开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

在哪个Moodle表中是web服务的令牌？

在Moodle中，web服务的令牌存储在mdl_external_tokens表中。该表用于管理Moodle的外部访问令牌，这些令牌允许外部应用程序通过Web服务访问Moodle的功能和数据。每个令牌都与一个特定的用户关联，并且可以设置不同的权限和过期时间。通过使用这些令牌，外部应用程序可以以安全的方式与Moodle进行通信，并执行各种操作，如获取课程信息、创建用户、提交作业等。

推荐的腾讯云相关产品是腾讯云服务器（CVM），它是一种弹性计算服务，提供可靠、安全、灵活的云服务器实例。腾讯云服务器支持多种操作系统和应用环境，可以满足各种不同规模和需求的业务场景。您可以通过以下链接了解更多关于腾讯云服务器的信息： https://cloud.tencent.com/product/cvm

相关搜索:在Moodle中解压使用Web服务上传的课程中的文件其中是使用核心web服务函数的moodle文档，其中指明了所需的参数什么是Android中的Web服务？挑战令牌在Vtiger Web服务中的真正作用是什么？在wordpress中链接，哪个链接是正确的？无法验证dotntecore web中的身份服务器令牌在多键盘系统中，如何控制哪个键盘是活动的，哪个是不活动的(在某个时刻)？是JavaCE中的RESTful web服务器在Cloud Firestore中，哪个模型是更好的方法？会话令牌在安全令牌服务(STS)中的用途是什么为什么web服务返回的数据没有显示在表中？如何检查我的java web服务客户端使用的是哪个TLS版本？无法在浏览器的cookie中存储json web令牌如何确定web连接器中的哪个应用程序正在调用web服务？使用的是哪个.net版本？web conifg中的那个还是构建时使用的那个？在nodejs中使用Google API服务帐户生成签名的JSON Web令牌 CSRF令牌存储在一个变量中，并将其用于android web服务 net中哪个数据库是服务器的 Web抓取:在R中的for循环中组合表在php中，哪个库是进行异步请求的最佳库

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

如何在Ubuntu 16.04上安装Moodle

Moodle是一个流行的，开源的基于Web的学习管理系统（LMS），任何人都可以免费安装和使用。通过Moodle，您可以为学习者群体创建和提供课程，阅读和讨论板等学习资源。Moodle还允许您管理用户角色，因此学生和教师可以拥有不同级别的材料访问权限。在Web服务器上安装Moodle后，任何有权访问您网站的人都可以创建并参与基于浏览器的学习。

02

【有奖征文】如何用腾讯云服务器在20分钟内完成moddle在线学习平台的搭建

数据库相关设置，如果有选用腾讯云数据库，Database host这里可以写云数据库IP地址，注意此处的用户名为root，密码根据服务器管理台提示获取，填下相关信息后继续next:

00

我在苹果公司学到的编程技巧

当我还在苹果在线商店工作的时候，我们从来没有对在线网站做过负载测试。我们也不觉得需要这么做。然而，当每次史蒂夫·乔布斯在演示某个幻灯片过程中切换到在线商店时，会走下台来等待，这是非常有趣的经历。作为事后检查的一部分，每次在线商店重新上线时，我们都会问自己服务器的瓶颈在哪里：是CPU、网络带宽、磁盘I/O还是内存？虽然准确预测整个系统在实际环境中的行为非常困难，幸运的是我们有一整套的测试策略来确保在重新启动之前有足够的测试。负载测试 / Load Testing 许多公司用负载测试来试验他们的web应用

cookie有什么作用？认证过程是怎样的？

程序员在平时的工作中，往往会使用到多种编程工具以及方法，这些方法能够让软件系统开发，或者网络维护的过程变得更加高效与可靠，cookie是存储在用户终端设备里的数据，这些数据大多都是经过加密技术处理过的，它具有什么作用？认证过程是怎样的？大家一起来看看具体内容吧！

01

Moodle进入Web Platform Installer 2.0

微软Web平台安装程序2.0(Web PI)是一个免费工具，用来简化微软Web平台的下载、安装和最新更新，这包括IIS、SQL Server快递版、.NET框架和Visual Web Developer。另外也包括开源的ASP.NET和PHP。微软Web平台不仅仅是一套功能强大的工具、服务器和技术，而且其提供了一套完整的构建WEB站点、服务和应用程序的生态系统。这套系统现在都需要 Web Platform Installer 来进行安装。9月1日加入了著名的PHP学习内容管理系统(LCMS)Moodle。

