文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

REST API 的安全认证，从 OAuth 2.0 到 JWT 令牌

---- REST 是一种现代架构风格，它定义了一种设计 Web 服务的新方法。...按照 REST 最佳实践开发的服务被称为 “RESTful Web 服务”。 安全性是 RESTful 服务的基石。启用它的方法之一是尽可能内置用户身份验证和授权机制。...所以，我们将不仅从安全性问题方面，而且在它们产生的额外流量和服务器负载的背景下检查每个标准。下面开始吧… Basic 认证 最古老也是最简单的标准。...它的思路是，当你创建亚马逊帐户的时候，会生成一个永久的、非常安全的访问令牌，你要非常小心地存储起来并且不要给任何人显示。...当你要从 Amazon 请求某些资源时，你可以获取到所有相关的 http 头信息，使用这个私钥对其进行签名，然后将签名的字符串作为 header 发送。 在服务器端，亚马逊也有你的访问密钥。

3.9K30

Docusign通过新平台扩展其开发者社区

“为了使企业有效运营——或者根本运营——利益相关者必须就协议达成一致。所有者和经理与员工、服务提供商和房东之间的协议；所有者与其合作伙伴之间的协议；销售人员与客户之间的协议等等。”...协议 API: Docusign 现有 API 产品组合（电子签名、Web 表单、管理）的扩展，新增了协议 API，可将智能协议管理平台功能嵌入到外部产品体验中，使开发者能够构建超越电子签名的集成。...能够从 Docusign 获取数据并为这些其他商业应用程序提供支持，我认为这对我们的企业用户来说非常重要，”Jin 说。...Docusign 智能协议管理使用 AI 从合同中提取和分析关键信息，使企业能够主动识别风险、义务和潜在问题。...世界上可能会发生某些事件，或者法规发生变化，一些集装箱货船卡在苏伊士运河——突然之间，你就有了所有这些你无法履行的合同义务。实际上，因此而损失了大量的经济价值。”

1K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    假期“财务礼包”暗藏杀机：DocuSign钓鱼邮件激增，虚假贷款成新诱饵

    据全球网络安全公司Forcepoint X-Labs最新报告，2025年第四季度以来，一种结合DocuSign品牌伪装与虚假预批贷款诈骗的复合型网络钓鱼攻击正呈指数级增长。...—— DocuSign 安全团队乍看之下，这封邮件几乎无可挑剔：使用DocuSign标志性蓝白配色、标准字体、甚至包含隐私政策链接（指向伪造页面）。...监控异常登录行为：使用SIEM系统（如Splunk、Microsoft Sentinel）告警“同一账号5分钟内从美东和东欧登录”等事件。“最有效的防御，是让攻击者即使拿到密码也做不了事。”...对此，芦笛呼吁SaaS厂商承担更多责任：“除了加强自身域名保护（如BIMI标准），还应提供‘文档真实性验证API’，允许第三方应用校验签名请求真伪。信任不能只靠用户肉眼分辨。”...从养成“手动输入官网”的小习惯，到企业部署智能邮件网关，每一道防线都在为数字生活筑起护城河。正如芦笛所言：“安全不是一场冲刺，而是一场马拉松。攻击者可以失败一千次，但你只需失误一次。

    14610

    伪装成“DocuSign”的钓鱼邮件席卷法律界：一场针对信任链的精准打击

    这不是孤立事件。过去三年，全球法律、金融、医疗等高信任度行业已成为钓鱼攻击的“黄金靶场”。...，若是则返回正常页面；凭据直传C2服务器：用户提交表单后，数据不经本地存储，直接通过XHR或Fetch API加密上传至攻击者控制的服务器。...三、国际镜像：从美国律所到中国企业的连锁反应佛罗里达事件并非孤例。...“国内不少机构仍停留在‘装杀毒软件就安全’的认知阶段，”芦笛坦言，“但今天的钓鱼攻击早已超越恶意软件范畴，核心是身份冒充与流程劫持。防御必须从‘终端防护’升级为‘身份与行为可信验证’。”...四、防御之道：从技术加固到组织韧性面对日益狡猾的钓鱼攻击，单一技术手段已难奏效。

