阅读之web应用安全
摘要:
一、三种坏人与servlet安全 认证可以防止“假冒者”攻击,授权可以防止“非法升级者”攻击,机密性和数据完整性可以防止“窃听者”攻击。 二、认证与授权 Web容器进行认证与授权的过程: 如果不匹配则再次返回401; 如果匹配,说明认证通过,则接着检查这个用户的权限,容器会查看这个用户指派的“角色” 阅读全文
posted @ 2019-06-23 13:44 今天学算法了吗? 阅读(136) 评论(0) 推荐(0) 编辑