07

为云开发API接口的最佳方案

一些云服务提供商及其OpenStack，vCloud，OnApp等服务提供平台正越来越多地通过API或Web服务进行编程。要使用这些API / Web服务，我们需要开发一个接口。对于如今大部分的云平台或者云服务，我们在开发API接口方面有着丰富的经验。本博客旨在分享我们的经验，并提供为云服务或者云平台开发web服务接口的一些方案

06

实战！Spring Boot Security+JWT前后端分离架构登录认证！

Spring security这里就不再过多介绍了，相信大家都用过，也都恐惧过，相比Shiro而言，Spring Security更加重量级，之前的SSM项目更多企业都是用的Shiro，但是Spring Boot出来之后，整合Spring Security更加方便了，用的企业也就多了。

01

实战！Spring Boot Security+JWT前后端分离架构认证登录，居然还有人不会？

前后端分离不同于传统的web服务，无法使用session，因此我们采用JWT这种无状态机制来生成token，大致的思路如下：

03

Moodle 3.8 安装过程

上传文件在将所有文件上传到服务器上后，你可以访问 URL 进入安装程序。设置安装路径在将文件上传服务器后，然后需要设置安装路径。你需要确定你的文件夹有足够的权限，能够写入数据。设置数据库访问驱动根据你设置的数据库不同，你需要设置不同的数据库驱动。同时你的 PHP 需要安装 Mysql 的扩展。设置数据库配置你需要设置不同的数据库配置，比如说数据库名字，参数，用户名密码等。确定通知后继续你可以在确定通知后继续安装。检查 PHP 的插件是否安装成功如果插件没有安装

02

Java编程架构——服务器设计方案之应用限流

在一个高并发系统中对流量的把控是非常重要的，当巨大的流量直接请求到我们的服务器上没多久就可能造成接口不可用，不处理的话甚至会造成整个应用不可用。

03

使用OAuth 2.0访问谷歌的API

谷歌的API使用的OAuth 2.0协议进行身份验证和授权。谷歌支持常见的OAuth 2.0场景，如那些Web服务器，安装，和客户端应用程序。

01

微服务安全认证架构是如何演进而来的？

之前有同事问为何要用基于JWT令牌的认证架构，然后近期又有童鞋在后台留言问微服务安全认证架构的实践，因此我决定花两篇推文来解答一下。为了答好这个话题，我们先来看看微服务的安全认证架构是如何演进而来的，从而更好地理解。

01

详解Spring Boot的应用限流

比如最近就有个这样的需求，我作为客户端要向kafka生产数据，而kafka的消费者则再源源不断的消费数据，并将消费的数据全部请求到web服务器，虽说做了负载(有4台web服务器)但业务数据的量也是巨大的，每秒钟可能有上万条数据产生。如果生产者直接生产数据的话极有可能把web服务器拖垮。

00

彻底搞懂Cookie、Session、Token到底是什么

在了解这三个概念之前我们先要了解HTTP是无状态的Web服务器，什么是无状态呢？就像上面夏洛特烦恼中经典的一幕对话一样，一次对话完成后下一次对话完全不知道上一次对话发生了什么。如果在Web服务器中只是用来管理静态文件还好说，对方是谁并不重要，把文件从磁盘中读取出来发出去即可。但是随着网络的不断发展，比如电商中的购物车只有记住了用户的身份才能够执行接下来的一系列动作。所以此时就需要我们无状态的服务器记住一些事情。

01

云开发API连接器的最佳练习

Amazon Web Services，Microsoft Azure，Google Compute Engine等云服务提供商以及OpenStack，vCloud，OnApp等平台经过API或Web服务正变得日益可编程。若要使用这些API / Web服务，我们需要开发一个连接器。我们有开发当今几乎所有云平台或服务的API连接器的经验。本博客旨在分享我们的经验，并提供开发云服务或平台Web服务连接器所需的一些最佳练习。

08

应用限流

比如最近就有个这样的需求，我作为客户端要向 kafka生产数据，而 kafka的消费者则再源源不断的消费数据，并将消费的数据全部请求到 web服务器，虽说做了负载(有4台 web服务器)但业务数据的量也是巨大的，每秒钟可能有上万条数据产生。如果生产者直接生产数据的话极有可能把 web服务器拖垮。

