chaoyuedba的博客

平台的安全评估按照甲方公司政策，需要对其进行一次安全评估，需要得到开发人员的支持和回复。以下是进行安全评估的一些问题和需要的文档材料，希望能够尽快得到乙方回复。谢谢！ 1.       架构：提供 ： 网络拓扑图，系统架构图，软件架构图，接口规范（尤其是交易接口），数据流程图2.       系统： 1）请问平台是甲方独有平台还是和其他商户公用平台？（服务器，前台，数据库）2）web服务端，数据库...

此文转载，参考：https://www.jianshu.com/p/613e44d4a464 https://www.cnblogs.com/ywlaker/p/6113927.html使用独立登录系统一般说来，大型应用会把授权的逻辑与用户信息的相关逻辑独立成一个应用，称为用户中心。用户中心不处理业务逻辑，只是处理用户信息的管理以及授权给第三方应用。第三方应用需要登录的时

第1章 Tomcat的安装与配置Tomcat可以运行Servlet和JSP，是一个小型的轻量级应用服务器，它性能稳定、扩展性好、源码开放，是开发中小型Web应用系统的首选。本章首先介绍Tomcat服务器特点、层次结构、应用处理流程及发展史，然后讲述Tomcat的安装、设置和测试，接着介绍Tomcat目录结构、常用配置平台、控制和管理程序等，最后设计一个不需数据库支持的简单聊天室。1.1

1、对称加密。双方使用相同的秘钥进行加密解密。例如：des算法、aes算法（des的高级版本）2、非对称加密双方都有自己的一套公私秘钥。使用公钥加密，对方使用私钥解密。例如：rsa算法，可使用java.security中相关函数产生公私密钥进行加密和解密。3、哈希算法哈希算法常用于数字签名，没有私钥。数字签名用于校验报文是否被篡改。例如：md5、sha1、sha256。可配合rsa联合使用在数字签

1、下载jmeter会遇到binary or source不同版本的下载binary下载即可用，有jar包jmeter3.3版本要求1.8的jdk2、配置classpath、JMETER_HOME 环境变量classpath中添加 %JMETER_HOME\lib\ext\ApacheJMeter_core.jar;%JMETER_HOME%\lib\jorphan.j

1、下载安装Instant Client Setup.exe（oracle instant client）、plsqldeveloperxx.zip2、配置oracle instant client1.解压到D:/instantclient_10_22.将D:/instantclient_10_2/bin(指到sqlplus.exe文件)增加到PATH环境变量（系统变量）中