    20510

    如何开发人事管理系统中的入职管理板块？（附架构图+流程图+代码参考）

    我们将从功能设计、业务流程、开发技巧、实现效果等方面进行详细分析，并提供相关的代码参考，帮助开发者和企业负责人快速搭建适合自己公司的入职管理系统。...2.入职管理板块的重要性入职管理是人事管理系统中的一个关键模块，它涉及到新员工从接受录用到正式加入公司的全过程。...功能点：新员工岗位确认录用信息的审批入职材料审核权限设置和分配2.员工个人附件收集员工个人附件收集是指收集员工入职时需要提供的各类证件和资料（如身份证、学历证书、健康证明等）。...如何保障员工个人附件的安全性？员工个人附件的安全性至关重要。在系统中，可以采用加密存储、访问权限控制等方式来保障文件的安全性。可以使用HTTPS协议加密传输文件，且仅允许特定权限的人员访问文件。3....是的，合同管理模块可以集成第三方电子签名服务（如DocuSign），支持在线签署合同。这不仅提高了签署效率，还避免了传统纸质合同签署的繁琐过程。

    1.2K10

    基于可信平台基础设施的钓鱼攻击机制与防御策略研究——以Nifty.com滥用事件为例

    2025年披露的一起针对Nifty.com基础设施的滥用事件，揭示了攻击者如何通过该平台的子域托管与URL重定向功能，构建具有高度欺骗性的钓鱼页面，成功绕过主流安全检测机制。...攻击者利用该平台的项目管理与链接共享功能，创建看似正常的业务协作链接，实则指向精心伪造的Microsoft 365、DocuSign及银行登录页面。...本文聚焦于此次Nifty.com滥用事件，旨在回答以下核心问题：（1）攻击者如何利用Nifty.com的合法功能构建钓鱼基础设施？（2）其采用的技术手段如何规避现有安全检测？...2 背景与相关工作2.1 钓鱼攻击的演进路径早期钓鱼攻击主要依赖仿冒域名（如paypa1.com）和简单HTML页面，易被基于规则的邮件网关拦截。...外联请求审计：检测从nifty.com页面发起的跨域POST请求至非微软/DocuSign域名。

    26210

    假期网络钓鱼攻击中DocuSign伪装与虚假贷款诈骗的融合机制分析

    这一现象与节假日消费高峰、年终财务结算及信贷需求激增密切相关。...近期，Forcepoint X-Labs披露了一类新型攻击活动，其特点在于将DocuSign品牌伪装与虚假贷款服务深度耦合：攻击邮件声称用户已获得“预审批贷款”，需立即签署相关文件以激活资金，邮件内容包含看似正规的...为弱化此提示，攻击者在邮件头中添加大量合法DocuSign相关的MIME字段，如X-DocuSign-Message-Type: envelope_summary，制造技术合规假象。...关键技巧在于使用Base64编码内联DocuSign Logo图像，避免外部资源加载触发安全警告。...（6）结论本文系统分析了假期期间出现的DocuSign伪装与虚假贷款诈骗融合式网络钓鱼攻击。研究表明，该攻击通过精心设计的社会工程话术与轻量级技术工具，构建了从邮件投递到信息窃取的完整闭环。

    22210

    中美电子签SaaS的异同

    在电子签SaaS领域，美国本土电子签SaaS厂商Docusign的股价，从2021年初到年尾更是暴涨了2倍多，成为美国资本市场的一只SaaS明星股。...从时间上来看，2018年之后国内消费互联网进入尾声，产业互联网持续推进，让SaaS相关的行业迎来了高速发展，电子签行业自然也不例外。...但在当下的国内市场，中大型企业普遍对数据安全比较担忧，尤其是涉及到企业核心的合同交易信息，很多大中型企业更是接受度不高。...为了进一步提升自身服务客户的能力，各大电子签龙头企业纷纷通过开放API集成方式以及融入巨头生态等方式，来达到提升自身生态能力的目的。...如e签宝与钉钉、用友、SAP等，法大大与微软、SAP、明源云等，上上签与北森、销售易、Oracle等，契约锁与泛微等的合作，就属于开放API接口的生态合作；而法大大等龙头通过融入大的互联网公司如腾讯的“

    2.4K30

    标准化API设计流程！

    、HTTP回调、异步 事件发生时通知系统 REST API vs GraphQL 当涉及到API设计时，REST和GraphQL都有自己的优点和缺点。...缺点是它可能需要多次往返才能从不同的端点收集相关数据。 GraphQL 为客户端提供一个端点，以便精确查询所需的数据。 客户端指定嵌套查询中所需的确切字段，服务器返回仅包含这些字段的优化有效负载。...从用户的角度来看，它就像一个本地函数调用。 上图说明了gRPC的总体数据流 步骤1：从客户端进行REST调用。请求体通常是JSON格式。...出于安全原因，我们需要在API网关中设置适当的规则。 我们需要在外部服务注册正确的URL。 如何提高API性能？ 下图显示了提高API性能的5个常用技巧 分页 当结果的大小很大时，这是一种常见的优化。...如何设计安全有效的API？ ❝下图以购物车为例展示了典型的API设计 请注意，API设计不仅仅是URL路径设计。大多数时候，我们需要选择适当的资源名称、标识符和路径模式。