01

Spring Boot的应用限流

前言在一个高并发系统中对流量的把控是非常重要的，当巨大的流量直接请求到我们的服务器上没多久就可能造成接口不可用，不处理的话甚至会造成整个应用不可用。比如最近就有个这样的需求，我作为客户端要向 kafka生产数据，而 kafka的消费者则再源源不断的消费数据，并将消费的数据全部请求到 web服务器，虽说做了负载(有4台 web服务器)但业务数据的量也是巨大的，每秒钟可能有上万条数据产生。如果生产者直接生产数据的话极有可能把 web服务器拖垮。对此就必须要做限流处理，每秒钟生产一定限额的数据到 kafka

06

实用微服务

如今，微服务是软件体系结构领域中最受欢迎的热门词汇之一。有许多材料都在介绍微服务的基本原理以及它的好处，但教你如何在企业场景中使用微服务的资料就十分少了。

04

CVE-2023-5550｜Moodle CMS多个代码执行漏洞

Moodle是一个开源课程管理系统（CMS），也被称为学习管理系统（LMS）或虚拟学习环境（VLE）。它已成为深受世界各地教育工作者喜爱的一种为学生建立网上动态网站的工具。

01

ATT&CK视角下的红蓝对抗：六.内网穿透之利用FRP进行隧道穿透

ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透

08

新建 Microsoft Word 文档

正如我们在第4章中所了解到的，大多数组织都会提供一个可访问Internet（或Intranet，如果在防火墙后面进行测试）的网站，以向匿名用户推销组织能力、联系信息等。这些类型Web服务的一种常见部署方法是托管在非军事区（DMZ）中，非军事区是一个逻辑上或物理上独立的子网，用于公开组织面向公众的外部服务。

01

【vulhub靶场】GoldenEye

vulhub官网：https://www.vulnhub.com/entry/goldeneye-1,240/ 百度云盘：https://pan.baidu.com/s/1nUb9NwtZkmgPcEbt7jWfXQ?pwd=90lq 靶机：10.10.10.155 kali ：10.10.10.146

01

密码学系列之:csrf跨站点请求伪造

CSRF的全称是Cross-site request forgery跨站点请求伪造，也称为一键攻击或会话劫持，它是对网站的一种恶意利用，主要利用的是已授权用户对于站点的信任，无辜的最终用户被攻击者诱骗提交了他们不希望的Web请求。恶意网站可以通过多种方式来发送此类命令。例如，特制的图像标签，隐藏的表单和JavaScript XMLHttpRequests都可以在用户不交互甚至不知情的情况下工作。

02

AuthMatrix：一款针对Web应用和服务的认证安全检测BurpSuite工具

AuthMatrix是一款针对Burp Suite工具的插件，该工具可以帮助广大研究人员对Web应用程序以及Web服务的认证机制进行安全测试。在AuthMatrix的帮助下，测试人员可以将注意力放在特定应用的用户表、权限、角色和请求上面了，而这些数据库表和网络请求的结构也可以直接映射到各种威胁建模方法中常见的访问控制矩阵。

04

黑客攻防技术宝典Web实战篇

1.针对Web应用程序的最严重攻击，是那些能够披露敏感数据或获取对运行应用程序的后端系统的无限访问权限的攻击

02

AspNet.Core之使用CancellationToken来提高应用负载

已经有很多文章记录了Web程序中采用异步编程的优势和.Net异步编程的用法，异步编程虽然不能解决查询数据库的瓶颈，但是利用线程切换，能最大限度的弹性利用工作线程，提高了web服务的响应能力。

01

5个REST API安全准则

当开发REST API时，从一开始就必须注意安全方面。 REST是通过URL路径元素表达系统中特定实体的手段。REST不是一个架构，而是一种在Web上构建服务的架构风格。 REST允许通过简单的URL（而不是复杂的请求主体或POST参数）与基于web的系统交互。 1 - 授权（1）保护HTTP方法 RESTful API通常使用GET（读），POST（创建），PUT（替换/更新）和DELETE（删除记录）。对于每个资源并非都要提供所有这些操作。必须确保传入的HTTP方法对于会话令牌/API密

01

[WCF安全系列]从两种安全模式谈起

WCF的安全体系主要包括三个方面：传输安全（Transfer Security）、授权或者访问控制（Authorization OR Access Control）以及审核（Auditing）。而传输安全又包括两个方面：认证（Authentication）和消息保护（Message Protection）。认证帮助客户端或者服务确认对方的真实身份，而消息保护则通过签名和加密实现消息的一致性和机密性。WCF采用两种不同的机制来解决这三个涉及到传输安全的问题，我们一般将它们称为不同的安全模式，即Transpor

