文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

你不知道的前后端分离之交互(2)

我在我理解的技术发展趋势中有讲过JQuery的优势现在正逐步被超越，现在更流行MVVM模式，前端开发大多数程序员会更倾向于使用Vue,Angular，React去进行前端项目的开发。...所以有了新的替代JQuery方案，就是Axios,其实Axios和JQuery的ajax都是对原生XmlHttpRequest的封装，但是Axios是基于Promise的实现版本，符合最新的ES规范。...接下来实现一个后端接口实现用户登录，逻辑和上一篇一样的逻辑 ? 本篇文章既然是对上篇文章的改进，所以代码风格当然得改进。首先我们将上一篇那些加密的公共方法封装到一个公共文件中 ?...接下来登录逻辑如下： 1.接收前端的传参，使用相同签名算法生成签名sign校验sign是否一致 2.签名校验成功，使用AES解密前端加密后的密码原文，再使用MD5加密密码。...3.进行数据库校验判断账号密码是否一致，给前端返回登录结果 首先调用封装好的方法进行签名： ? 然后进行解密password: ? 解密成功则调取数据库查询账号及密码是否匹配： ?

1.4K40

CTF竞赛密码学题型深入解析与循序渐进

用于加密和解密的参数 算法：加密和解密所使用的数学函数 密码系统：由算法和密钥组成的加密和解密系统 2.2 密码学的分类 根据不同的标准，密码学可以分为以下几类： 根据密钥类型：对称密码学（使用相同的密钥进行加密和解密...5.1 对称加密的基本概念 对称加密的基本概念包括： 密钥：用于加密和解密的参数，对称加密使用相同的密钥进行加密和解密 块加密：将明文分成固定大小的块，逐块进行加密的加密方式 流加密：将明文和密钥流进行异或运算的加密方式...： ECB（电子密码本模式）：每个明文块独立加密，相同的明文块会产生相同的密文块，安全性较低 CBC（密码分组链接模式）：每个明文块在加密前与前一个密文块进行异或运算，需要一个初始化向量（IV） CFB...→ 验证结果 7.2.3 数字签名的应用 数字签名在密码学中有广泛的应用： 身份认证：验证消息发送者的身份 数据完整性：验证数据是否被篡改 不可否认性：防止消息发送者否认已经发送的消息 电子合同：用于电子合同的签署和验证...： OpenSSL：一个强大的安全套接字层密码库，提供了多种加密算法的实现和工具 PyCryptodome：Python的一个密码学库，提供了多种加密算法的实现 Cryptography：Python的另一个密码学库

61010
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    让你编写的控件库在 XAML 中有一个统一的漂亮的命名空间（xmlns）和命名空间前缀

    让你编写的控件库在 XAML 中有一个统一的漂亮的命名空间（xmlns）和命名空间前缀 发布于 2018-05-22 13:21...如果控件能够有一个漂亮的命名空间和命名空间前缀呢？——好吧，还是写不出来，不过，至少漂亮些。本文将指导你自定义在 XAML 中使用的命名空间。 ---- 达到什么样的效果？...例如你写了一个库提供了一些可以在 XAML 中使用的控件，但是后来随着功能的强大你把程序集拆分成了多个。...这时，如果没有这样的命名空间定义，那就意味着使用你的库的大量开发者需要手工修改 XAML 中的命名空间前缀定义。而使用了这样的命名空间定义的方法后，开发者只需要重新编译一遍即可。...这是说，如果你在 A 程序集中定义了命名空间，那么只有引用了 A 程序集的 B 或者 C 才可以使用到新定义的命名空间；A 程序集自身是没有办法使用此命名空间的。

    2.8K20

    【数据库06】web应用程序开发的任督二脉

    因为多次请求在一个会话范围，index1.jsp和index2.jsp都会到session中获取用户名，session对象在一个会话中是相同的，所以都可以获取到用户名！...6.2 数据访问层和对象——关系映射 在最简单的场景中，业务逻辑层使用与数据库相同的数据模型，此时数据访问层的作用就是隐藏与数据库接口的细节。...在公钥(public-key,也称作非对称秘钥(symmetric-key))加密技术，存在公钥和私钥两种秘钥，分别用于加密和解密。...9.2 数据库中的加密支持 在数据库层面可以对磁盘、关系、属性等级别进行细粒度的加密支持，最小化解密的开销，同时不需要对应用程序进行修改。...数据库系统可以通过同样的密码将字符串解密并检查结果是不是和原始的询问字符创相同来验证用户的身份。这种方法确保没有密码会跨网络传输。

