早期实现可能直接依赖 System.currentTimeMillis() 记录锁定时间，但这种方式存在严重问题：

当面试官突然提到第三方登录时，我不禁微笑了~ 探秘WeChat公众号扫码关注登录！,来整一个.

前段时间项目进入第一阶段的尾声，虽然登录方面的功能基本上已经完成开发，但是很乱，例如QQ登录等第三方登录有自己的缓存机制，本地的账号密码登录又是一种方式，邮箱手...

周围总是有些同学QQ被盗号，攻击者盗取账号后会继续去欺骗列表里的好友，形成链式反应。危害比较大。

随着云时代的到来，目前越来越多的企业选择上云，然而企业上云往往面临各种各样的安全威胁，密码泄露、账号共享、数据丢失、系统漏洞、外部攻击等等。

本文介绍如何使用 Tencent CIAM 对 WordPress 站点进行登录保护。读者将会看到，由于 Tencent CIAM 提供了方便、快捷的配置功能以...

“攻击是异常，异常不一定是攻击”，安全领域大部分的误报都可以用这句话来解释，这也是安全领域异常检测、UEBA等方法无法完全落地的重要原因，随着互联网用户网络行为...

它是在后台也就是服务端产生的一串字符串，用来给前端鉴权的一种方法，前端如果遇到很频繁的请求后台数据时，每次都需要把当前登录用户信息与数据库的比对，判断是否正确，...

/ python 30 秒完美实现 Request 中"携带"用户信息，提升 10 倍性能方案 /

产业互联网的升级换代，也同时带来网络安全的巨大变化。传统威胁是在客户端、企业私有云环境，随着业务上云，安全风险也随之上云。比如，以往传统认为linux系统没有恶...

上篇文章中，我们提到了 Traefik 的 Forward Auth，本篇内容我们来展开聊聊如何使用它。

在数字化、移动化的浪潮下，游戏产业迅速发展，尤其疫情过后许多游戏公司业务迎来新的增长点。与此同时，云计算IT架构因架构设计简单、性价比高、系统灵活等优势推动了游...

CVM云服务器通过VNC输入正确的密码后无法正常登录，报错Module is unknown

PAM 的全称为“可插拔认证模块（Pluggable Authentication Modules），是一套应用程序编程接口，它提供了一系列的验证机制，只要使用...

顾翔老师开发的bugreport2script开源了，希望大家多提建议。文件在https://github.com/xianggu625/bug2testscr...

我们使用LoginManager来初始化，并把login_view设置为login方法。 这是为了之后给登录保护使用的。当Flask-Login检测到用户没有登...

FTP是一个文件传输协议，用户通过FTP可从客户机程序向远程主机上传或下载文件，常用于网站代码维护、日常源码备份等。如果攻击者通过FTP匿名访...

SOA 是面向服务架构的缩写，它是一种架构理念。早期其主要形态是企业服务总线ESB（Enterprise Service Bus）。它主要是为了满足企业内多个异...