08

解读OWASP TOP 10

**原理：**将不受信任的数据作为命令或查询的一部分发送到解析器，会产生诸如sql注入、nosql注入、os注入和LADP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期的命令或的访问数据。

02

WebGoat靶场系列---Authentication Flaws(身份验证缺陷)

身份认证:身份认证常用于系统登录,一般为用户名和密码登录方式,在安全性要求较高的情况下,还有验证码.客户端证书.Ukey等

02

高并发核心编程Spring Cloud+Nginx秒杀实战，秒杀业务的参考实现

本节从功能入手重点介绍Spring Cloud秒杀实战业务处理的3层实现：dao层、service层、controller层。

01

从Yii2的源码来分析框架的QueryParamAuth的鉴权过程

Yii是基于PHP语言打造的一款框架，了解PHP的同学对这款框架肯定也不会陌生。而我在最近使用yii2写App接口的时，查看官方了的RESTful Web服务文档，文档中对于授权验证的过程有这样一个介绍:

02

.Net+SQL Server企业应用性能优化笔记3——SQL查询语句

如果性能问题是出在程序上，那么就要根据业务对程序中的函数进行调整，可能是函数中的写法有问题，算法有问题，这种调整如果不能解决问题的话，那么就要从架构上进行考虑，我们是不是应该使用这种技术，有没有替代的方案来实现同样的业务功能？举个简单的例子，假设经过跟踪发现，一个负责生成图表的函数存在性能问题，尤其是在压力测试情况下性能问题尤为严重。原来的图表生成是完全基于GDI+在Web服务器上根据数据进行复杂的绘图，然后将绘出的图片保存在磁盘上，然后在HTML中添加Img标签来引用图片的地址。现在使用GDI+会消耗大量内存和CPU，而算法上也没有太大的问题，那么这种情况下我们就需要考虑修改架构，不使用GDI+ 绘图的方式，或者是使用异步绘图的方式。既然绘图会消耗大量的服务器资源，那么一种解决办法就是将绘图的操作从服务器转移到客户端。使用SilverLight技术，在用户打开网页是只是下载了一个SilverLight文件，该文件负责调用Web服务器的Web服务，将绘图所需的数据获取下来，然后在客户端绘图展现出来。这样服务器只提供WebService的数据访问接口，不需要做绘图操作。

02

ONLYOFFICE桌⾯应⽤程序v8.0：功能丰富，⽀持多平台

v8.0 版本中最引人注目的功能之一是支持创建和编辑 PDF 表单。用户现在可以使用 DOCXF 模板轻松创建复杂的 PDF 表单，并在 ONLYOFFICE 桌面和移动应用程序中在线填写。DOCXF 格式允许插入各种类型的字段，并根据需要进行调整。您可以选择使用预设的表单模板，或者从头开始创建自己的表单。

01

CVE-2018-1133 Moodle 3.4.1 - 远程执行注入漏洞

exploit-db网站在3.15日挂出了一个Moodle<3.5版本的一个远程代码执行漏洞，如下所示：

04

使用GitLabCI实现monorepos项目CI/CD

基于现代Web的应用程序通常都包含多种服务。例如，后端API和前端客户端。在规模扩大成为问题的大型项目中，服务也可以拆分为多个微服务。如何在这样的项目中组织源代码？一种解决方案是monorepo，即项目中所有源代码在同一个存储库中管理。还有一种是每个微服务分别创建一个存储库管理。

03

一步步带你了解前后端分离利器之JWT

HTTP 是无状态协议，它不对之前发送过的请求和响应的状态进行管理。也就是说，无法根据之前的状态进行本次的请求处理。假设要求登录认证的 Web 页面本身无法进行状态的管理（不记录已登录的状态），那么每次跳转新页面不是要再次登录，就是要在每次请求报文中附加参数来管理登录状态。

02

DNSBin：一款功能强大的DNS与服务器安全测试工具

DNSBin是一款功能强大的DNS与服务器安全测试工具，该工具可以通过DNS来测试数据泄露，并在目标环境部署了严苛网络安全限制的场景下帮助广大研究人员测试远程代码执行（RCE）和XML外部实体注入（XXE）等安全漏洞。