    1.2K20

    Web Hacking 101 中文版 九、应用逻辑漏洞（一）

    在 2012 年 3 月，Egor 通知了 Rails 社区，通常，Rails 会接受所有提交给它的参数，并使用这些值来更新数据库记录（取决于开发者的实现。...当核心开发者不同意他的时候，Egor 继续利用 Github 上的认证漏洞，通过猜测和提交参数值，它包含创建日期（如果你熟悉 Rails 并且知道多数数据库记录包含创建和更新日期列，它就不太困难）。...之前提到了，这个渗透通过 Github 后端代码实现，它并没有合理验证 Egor 所做的事情，这在随后可用于更新数据库记录。这里，Egor 发现了叫做大量赋值漏洞的东西。...如果你的确发现了被传递的一些类型的凭据，但他们看起来没有加密时，要注意了，并且尝试玩玩它们。这里，PIN 是CRXXXXXX而密码是0e552ae717a1d08cb134f132。...显然 PIN 没有解密，但是密码加密了。未加密的值是一个非常好的地方，你可以从这里下手。

    5.3K20

    【JavaEE初阶】HTTP请求的构造及HTTPS

    HTTPS 和 HTTP 一样, 都是应用层协议, HTTPS 相比于 HTTP 多了一个加密的功能, 就是在 HTTP 基础上引入了SSL/TLS 加密机制, 该功能作用不是防止数据被窥察, 而是为了防止数据被篡改...也就是说, 只要网络上的数据是明文传输的, 都是存在被劫持, 被篡改的风险的, 所以为了能够改善这种问题, 就引入了加密, HTTPS 就应运而生了. 2.2.2 对称加密 对称加密就是客户端和服务器使用相同的密钥对密文进行加密与解密...), 这是加密的过程 b(密文) + key = a(明文), 这是解密的过程 要注意, 这里密文传输安全的前提是黑客并不知道密钥是什么, 这就要求不同的客户端使用的是不同的密钥才行, 因为如果不同客户端使用的是相同的密钥...此时数据传输又变成"透明"的了,在之后的对称加密传输过程中,中间人已经知道了对称密钥,就可以将客户端请求/服务器响应的密文数据解密得到原始数据,中间人就可以针对原始数据进行篡改,然后再加密发送,这样中间人就能够拿到客户端和服务器之间的传输数据...看看hash1(从签名中解出来的)和hash2(客户端自己算的)值是否相同.相同就是没有被篡改过的.

    74520

    前后端分离之交互(1)

    可以看到我们的express项目已经在3000端口运行了，我们可以访问试试 ? 首先，我们写一个前端登录界面，效果如下： ? 因为我们使用JQuery，所以需要引入JQuery的包 ? ?...我们继续拿登录接口做示例，在登陆接口很明显我们需要传递的数据只有账号和密码，加密生成签名算法可以自己设计，我的签名算法具体逻辑为： 1、则将真实请求json中除sign参数以外的key、value按key...sign进行验证 6.后端签名sign验证成功，则需要对经过AES加密的密码进行解密，得到解密后的密码，然后对密码进行MD5加密去数据库进行匹配，看看账号密码是否匹配。...然后进行和前端一样的签名加密验证，将加密后的签名与前端进行对比，如果一致则验证通过。接下来需要将前端传递的经过AES加密的密码进行反向解密，得到用户输入的原密码 ? ?...得到用户的原密码，因为数据库密码一般是经过MD5进行加密，所以需要对原密码进行md5加密。 ? 到这里签名sign验证成功并且用户密码反向解密成功。接下来需要去数据库去查询用户账号是否匹配。 ? ?

