在这篇文章中，我们将使用git-wild-hunt来搜索暴露在GitHub上的用户凭证信息。接下来，我们需要按照下列步骤安装和使用git-wild-hunt。
了解什么是 OAuth，什么是 SSO， SSO 下不同策略 OAuth 和 SAML 的不同，以及 OAuth 与 OpenID 的不同，更重要的是区分 authorisation和 authentication。
范围是一种限制应用程序访问用户数据的方法。与其授予对用户帐户的完全访问权限，不如让应用程序能够代表用户请求更有限范围内允许它们执行的操作，这通常很有用。
如下是 example.com 去请求 http://google.com 的流程
OAuth百科 OAUTH（Open Authorization）协议为用户资源的授权提供了一个安全的、开放而又简易的标准。同时，任何第三方都可以使用OAUTH认证服务，任何服务提供商都可以实现自身的OAUTH认证服务，因而OAUTH是开放的。业界提供了OAUTH的多种实现如PHP、JavaScript，Java，Ruby等各种语言开发包，大大节约了程序员的时间，因而OAUTH是简易的。互联网很多服务如Open API，很多大公司如Google，Yahoo，Microsoft等都提供了OAUTH认证服务，这
https://www.raywenderlich.com 对于 iOS 开发人员来说一定不陌生，这可能是 iOS 初级教程里面被推荐最多的网站了吧。
OAuth 2.0“设备流”扩展在具有 Internet 连接但没有浏览器或没有简单的文本输入方法的设备上启用 OAuth。如果您曾在 Apple TV 等设备上登录过 YouTube 帐户，那么您已经遇到过此工作流程。Google 参与了此扩展的开发，并且也是生产中的早期实施者。
Flask不像Django一样有各种现成的组件可以选用，Flask的各种扩展也不那么「开箱即用」。在我的博客项目中，我选用的是Authlib，它是国内的一名Python资深开发者@lepture开发的一款全面完善的OAuth认证库。大家可能在别的教程里会看到用的是flask-oauthlib，它们的作者其实是同一人，而且在2019年的今天，我绝对会推荐你用Authlib而不是flask-oauthlib。
首先前往Google Cloud Console (并创建一个新项目（如果尚未创建），然后在“API 和服务 > 仪表板”部分中启用“Google+ API”。你会在这样一个界面。
简单来说，以google授权为例，一般就是通过用户授权页面登录google账号，再跳转用code换取到相应权限的token，就可以代表用户去发起一些google api的请求。
Spring Cloud Security提供了许多安全性组件，其中包括Cloud OAuth2 Client，该组件是Spring Security的OAuth2客户端支持。
1 Google SEO教程之Google Indexing API第一时间抓取新页面
Kurukshetra是一款功能强大的开源框架，该框架的主要目标就是通过交互式的问题解决方式来告诉广大研究人员或开发人员如何能够更好地实现安全编码。Kurukshetra本质上是一个Web框架，并未托管合理复杂的安全编码挑战提供坚实的基础，同时仍然能够根据用户输入高效动态地在安全的沙盒环境中执行每个挑战。
了几个短网址API服务,于是把它们整理出来,方便以后使用,目前,提供靠谱的短网址API接口的公司不多(google、baidu、新浪微博、网易等),而像腾讯微博、淘宝这几个巨子的短网址服务都是仅供内部使用.