02

开源项目名称背后的故事【Programming】

有没有想过你最喜欢的开源项目或者编程语言的名字是从哪里来的？从 a 到 z，让我们来了解科技术语背后的起源。

00

6000字加图文 | 抓包带你深入了解网关到底起什么样的作用？不同网段通信的过程详解

不同网段就分两种了，同一个局域网下面，不同网段之间的通信，或者是从局域网去往互联网的通信，那么这个过程又是怎么样的呢？

01

一步步带你了解前后端分离利器之JWT

一、HTTP的无状态性 HTTP 是无状态协议，它不对之前发送过的请求和响应的状态进行管理。也就是说，无法根据之前的状态进行本次的请求处理。假设要求登录认证的 Web 页面本身无法进行状态的管理（不记录已登录的状态），那么每次跳转新页面不是要再次登录，就是要在每次请求报文中附加参数来管理登录状态。不可否认，无状态协议当然也有它的优点。由于不必保存状态，自然可减少服务器的 CPU 及内存资源的消耗。从另一侧面来说，也正是因为 HTTP 协议本身是非常简单的，所以才会被应用在各种场景里。二、Cookie 技

05

Webservice 通过SSL加密传输

Java编程语言的一个杰出之处就在于开源社区可以以较低的成本或者甚至是免费地提供优秀的应用程序。其中一个例子就是Apache Tomcat，它为使用servlet或JSP技术的开发提供了一个健壮的Web服务器。现在Web服务技术正日趋成熟，所以有些应用程序就有可能利用Swing特性丰富的前端瘦客户端结合Web或ejb层已经开发出来的数据验证和业务逻辑。此类应用程序只有在受到保护的情况下才能正常运行，不过，安全性不一定意味着昂贵的成本。本文的目的就是要演示Web服务客户端如何通过安全的HTTPS协议使用自签名的安全证书。

02

如何自动地将代码从Git平台部署至组件容器

将源代码从Git平台部署至组件容器有很多种可以选择的方法，包括重新部署整个容器，通过卷即时重新部署，或者使用“git clone”的方法。但是，当这个过程自动化并转向持续部署时，许多开发人员可能会面临复杂性，因为他们需要知道如何将所有应用程序组件与所需的对接点正确组合。

09

mt4服务器地址大全_mt4无法连接服务器

VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。使用弹性文件服务时，文件系统和云服务器归属于同一VPC下才能文件共享。VPC可以通过网络ACL进行访问控制。网络ACL是对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。

02

owasp web应用安全测试清单

检查是否存在公开内容的文件，如robots.txt、sitemap.xml、.DS_Store检查主要搜索引擎的缓存中是否存在可公开访问的站点

00

07-02 django 6-10

字段查询 all():返回模型类对应表格中的所有数据。 get():返回表格中满足条件的一条数据，如果查到多条数据，则抛异常：MultipleObjectsReturned，查询不到数据，则抛异常：DoesNotExist。 filter():参数写查询条件，返回满足条件 QuerySet 集合数据。条件格式：模型类属性名__条件名=值注意：此处是模型类属性名，不是表中的字段名关于 filter 具体案例如下：判等 exact。

04

超详细：如何设计出健壮的秒杀系统？

秒杀系统相信很多人见过，比如京东或者淘宝的秒杀，小米手机的秒杀，那么秒杀系统的后台是如何实现的呢？我们如何设计一个秒杀系统呢？对于秒杀系统应该考虑哪些问题？如何设计出健壮的秒杀系统？本期我们就来探讨一下这个问题

02

秒杀架构模型设计

前言：秒杀系统相信很多人见过，比如京东或者淘宝的秒杀，小米手机的秒杀，那么秒杀系统的后台是如何实现的呢？我们如何设计一个秒杀系统呢？对于秒杀系统应该考虑哪些问题？如何设计出健壮的秒杀系统？本期我们就来探讨一下这个问题:

01

TCP/IP、HTTP协议概述

术语TCP/IP代表传输控制协议/网际协议，指的是一系列协议。“IP”代表网际协议，TCP和UDP使用该协议从一个网络传送数据包到另一个网络。把IP想像成一种高速公路，它允许其它协议在上面行驶并找到到其它电脑的出口。TCP和UDP是高速公路上的“卡车”，它们携带的货物就是像 HTTP，文件传输协议FTP这样的协议等。你应该能理解，TCP和UDP是FTP，HTTP和SMTP之类使用的传输层协议。虽然TCP和UDP都是用来传输其他协议的，它们却有一个显著的不同：TCP提供有保证的数据传输，而UDP不提供。

05

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