    2.4K10

    【漏洞预警】GitLab曝高危漏洞，可致private token等敏感信息泄露

    GitLab于昨日发布了8.17.4、8.16.8和8.15.8版本（社区版和企业版），修复多个高危漏洞，包含一个针对关键信息泄露漏洞的更新补丁，针对SSRF攻击的防护，以及针对可导致Atom源中私有邮件地址泄露漏洞的补丁...，ElasticSearch中私有库数据泄露的补丁等。...GitLab特别在其更新日志中提到，在内部代码审核过程中，在GitLab Issue和Merge Request tracker中发现一个Critical级别的高危漏洞，并因此强烈建议受影响用户尽快升级...漏洞编号 CVE-2017-0882 漏洞介绍 漏洞可导致拥有向其他用户发送issue或merge请求权限的攻击者获取到该用户的private token, email token, email地址和加密的...这些secret都经过加密，需要密钥才能解密，并且不能在没有用户密码的情况下使用。尽管如此， 还是建议先将一次性密码功能关闭然后再重新打开，从而重置OTP secret。

    1.8K100

    Rails 7 中引入 Bootstrap 5

    在 Rails 6 中有两种不同的工具可以用来管理前端的 CSS、JavaScript 以及 images 等资源，分别是 “Sprockets” 和 “Webpacker”，“Sprockets” 除了...在 Rails 7 中静态资源的管理已经从 “Webpacker” 改为了 “Import Maps”，用来简化基于 JavaScript 的工具和包管理器 Webpack、Yarn 或者 npm 的使用...Rails 7 实现了一个愿景，即一种真正的全栈 Web 开发方式，可以同时应对前端和后端的挑战。.../ 安装 importmap 项目创建完成后进入项目目录，首先检查config目录下是否包含 “importmap.rb” 文件，如果没有可以通过 rails importmap 命令来安装： cat...第二种方式：引入 Bootstrap 和 jQuery 添加 Bootstrap 和 jQuery 的 Ruby Gem 创建一个新的项目 rails-bootstrap-jquery，之后再项目的 Gemfile

    4K20

    Rails 7 中引入 Bootstrap 5

    中有两种不同的工具可以用来管理前端的 CSS、JavaScript 以及 images 等资源，分别是 “Sprockets” 和 “Webpacker”，“Sprockets” 除了 Rails 应用外很少使用...在 Rails 7 中静态资源的管理已经从 “Webpacker” 改为了 “Import Maps”，用来简化基于 JavaScript 的工具和包管理器 Webpack、Yarn 或者 npm 的使用...Rails 7 实现了一个愿景，即一种真正的全栈 Web 开发方式，可以同时应对前端和后端的挑战。...s 命令启动 Rails 应用，在浏览器中输入 localhost:3000/home/index 查看 index 页面图片出现该页面说明引入的 Bootstrap 已经生效。...第二种方式：引入 Bootstrap 和 jQuery添加 Bootstrap 和 jQuery 的 Ruby Gem创建一个新的项目 rails-bootstrap-jquery，之后再项目的 Gemfile

    4.6K50

    Rails框架流行在他的设计理念

    这两天看了一本书《Grails权威指南》，看了这个Java上Rails框架,其中有两条设计理念： 1、make simple thing easy and make complex possible...2、Convention Over Configuration --约定高于配置 Rails几乎成了敏捷web框架的代名词，Java社区的Grails，.NET开源项目Mono Rails和Subsonic...SubSonic项目和Castle的ActiveRecord的子项目，由于.net静态语言的原因，在动态特性的实现上没有RoR中那么灵活，它基于.net中的attribute来标识字段和关系，SubSonic...MonoRail之前默认用的是prototype库，MonoRail团队正在支持其他的javascript框架，可参看jQuery 和 MonoRail 4、Loger: 对一个web应用，log是很常用的...,Castle 框架和spring.net，MS企业类库都有log，还有一个更通用的Log库，可参看通用日志 5、Mails: 对一个web应用，log是很常用的,Castle框架里面的支持很全面，从邮件模板到

