花阴偷移

摘要： 步骤1 进入阿里云 控制台 云服务器ecs，选择对应的实例，进入存储与快照 云盘， 扩容，按需求购买。 步骤2 远程连接实例，使用fdisk -l 查看是否存在，如下图所示： 购买的100G，已显示，需要挂载到某个Device中。 vda：代表系统盘，vda1 代表系统盘第1个分区，这里有三个分区， 阅读全文

摘要： 在调用es api查询时，当使用游标滚动查询大批数据时， 或者深度分页总数超过10000条时， 或者其它查询时，可能报429错误(以 .net 的es客户端为例，见下面代码) var res = _esGoodsClient.Search(query, sort, pageindex, pagesi 阅读全文

该文被密码保护。 阅读全文

摘要： 说明： 在使用scrapy的playwright爬取时，需要打开浏览器才能抓取到，所有要部署到windows环境中，在win服务器中安装配置好python环境后，把scrapy项目的源码复制到服务器目录中，这里服务器项目的目录是：C:\python-project\ebs-python-crawle 阅读全文

该文被密码保护。 阅读全文

摘要： 一.什么是OpenIddict OpenIddict 是一个开源的通用框架 ，用于在任何 ASP.NET Core 2.1（及更高版本）和遗留 ASP.NET 4.6.1（及更高版本）应用程序中构建符合标准的 OAuth 2.0/OpenID Connect 服务器。 OpenIddict 授权服务 阅读全文

摘要： 一.OAuth 令牌是什么 令牌表示的是授权行为的结果：一个令牌元组，包括资源拥有者、客户端、授权服务器、受保护的资源、权限范围以及其他与授权决策有关的信息。授权服务器要知道如何生成令牌来颁发给客户端，资源服务器要知道如何识别并验证客户端发送过来的令牌。 令牌可以具有有效期，可以支持撤回。令牌可以代 阅读全文

摘要： 一. 客户端漏洞 1.针对客户端的CSRF攻击 在上一篇中说过，授权码许可和隐式许可类型中都提到了推荐使用state参数，state参数防止CSRF，CSRF是互联网上最常见的攻击之一，攻击者会将恶意的javascriprt代码嵌入到网页中，在用户不知的情况下向某个特定任务的URL发送请求。 比如一 阅读全文

该文被密码保护。 阅读全文

摘要： 1.OAuth 2.0是什么 OAuth 2.0是一个授权协议框架，全称(Open Authorization)是为用户资源的授权提供了一个安全的、开放而又简易的标准。互联网很多服务如Web API都提供了OAUTH认证服务。为桌面程序、手机端或web应用提供了一种简单的，标准的方式去访问需要用户授 阅读全文