单点登录SSO的实现原理：asp.net Forms身份验证详解(三)
在做网站的时候，都会用到用户登录的功能。对于一些敏感的资源，我们只希望被授权的用户才能够访问，这让然需要用户的身份验证。对于初学者，通常将用户登录信息存放在Session中，笔者在刚接触到asp.net的时候就是这么做的。当我将用户信息存在在Session中时，常常会遇到Session丢失导致用户无法正常访问被授权的资源，保持用户登录状态时的安全性问题，无休止的将用户导航到登录页面等莫名其妙的问题。其实，在asp.net中，我们有更好的解决方案，那就是通过Forms身份验证，从而对用户进行授权，这种方法可以轻松...
Validation of viewstate MAC failed 解决办法 （一）
在网上搜寻了很久看了很多关于MAC验证视图状态失败的解决方法。大部分人都说是在页里或web.config里加EnableEventValidation="false" EnableViewStateMac="false" ViewStateEncryptionMode="Never" 这些属性的设置。但是这并不从根本上解决问题，相反这样做了反而更加不安全。为了解决问题我继续收集资料，不经意的发现了一个网页里讲到一个Blog系统从NET1.1升级到NET2后，之前所生成的所有cookies将会失效，因为NET2和NET1使用的machineKey不一样。哈哈，真是恍然大悟啊！WEB应用中经常遇到采用集群或负载均衡...
单点登录SSO的实现原理：附源码(二)
SSO的基本概念SSO英文全称Single Sign On（单点登录）。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。（本段内容来自百度百科）今天这篇文章将介绍SSO的一种实现方式，代码超简单，仅用来验证我的思路是否可行，具体细节请大家来完善！二级域名的单点登录什么是二级域名呢？例如：site1.domain.comsite2.domain.com对于二级域名的单点登录，我...
单点登录SSO的实现原理(一)
单点登录SSO（Single Sign On）说得简单点就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。单点登录在大型网站里使用得非常频繁，例如像阿里巴巴这样的网站，在网站的背后是成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，如果每个子系统都需要用户认证，不仅用户会疯掉，各子系统也会为这种重复认证授权的逻辑搞疯掉。实现单点登录说到底就是要解决如何产生和存储那个信任，再就是其他系统如何验证这个信任的有效...
破解互联网医院迷局：七大平台
1.分级诊疗平台按照疾病轻、重、缓、急及治疗难易程度进行分级，不同级别的医疗机构承担不同疾病的治疗，实现基层首诊和双向转诊。在浙一互联网医院开通分级诊疗平台后，不仅可以实现省市县的远程MDT会诊，还设定了基于分级诊疗的转诊标准，患者在基层医疗机构、县级医疗机构的就诊信息，均能在分级诊疗平台被上级医院查阅，实现信息的互联互通。当基层患者达到转诊标准，可以在平台上“一键转诊”，浙大一院系统将自动为其优先安排床位等。当患者完成治疗适合转回当地，也通过“一键转诊”对接床位信息等，真正实...
mysql获取拼音首字母（改进版）
DELIMITER $$ USE `test`$$ DROP FUNCTION IF EXISTS `getPY`$$ CREATE FUNCTION `getpy`(in_string VARCHAR(255)) RETURNS VARCHAR(255) CHARSET utf8BEGIN DECLARE tmp_str VARCHAR(255) CHARSET utf8 DEFAULT ''; DECLARE str_len SMALLINT DEFAULT 0; DECLARE tem_loc SMALLINT DEFAULT 0; DECLARE tmp_char VARCHAR(10) CHARSET utf8 DEFAULT ''; DECLARE tmp_len SMALLINT DEFAULT 0; DECLARE tmp_rs VARCHAR(255) CHARSET utf8 DEFAULT ''; DECLARE t...
mysqld_safe –skip-grant-tables 无效
mysql忘记密码时，使用mysqld_safe --skip-grant-tables 无效，报错，如下：Server socket created on IP: '0.0.0.0'.170205 19:02:18 [Note] Event Scheduler: Loaded 0 events170205 19:02:18 [Note] /usr/local/mysql/bin/mysqld: ready for connections.Version: '5.5.37-log' socket: '/tmp/mysql.sock' port: 3306 MySQL Community Server (GPL)170205 19:04:01 mysqld_safe A mysqld process already exists170205 19:04:29 mysqld_safe A mysqld process already exists170205 19:05:25 mysqld_saf...
MySQL修改root密码的多种方法
方法1： 用SET PASSWORD命令mysql -u rootmysql> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('newpass');方法2：用mysqladminmysqladmin -u root password "newpass"如果root已经设置过密码，采用如下方法mysqladmin -u root password oldpass "newpass"方法3： 用UPDATE直接编辑user表mysql -u rootmysql> use mysql;mysql> UPDATE user SET Password = PASSWORD('newpass') WHERE user = 'root';mysql> FLUSH PRIVILEGES;在丢失root密码的时候，可以这样mysqld_safe --skip-gran...
windows下memcached cpu 100%可能的原因
memcached 如果进程占用cpu很高，我的电脑实然占用到了 95%把mencache内存大小从32m 改成256m 后 memcached 基本占用cpu 是0可能分配的内存不够用了 大量的新缓存需要进入 同时大量的旧缓存又需要被淘汰出来 导致 一进一出非常频繁 从而导致服务性能下降加大内存吧memcached.exe -m 128 -d start-m 128 是内存 128m
[转]短网址生成算法讨论
短 URL 系统是怎么设计的？新浪微博那种输入完全url转换为短url是怎么设计的添加评论分享 算法查看全部 7 个回答583赞同反对，不会显示你的姓名iammutex 以梦为马。583 人赞同看了一下 @Tang minyi 的回答，也非常不错，如果面试者这么回答，我也会很高兴的。对于我用词比较激烈的问题，我面试时真实想法既是如此，也难得润色了。--------------------------这个问题看到就想答。个人相关：三年前在公司做过一个短地址服务，目前在线上跑。而这个问题，也是我现在招聘面试题里面...