    3K50

    Gitlab 升级那些事儿

    这两个秘钥文件涉及到数据库中某些加密字段的加密和解密过程，如果没有这两个原始文件或者使用了新的文件，那么 Gitlab 将无法对这些数据库中已有的加密字段进行解密，从而影响到某些页面的使用，尤其是管理员界面...另外，14.2.0 和 14.3.0 版本都对数据库做了微小的调整。具体升级过程可以参照 私有代码托管平台的搭建与运维 - 边备份边升级。...修复管理员设置 500 错误   前面已经提到当两个秘钥文件与加密数据库字段的密钥文件不一致时，加密字段无法被解析，从而导致在管理页面修改任何涉及到加密字段的内容都会弹出 500 错误。...连接数据库   以下为官方给定的在不同版本和安装方式下连接数据库的命令。...修复指标和分析 500 错误   指标和分析 500 错误是从升级到 14.0.5 版本之后开始出现的，主要是因为在指标和分析中新增了指向 tmpfs 的配置项 prometheus_multiproc_dir

    1.9K20

    基于Python实现一个在线加密解密网站系统

    在这个数字化时代，数据的安全和隐私变得越来越重要。想象一下，如果我们之间的通信被窃听，或者我们存储的数据被不正当地访问，将会有怎样的后果？这就是为什么加密技术在现代技术领域中变得如此重要的原因。...Python中的加密库：cryptography我们将使用Python中的cryptography库来实现我们的加密解密系统。这是一个非常强大的库，为Python提供了大量的密码学工具。...Fernet: 一种对称加密方法在cryptography库中，有一种名为Fernet的加密机制，它使用对称加密算法，意味着加密和解密使用的是同一个密钥。...前端与后端交互为了实现前端和后端之间的数据交互，我们使用了Ajax和JQuery。用户在网页上输入文本进行加密或解密后，数据会被发送到后端进行处理，并将结果返回给前端展示。...总结在这篇文章中，我们探讨了如何使用Python的cryptography库和Flask框架构建一个简单的加密解密系统。

    1.2K20

    JavaScript加密逻辑分析与Python模拟执行实现数据爬取

    继续搜索，然而在原始 html 文件中没有搜索到该方法，那就继续去搜寻其他的 JavaScript 文件有没有这个定义，终于经过一番寻找，居然在 jquery-1.8.0.min.js 这个文件中找到了...所以一切都清晰了，我们需要实现两个过程才能正常使用这个接口，即实现 POST Data 的加密过程和 Response Data 的解密过程。...其中 POST Data 的加密过程是 Base64 + AES 加密，Response Data 的解密是 AES + DES + Base64 解密。...然后这里首先通过 execjs（即 PyExecJS）的 get() 方法声明一个运行环境，然后调用 compile() 方法来执行刚才保存下来的加密库 encryption.js，因为这里面包含了一些加密方法和自定义方法...接着我们直接用 requests 库来模拟 POST 请求就好了，也没必要用 jQuery 自带的 Ajax 了，当然后者也是可行的，只不过需要加载一下 jQuery 库。

    3.2K70

    Github 移除 JQuery 的过程

    在这篇文章中，我们将解释一点我们最初是如何开始依赖jQuery的，我们是如何意识到不再需要jQuery的，并指出我们没有用另一个库或框架替换它，而是能够使用标准的浏览器api实现所需的一切。...jQuery的简单接口还用作设计扩展库的蓝图，这些扩展库稍后将用作GitHub.com前端的其余部分：pjax和facebox的构建块。...我们将永远感谢John Resig和jQuery贡献者创建和维护了这样一个有用的、并且在目前是必要的库。...许多旧代码都与pjax和facebox jQuery插件的外部接口有显式耦合，因此我们保持了它们的接口相对相同，而在内部使用vanilla JS替换了它们的实现。...自定义元素 近年来掀起了一股热潮的一项技术是自定义元素：浏览器自带的组件库，这意味着没有额外的字节供用户下载、解析和编译框架。 自2014年以来，我们已经基于v0规范创建了一些自定义元素。