    1.1K10

    ThingsBoard 物联网平台-代码结构分析

    ThingsBoard 是用于数据收集、处理、可视化和设备管理的开源物联网平台。它通过行业标准的物联网协议 - MQTT、CoAP 和 HTTP 实现设备连接，并支持云和本地部署。...基于设备和资产收集数据并进行可视化。 采集遥测数据并进行相关的事件处理进行警报响应。 基于远程 RPC 调用进行设备控制。 基于生命周期事件、REST API 事件、RPC 请求构建工作流。...Core 服务 ThingsBoard Core 负责处理 REST API 调用和 WebSocket 订阅。它还负责存储有关活动设备会话和监视设备连接状态的最新信息。...controller thingsboard 页面展示必要的 系统数据 接口 service 为 controller 提供支持 config 为同源策略、swagger、webSocket、消息及安全配置注册...一旦加载完成，应用程序就开始使用 ThingsBoard Core 提供的 REST API 和 websocket API。

    5.4K20

    深入人工智能驱动的协议管理平台Docusign

    它现在提供其所谓的智能协议管理平台，涵盖协议的整个生命周期——从创建、验证和协商到签署、管理和文档化。像任何计划一样，整个过程必须仔细监控和维护，这也是软件所做的。...“DocuSign 不仅仅是签署文档，”该公司产品管理副总裁 Larry Jin 告诉 The New Stack。“它实际上是帮助我们的客户端到端地管理与协议相关的一切。...DocuSign IAM 促进协议生态系统 DocuSign IAM 平台将静态文档转化为可操作的文档，以开放和可扩展的方式驱动业务工作流程。...其他可用性功能包括Sandbox Banking 的 Gluye 应用程序，该应用程序可自动执行金融机构的客户帐户管理，减少错误并改善客户体验；Quik 的 FormXtract，它使用 AI 高精度地从表单中提取数据...例如，当企业业务中发生意外事件时——法规变更、自然灾害或供应链故障——公司突然面临着一系列无法履行的合同义务。在某些情况下，它可能面临数百万美元的法律和监管费用。

    1.4K10

    基于Spring Boot和Spring Cloud实现微服务架构学习(一)-Spring框架介绍

    Spring REST Shell：可以调用Rest服务的命令行工具，敲命令行操作Rest服务。...Spring cloud子项目 目前来说spring主要集中于spring boot（用于开发微服务）和spring cloud相关框架的开发，我们从几张图着手理解，然后再具体介绍： ? ?...Spring Cloud Bus：事件、消息总线，用于在集群（例如，配置变化事件）中传播状态变化，可与Spring Cloud Config联合实现热部署。...Netflix Archaius：配置管理API，包含一系列配置管理API，提供动态类型化属性、线程安全配置操作、轮询框架、回调机制等功能。...Spring Cloud Sleuth：日志收集工具包，封装了Dapper,Zipkin和HTrace操作。 Spring Cloud Data Flow：大数据操作工具，通过命令行方式操作数据流。

    1.8K10

    028.核心组件-API Server

    是集群管理的API入口。 是资源配额控制的入口。 提供了完备的集群安全机制。...同时启动HTTPS安全端口（--secure-port=6443）来启动安全机制，加强RESTAPI访问的安全性。...API层：主要以REST方式提供各种API接口，除了有Kubernetes资源对象的CRUD和Watch等主要API，还有健康检查、UI、日志、性能指标等运维监控相关的API。...其他组件就能近乎实时地获取希望获取的任意资源对象的相关事件通知。...客户端首先调用API Server的List接口获取相关资源对象的全量数据并将其缓存到内存中，然后启动对应资源对象的Watch协程，在接收到Watch事件后，再根据事件的类型（比如新增、修改或删除）对内存中的全量资源对象列表做出相应的同步修改

    1.1K30

    一句话概括下spring框架及spring cloud框架主要组件spring 顶级项目：spring cloud子项目包括：

    Spring Data：是一个数据访问及操作的工具包，封装了很多种数据及数据库的访问相关技术，包括：jdbc、Redis、MongoDB、Neo4j等。...Spring REST Shell：可以调用Rest服务的命令行工具，敲命令行操作Rest服务。...Spring Cloud Bus：事件、消息总线，用于在集群（例如，配置变化事件）中传播状态变化，可与Spring Cloud Config联合实现热部署。...Netflix Archaius：配置管理API，包含一系列配置管理API，提供动态类型化属性、线程安全配置操作、轮询框架、回调机制等功能。...Spring Cloud Sleuth：日志收集工具包，封装了Dapper,Zipkin和HTrace操作。