谷歌的API使用的OAuth 2.0协议进行身份验证和授权。谷歌支持常见的OAuth 2.0场景，如那些Web服务器，安装，和客户端应用程序。
谷歌表示，周一影响大多数面向消费者系列的全球认证系统中断是由于自动配额管理系统中的一个 bug 影响了谷歌用户 ID 服务。
https://github.com/zq2599/blog_demos 内容：所有原创文章分类汇总及配套源码，涉及Java、Docker、Kubernetes、DevOPS等；
最近帮公司重新搭建了 Gitlab，中间遇到了一些坑，折腾了不少时间，在此记录供大家参考。
据Cnet报道，新加坡南洋理工大学一位名叫Wang Jing的博士生，发现了OAuth和OpenID开源登录工具的“隐蔽重定向”漏洞(Covert Redirect)。 首先需要明确的一点是，漏洞不是出现在OAuth 这个协议本身，这个协议本身是没有问题的，之所以存在问题是因为各个厂商没有严格参照官方文档，只是实现了简版。 问题的原因在于OAuth的提供方提供OAuth授权过程中没有对回调的URL进行校验，从而导致可以被赋值为非原定的回调URL，就可以导致跳转、XSS等问题，甚至在对回调URL进行了校验的情
我有一个 GAE restful 服务，需要使用管理员帐户登录。而我正在用 Python 编写一个自动化脚本来测试这个服务。这个脚本只是执行一个 HTTP POST，然后检查返回的响应。对我来说困难的部分是如何将测试脚本验证为管理员用户。
最近开始折腾GitLab的CI功能，就打算在家部署一个GitLab，通常做法是打开电脑，启动GitLab，用完再关闭电脑，总觉得这些操作挺麻烦（您想骂我懒么？您骂得对.....）
Pytube是一个用Python编写的工具，可以方便地从YouTube下载视频。它有以下几个优点：
不论你的团队拥有 5 个还是 100 个 App，你总能找到帮你管理 Play Store 列表的自动化工具。Google Play 允许你通过其开发者 API 来管理你的 Play Store 列表、打包好的 APK 等。2017 年 1 月的时候，Google 从 Twitter 收购了名为 Fabric 的开发者套件，其中包含了可以自动化截图、管理测试版部署、签名并将 App 推送到 Play Store 的 fastlane。
在网络应用程序开发中，安全性和用户身份验证是至关重要的方面。OAuth2（开放授权2.0）是一种广泛应用于网络身份验证和授权的标准协议。它允许客户端应用程序以安全且受控的方式访问受保护资源，而无需用户提供其凭据。
本文来源：https://gitee.com/api/v5/oauth_doc#/
20150218，挂机的日本服务器出现google支付被刷单现象，虽然目前进行的修补，但是这个问题并没有完全从根源上解决。并且公司以前的GooglePlay支付也有不完善的地方，在SDK端给支付回调发送支付信息后，支付回调程序没有调用Google API进行订单验证。因此Google支付流程需要进行完善。
说到云存储选项，有太多的选项可供选择：Google Drive、OneDrive和Dropbox适用于普通用户，如果你想要更安全的服务，Tresorit 或 PCloud 也可以选择。但你可能对这些都不太感兴趣，主要原因是我们想知道我的数据在哪里，而“在某个遥远的地方”并不能让我们很满意。这就是我们更热衷于家庭云解决方案的原因。
Dapr 允许通过链接一系列中间件组件来定义自定义处理管道。一个请求在被路由到用户代码之前会经过所有定义的中间件组件，然后在返回到客户端之前以相反的顺序经过定义的中间件。
iCalendar允许用户通过电子邮件的方式发送“会议请求”或“任务”。收信人使用支持iCalendar邮件客户端，便可以很方便地回应发件人，接受请求或另外提议一个新的会议时间。
Chrome 插件对于 Chrome 浏览器用户来说是必不可少的利器之一。之前我有开发过一款七牛云图床的 Chrome 插件 image-host。后来由于我自己没有自己的域名，所以不太好使用这个插件了。后面，有其他的同学来提交 PR 来维护这一个插件。这样就有一个问题，一旦新的代码发布，就需要自己再重新发布一下插件。虽然发布插件不算特别麻烦，打包成压缩包，上传就可以了，但是对于程序员来说，可以自动做的绝对不要手动做。以下就是通过 CircleCI 来持续发布 Chrome 插件，参考了官方的文章，自己也才了一些坑。
某网站是第三方(客户端), 认证服务器和资源服务器都在微信，资源是指微信的用户名，头像等
项目突然要接入TX云，理所应当的要使用tx的单点登录了。于是乎，经过各方推荐，使用了大名鼎鼎的Authlib库。
喜欢在YouTube上看视频的朋友也许会有一个苦恼：YouTube的算法会推荐一些“垃圾”视频，或者“标题党”链接。