    2.9K10

    闲聊HTTPS

    HTTPS： 前言： 你有没有想过，在咖啡厅或类似的公共场合，使用免费 Wi-Fi 多么的傻？你信任店主没有做出什么狡猾的事，并且相信当前正在使用Wi-Fi 热点的人不是坏人？...在中间人攻击（简称 MITM）中，攻击者在你和要连接的服务器之间扮演着中间人的角色，发生这种情况时，浏览器将以加密的方式连接到他们的服务器，而不是你尝试连接的服务器。...加密分为对称加密和非对称加密(公钥加密)。 对称加密：加密一些数据并将加密的数据提供给其他人，接收者需要使用相同的密钥来解密收到的数据，否则无法查看数据。...哈希：是将数据转换为原始数据的简短表示的过程。原始数据的小小改动将在哈希中有巨大的变化，如果两个文档的哈希值一样，那么它们非常有可能是同一文档。...在现实中，出错的地方有很多，证书有一个截止期限，因此可能会过期。证书规定了哈希集合和支持的对称加密函数。这几年事实证明，某些加密函数比较薄弱，有时候证书有效但是服务器的其他设置无效。

    76210

    SpringBoot 快速实现 api 加密

    在项目中，为了保证数据的安全，我们常常会对传递的数据进行加密。常用的加密算法包括对称加密（AES）和非对称加密（RSA），博主选取码云上最简单的API加密项目进行下面的讲解。...什么是RSA加密 首先我们当然是了解RSA加密 RSA加密是一种非对称加密。可以在不直接传递密钥的情况下，完成解密。这能够确保信息的安全性，避免了直接传递密钥所造成的被破解的风险。...在这个过程中，只有2次传递过程，第一次是A传递公钥给B，第二次是B传递加密消息给A，即使都被敌方截获，也没有危险性，因为只有A的私钥才能对消息进行解密，防止了消息内容的泄露。...所以在实际应用中，要根据情况使用，也可以同时使用加密和签名，比如A和B都有一套自己的公钥和私钥，当A要给B发送消息时，先用B的公钥对消息加密，再对加密的消息使用A的私钥加签名，达到既不泄露也不被篡改，更能保证消息的安全性...可以看出我们的接口如果没有公钥、或者私钥别人根本无法解密！这样就对API接口起到了很好的保护作用，防止别人抓包！

    1.1K20

    这个轮子让SpringBoot实现api加密So Easy!

    SpringBoot的API加密对接 在项目中，为了保证数据的安全，我们常常会对传递的数据进行加密。...可以在不直接传递密钥的情况下，完成解密。这能够确保信息的安全性，避免了直接传递密钥所造成的被破解的风险。是由一对密钥来进行加解密的过程，分别称为公钥和私钥。...在这个过程中，只有2次传递过程，第一次是A传递公钥给B，第二次是B传递加密消息给A，即使都被敌方截获，也没有危险性，因为只有A的私钥才能对消息进行解密，防止了消息内容的泄露。...所以在实际应用中，要根据情况使用，也可以同时使用加密和签名，比如A和B都有一套自己的公钥和私钥，当A要给B发送消息时，先用B的公钥对消息加密，再对加密的消息使用A的私钥加签名，达到既不泄露也不被篡改，更能保证消息的安全性...4、后台解密日志 ? 总结 ❝经过上面的接口加密解密操作。可以看出我们的接口如果没有公钥、或者私钥别人根本无法解密！这样就对API接口起到了很好的保护作用，防止别人抓包！

    3.8K30

    Spring security中的BCryptPasswordEncoder方法对密码进行加密与密码匹配

    SHA系列是Hash算法，不是加密算法，使用加密算法意味着可以解密（这个与编码/解码一样），但是采用Hash处理，其过程是不可逆的。...（1）加密(encode)：注册用户时，使用SHA-256+随机盐+密钥把用户输入的密码进行hash处理，得到密码的hash值，然后将其存入数据库中。...（2）密码匹配(matches)：用户登录时，密码匹配阶段并没有进行密码解密（因为密码经过Hash处理，是不可逆的），而是使用相同的算法把用户输入的密码进行hash处理，得到密码的hash值，然后将其与从数据库中查询到的密码...如果两者相同，说明用户输入的密码正确。 这正是为什么处理密码时要用hash算法，而不用加密算法。因为这样处理即使数据库泄漏，黑客也很难破解密码（破解密码只能用彩虹表）。 学习到这一块，查看了一些源码。...两个参数即”admin“和 hashPass //******BCrypt.java******salt即取出要比较的DB中的密码******* real_salt = salt.substring(off

    4.8K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券