    1.4K50

    Salesforce Integration 概览(五) Remote Call-In（远程操作 外部->salesforce）

    每个事务是针对单个Salesforce对象还是针对多个相关对象进行操作？ 消息的格式是什么（例如，通过HTTP的SOAP或REST，或两者）？ 消息大小是相对较小还是较大？...•安全执行SOAP API的客户端必须具有有效的登录名，并获得会话以执行任何API调用。API尊重Salesforce中基于登录用户配置文件配置的对象级和字段级安全性。...•安全执行REST API的客户端必须具有有效的登录名，并获得会话以执行任何API调用。API尊重Salesforce中基于登录用户配置文件配置的对象级和字段级安全性。...要通知Salesforce组织发生了事件，请使用SOAP API、REST API或Bulk API 2.0。...要通知Salesforce组织发生了事件，请使用SOAP API、REST API或Bulk API 2.0。

    3.9K20

    网络钓鱼对国家网络安全战略的深层影响

    工程类岗位成为首要目标——在512份与求职相关的钓鱼邮件样本中，64%针对工程岗位，远高于金融（12%）、人力资源（10%）和IT（10%）。这一现象并非偶然。...附件动态沙箱：对Office文档、PDF等启用无头浏览器或API钩子，在隔离环境中执行宏或JavaScript，监控其是否尝试连接C2服务器。...一键上报与自动响应：员工点击“举报钓鱼”按钮后，系统自动隔离邮件、阻断相关URL，并触发对发件账户的凭证重置。...基于行为意图与上下文异常人员角色被动接受培训的防御弱点主动参与的威胁传感器响应速度事后补救（小时/天级）实时干预（秒级）情报利用静态IOCs共享动态TTPs（战术、技术、过程）分析供应链覆盖有限全面映射与监控通过上述框架，国家可将防御重心从“...未来的防御必须走向深度融合：以行为AI引擎替代静态签名检测，以制度化狩猎弥补被动响应滞后，以工作流嵌入式干预将人员从弱点转化为防线。唯有如此，国家才能在AI与犯罪协同加速的时代，守住数字主权的底线。

    21610

    EdgeXFoundry微服务中文翻译-核心服务

    正如名字一样，它们是EdgeX的核心功能，将事物固有的信息连接起来，收集传感器数据，配置EdgeX。它由以下微服务组成： 核心数据：一个持久存储库和相关管理服务，用于从南边目标收集数据。...命令：一个服务，用于帮助和控制从北边向南边的行动请求。 元数据：一个元数据的仓库和相关管理服务，它们是关于连接到EdgeX Foundry的物体。...登记和配置：提供了其他EdgeX Foundry的微服务信息，这些信息是关于系统内部的相关服务和微服务配置属性。 核心数据 核心数据微服务提供了数据的中心持久化，数据从设备收集。...核心数据有一个REST API，用于在本地存储进出数据。未来，核心数据能够扩展以发送或获取传感器数据，实现方案通过其它如MQTT，AMQP等。...事件和阅读 从传感器收集数据排列到EdgeX事件和阅读对象（以JSON对象在服务REST中传送，调用核心服务）。一个事件表示一个或多个传感器阅读。一些传感器或设备只提供一个值，一次只读一个。

    99832

    基于KnowBe4数据的2025年Q3网络钓鱼攻击行为分析与防御启示

    更令人担忧的是，这些入侵事件本身成为了新一轮钓鱼攻击的跳板。报告显示，黑客会利用被盗的客户数据，冒充受损品牌发送补偿诈骗邮件。...比如在玛莎百货事件后，近一半(49.9%)钓鱼攻击冒充该品牌，诱骗用户点击凭证收集网站。这种“二次利用”的攻击手法，让单一数据泄露事件的影响呈指数级放大。二、电话那头的“客服”可能是AI“你好...？...这些语音钓鱼(vishing)攻击主要来自俄罗斯(35.8%)、中国(17.7%)和日本(15.3%)，68.7%的诈骗与支付或财务信息相关。...2025年，通过SharePoint、DocuSign、PayPal等可信平台发送的钓鱼邮件同比增加66.9%，较2022年增长604%。...在这个多通道攻击成为常态的时代，真正的安全不再仅仅依赖于技术解决方案，而是需要将技术防御与持续的安全培训紧密结合。毕竟，最坚固的防火墙也可能被一个电话攻破。

    18010
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券