最近在公司系统里做了一个内嵌grafana页面的功能，用于查看集群日志。但grafana作为一个单页面应用，加载框架资源，耗费了很长很长时间，以至于你起身去接杯水回来，页面还没有加载完毕。 本着精益求精的思想，想着提升加载速度。 一番搜索下来。发现在grafana7.4.0以后就支持了配置cdn来加载前端资源。 于是乎，说干就干。用我的两台服务器，一台部署grafana，一台将grafan前端资源部署起来当做cdn。 不要问我为什么不用阿里云的oss+cdn？主要是没钱。刷一下页面就是几毛钱，一般人谁受的了。其实原理是一样的。cdn可以用ip代理，可以用nginx代替。只是网络依然很慢。除非你服务器带宽很高。 顺便提一句 我们集群带宽只有5M。 废话少说。let do it 首先启动grafana 7.4.1版本的镜像，并映射配置文件
原文出处： codegeekz 译文出处：oschina PHP标准库 (SPL)的目的就是提供一组接口，让开发者在PHP5中充分利用面向对象编程。因此本文我们搜集了8个最好的，能辅助开发者简
子域控制就真的是听上去那样，它是一种场景，恶意用户能够代表合法站点来申请一个子域。总之，这一类型的漏洞涉及站点为子域创建 DNS 记录，例如，Heroku（主机商），并且从未申请过该子域。
有时我们需要 API 来快速完成工作或提高工作效率。在本文将分享 10 个 API 来自动化你的日常问题。
快速开始 https://developers.google.cn/docs/api/quickstart/nodejs#step_2_install_the_client_library
尽管Google没有为他自家的App Engine平台开发JavaScript SDK，但GAE Python SDK的新端口AppengineJS促进了GAE应用程序的构建，这个新家伙使用了所有Web开发人员熟悉的语言编写。该端口在App Engine Java之上使用Rhino（JavaScript的JVM实现），但是该API基于App Engine Python，因为它是JS之类的脚本语言。
尽管Google没有为App Engine平台开发JavaScript SDK，但是一个名为AppengineJS的GAE Python SDK的新端口可以为GAE构建应用程序，这些应用程序是用所有w
1）grafana是用于可视化大型测量数据的开源程序，他提供了强大和优雅的方式去创建、共享、浏览数据。dashboard中显示了你不同metric数据源中的数据。 2）grafana最常用于因特网基础设施和应用分析，但在其他领域也有机会用到，比如：工业传感器、家庭自动化、过程控制等等。 3）grafana有热插拔控制面板和可扩展的数据源，目前已经支持Graphite、InfluxDB、OpenTSDB、Elasticsearch。
Python 生态，向来以各种类库齐全而闻名，这也是这门语言如此受欢迎的重要原因。今天萝卜哥就给大家分享一下这几天的战果，宵衣旰食，不眠不休的整理了近千个 Python 库，收藏的同时，给个在看不为过吧！
链接：zyc.red/Spring/Security/OAuth2/OAuth2-Client/
本文介绍了如何从一个JavaScript的Web应用程序实现的OAuth 2.0授权访问谷歌的API。的OAuth 2.0允许用户共享特定的数据与应用程序，同时保持他们的用户名，密码和其他私人信息。例如，应用程序可以使用OAuth 2.0从用户那里获得许可，以存储在他们的谷歌驱动器的文件。
二十年前，谷歌有一对小型数据中心，每个中心有几千台服务器，通过一对 2.4G 网络链路环形连接。我们使用 Python 脚本（如 "Assigner"、"Autoreplacer "和 "Babysitter"）运行我们的私有云（虽然当时我们并不这么称呼它），这些脚本在包含单个服务器名称的配置文件上运行。我们有一个小型的机器数据库（MDB），可以帮助整理和保存单个服务器的信息。我们的工程师小团队使用脚本和配置文件自动解决一些常见问题，并减少了管理服务器小舰队所需的人工劳动。
这篇文章前前后后写了两个多礼拜，也是自己第三次写4000字以上的技术单篇文章。写作过程先是根据自己的思考和资料查找确认，再结合宙斯开放平台的实际使用，每天中午吃过饭一个小时来将这些内容碎片化的记录下来，今天得以利用整块的时间梳理总结完成。
OAuth是一种授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令牌token，用来代替密码，供第三方应用使用。
在上一章Spring-Security源码分析三-Spring-Social社交登录过程中，我们已经实现了使用Spring Social+Security的QQ社交登录。本章我们将实现微信的社交登录。（微信和QQ登录的大体流程相同，但存在一些细节上的差异，下面我们来简单实现一下）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
