云镜像仓库 TCR 个人版 CCR 一键全量迁移至腾讯云镜像仓库企业版 TCR。本文首先介绍业务上云/迁移过程中镜像迁移的痛点。随后详
腾讯云日志服务(Cloud Log Service,CLS)提供从日志采集、存储、检索分析、数据加工、消费投递、可视化及告警等一站式 SaaS 服务,协助用户通过日志来解决业务运维、服务监控、日志审计等场景问题。
有客户提工单反馈:App内用户发送语音和图片信息的时候出现失败,提示参数非法,但是文字信息可正常发送
用户业务在上云或者云迁移过程中,需要对镜像进行批量迁移。奈何大部分云厂商并未提供镜像批量迁移的工具,导致业务在上云初期,海量镜像迁移耗时耗力。
(2)腾讯云控制台开通人脸核身权限 https://console.cloud.tencent.com/faceid/access
本系列主要目的在于记录腾讯云物联网设备端的学习笔记,并且对设备端SDK进行补充说明。
概述 CDN和对象存储是经常被组合使用的一对云服务,用户可选择使用单一云厂商的组合服务,也可以选择多个云厂商的组合服务。本文对CDN-对象存储组合服务的单一云厂商模型和多家云厂商模型的成本构成进行了对比分析,并详细介绍了腾讯云CDN加速对象存储COS的实例。 单一云厂商模型 单一云厂商模型指使用同一家云厂商的CDN和对象存储服务,其架构模型为: 计费项如下: CDN回源:对象存储侧计费,A云厂商的CDN回源到自家对象存储时消耗的流量; CDN加速:CDN侧计费,从CDN节点获取资源分发到用户
导语 “道路千万条,安全第一条。治理不规范,老板两行泪”。 当企业从单体架构逐渐转向微服务架构时,服务安全的需求也随之分散到了整个微服务体系的各个部分中。这就需要构建一套配置活、成本低的安全防控体系,覆盖请求链路中的各个部分,满足用户的安全诉求。本章将从安全的视角介绍TSF相关的能力,包括服务和网关的鉴权机制、如何保证应用配置的安全、权限管理及事件审计等方面。 作者简介 崔凯 腾讯云 CSIG 微服务产品中心产品架构师 多年分布式、高并发电子商务系统的研发、系统架构设计经验,擅长主流微服务架构技术平台的
简介:使用腾讯云CDN加速站点访问后出现403错误,通常情况下可能是由域名配置、CDN 安全策略以及源站响应 403 导致。本文详细介绍了 CDN 常见的引发403错误的问题场景。
10月动态 云原生网关 【新功能】Kong 网关支持弹性伸缩:Kong上线根据 系统指标(CPU利用率)自动扩缩容能力,您可以配置弹性伸缩策略,Kong 将自动对节点进行弹性伸缩。 【新功能】Kong 网关支持使用 Kong Ingress Controller:Kong上线使用 Kong Ingress Controller 能力,方便对接您的腾讯云容器集群。 【新功能】Kong 网关支持高级限流:Kong 上线高级限流插件,支持多时间维度、资源维度的分布式限流和请求排队等能力。 【新功能】Nginx I
腾讯云 API 会对每个请求进行身份验证,用户需要使用安全凭证,经过特定的步骤对请求进行签名 Signature,每个请求都需要在公共请求参数中指定该签名结果并以指定的方式和格式发送请求 。
云通信IM的前身是QQ,我们抽离QQ的核心模块,将其整合成适合各终端接入的 IM SDK以及后台服务。
OAuth 2.0 是一个用于授权的标准协议。OAuth 2.0 聚焦于客户端开发者提供简化的授权流程,包括 Web 应用、桌面应用、智能手机应用以及物联生活设备(例如电视)。其说明文档和扩展在这里有说明。
新知系列课程第二季来啦!我们将为大家带来全真互联时代下新的行业趋势、新的技术方向以及新的应用场景分享。之前的课程已经介绍了直播卡顿问题的优化方案以及流媒体源流的常见问题。今天,我们邀请到了腾讯云音视频技术导师——沈磊,为大家分享直播的各种安全方案。 今天的内容包括直播安全体系、播放安全、推流安全以及内容安全四个部分。 首先,我们简单介绍一下直播场景中的安全风险、危害,以及我们应该从哪些方面来保障我们的直播安全。 直播的主要流程是主播通过推流URL,将流推到腾讯云直播等云端平台上,云端根据客户需要,对直
CDN 和对象存储是经常被组合使用的一对云服务,用户可选择使用单一云厂商的组合服务,也可以选择多个云厂商的组合服务。本文对 CDN - 对象存储组合服务的单一云厂商模型和多家云厂商模型的成本构成进行了对比分析,并详细介绍了腾讯云 CDN 加速对象存储 COS 的实例。
CDN的被刷流量一直是很多站长头疼的问题,一旦被刷流量, 只需要一晚上就能产生少则几百多则上万的账单。由于自己博客的图片用的也是腾讯云的COS+CDN,为了防止“睡了一晚上,早上起来房子归腾讯了”的情况发生,所以就一直在思考怎么解决这个问题,要不然哪一天被恶意刷了流量,房东可不会让我卖他的房子的。
唐聪, 腾讯云高级工程师, etcd活跃贡献者, 主要负责腾讯云万级K8s集群和内部业务的公共etcd平台以及Serverless产品研发设计工作。 背景与挑战 随着腾讯自研上云及公有云用户的迅速增长,一方面,腾讯云容器服务TKE服务数量和核数大幅增长, 另一方面我们提供的容器服务类型(TKE托管及独立集群、EKS弹性集群、edge边缘计算集群、mesh服务网格、serverless knative)也越来越丰富。各类容器服务类型背后的核心都是K8s,K8s核心的存储etcd又统一由我们基于K8s构建的et
Elasticsearch提供了多种数据访问安全的方式,如用户名密码校验、api_key等。但是依然无法保障数据传输过程中的安全性问题。而HTTPS协议,则是一种以安全为目的的HTTP通道,在HTTP的基础上通过传输加密和身份认证等机制来保障数据传输过程中的安全性。本文将基于腾讯云ES集群环境,演示Beats、Logstash、Kibana和Java Client等客户端访问连接开启了HTTPS协议的ES集群。
2020 年,由于新型冠状病毒疫情的爆发,视频直播互动更是一飞冲天,在网购、游戏、教育、金融等等方面都呈现爆发式发展。
配置管理作为软件开发中重要的一环,肩负着连接代码和环境的职责,能很好的分离开发人员和维护人员的关注点。
作者:吴容,腾讯云Elasticsearch高级开发工程师 Elasticsearch提供了多种数据访问安全的方式,如用户名密码校验、api_key等。但是依然无法保障数据传输过程中的安全性问题。而HTTPS协议,则是一种以安全为目的的HTTP通道,在HTTP的基础上通过传输加密和身份认证等机制来保障数据传输过程中的安全性。 本文将基于腾讯云ES集群环境,演示Beats、Logstash、Kibana和Java Client等客户端访问连接开启了HTTPS协议的ES集群。 一、HTTPS集群环境准备 1、创
自己的点播资源被盗了!起初还窃喜用户访问突增,盘算着要大赚一笔,结果经确认后发现资源被盗链。用一句最最火的网上流行语来讲就是我要裂开了,用一个微信最新上的表情包形容的话就是下面这个:
随着企业数字化进程的发展,企业正在大量使用 API 来连接服务和传输数据,API 在带来巨大便利的同时也带来了新的安全问题,被攻击的 API 可能导致重要数据泄漏并对企业业务造成毁灭性影响。因此,API 安全正受到业界和学术界的广泛关注,开放 Web 应用程序安全项目(OWASP)在 2019 年将 API 列为最受关注的十大安全问题。 OWASP API 安全计划是这样描述的:“API 是现代移动、SaaS 和 Web 应用程序的重要组成部分,其可以在面向客户、面向合作伙伴和内部应用程序中找到。因性质使
1、项目简介 腾讯云自动化助手 TAT 是云服务器的原生运维部署工具,可以远程执行 Shell、PowerShell、Python 等脚本。TAT Agent 是 TAT 产品的客户端程序,其运行于云服务器 CVM、轻量应用服务器 Lighthouse、黑石物理服务器2.0 CPM 内部,负责完成命令执行动作、并上报结果给服务端。 2、适用场景 通过自动化助手,无需登录服务器,也无需打开入站端口、SSH,便可以直接管理实例,批量、周期性执行 Shell 等命令。轻松完成运行自动化运维脚本、
在云计算时代,各个企业的信息基础设施都在进行云化转型,一时间,似乎万物皆可上云。但是在上云过程中,有不少客户遇到过这样的问题:有部分数据出于合规需求,需要在本地存储与处理,怎么办?一些数据需要本地高速访问,跟公有云之间的延迟太高了,怎么办?使用私有化方式部署,需要专门的团队来采购、管理、运维,无法享受上云的便利性,怎么办?
增强版人脸核身服务在基础版人脸核身的基础上,通过设备安全增强、活体安全增强、智能分级认证增强,全面升级核身安全能力,能够在刷脸核身的同时实时检测当前设备的风险;根据风险等级智能选择认证方式,有效拦截多种类型的刷脸攻击,针对通过摄像头劫持、恶意注入等攻击方式,拦截准确率可达到99.9%。产品适用于金融、保险、电商、直播、社交等行业的实名注册、密码修改、交易提现场景。
话说密码这种东西真是无处不在,银行卡账号、社交网站登录等等等都需要密码验证,各种账号密码多如牛毛,而那该死的记忆力总是在关键时候给你掉链子。 现在,腾讯给我们提供了一个解决方法——QKey智能手环。
领取专属 10元无门槛券
手把手带您无忧上云