Codis主要解决的是redis的扩展和运维问题，因为redis官方以前没有集群方案，自从3.0才有，并且刚开始做的比较弱，特别是运维这块不是很友好，很多都是命令行操作的。我们可以认为Codis是一个可以支持容量可以无限扩大的Redis集群就行。
近期，我在Twitter的Periscope服务中发现了一个漏洞。这是一个CSRF（跨站请求伪造）漏洞，虽然这个漏洞并不算是高危漏洞，但是发现该漏洞的整个过程我认为是非常值得跟大家分享的。 就在几天之前，我发现Twitter发布了一个名叫ProducerAPI的接口，该接口目前仅提供给Twitter的合作伙伴使用，Twitter的第三方合作伙伴可以在特定的应用（例如外部相机设备）中利用该API与Periscope账号同步流媒体视频。 注：在此之前，Periscope曾是一家流媒体直播服务运营商。广大
twitter或豆瓣用户一定会发现，有时候，在别的网站，点登录后转到 twitter登录，之后转回原网站，你会发现你已经登录此网站了， 这种网站就是这个效果。其实这都是拜 OAuth所赐。
范围是一种限制应用程序访问用户数据的方法。与其授予对用户帐户的完全访问权限，不如让应用程序能够代表用户请求更有限范围内允许它们执行的操作，这通常很有用。
在这篇文章中，我们将使用git-wild-hunt来搜索暴露在GitHub上的用户凭证信息。接下来，我们需要按照下列步骤安装和使用git-wild-hunt。
其中一些流程适用于构建 OAuth 2.0 身份验证提供程序（如 Google、Facebook、Twitter、GitHub 等）
选自TowardsDataScience 作者：Léo Beaucourt 机器之心编译 参与：李诗萌、路雪 本文展示了如何使用 Docker 容器中的 TensorFlow 目标检测 API，通过网
Dapr 允许通过链接一系列中间件组件来定义自定义处理管道。一个请求在被路由到用户代码之前会经过所有定义的中间件组件，然后在返回到客户端之前以相反的顺序经过定义的中间件。
在本文中，我将介绍如何在 Docker 容器中使用 Tensorflow Object-detection API 来执行实时（网络摄像头）和视频的目标检测。我使用 OpenCV 和 python3 的多任务处理库 multiprocessing、多线程库 multi-threading。
要注册 Twitter 开发者账号，这个要申请，审核时间要好几天。不过国内的手机注册的几乎都过不了审核。看你运气咯！
昨天（2019.05.06）的国内股市大家也都看到了，川普的一句推特威力真的太可怕了......（虽然今天涨了一点回去，但是本质上还是亏了呀）
之前开发过QQ互联的OAuth 的.NET/Mono/Windows Phone SDK，具体可以 QQ互联OAuth2.0 .NET SDK 发布以及网站QQ登陆示例代码。到了Windows 8的Metro 程序如何使用QQ互联的API呢，今天做了一些实验性的代码验证。使用OAuth的最大挑战就是获得AccessToken，在OAuth的一个App AccessToken从本质上来说就是用户的验证登陆和用户的权限授权，获取到用户的accessToken后，就可以使用AccessToken 对REST AP
https://github.com/zq2599/blog_demos 内容：所有原创文章分类汇总及配套源码，涉及Java、Docker、Kubernetes、DevOPS等；
最近帮公司重新搭建了 Gitlab，中间遇到了一些坑，折腾了不少时间，在此记录供大家参考。
我们在之前的文章《大数据可视化从未如此简单 - Apache Zepplien全面介绍》中提到过一文中介绍了 Zeppelin 的主要功能和特点，并且最后还用一个案例介绍了这个框架的使用。这节课我们用两个直观的小案例来介绍 Zepplin 和 Spark 如何配合使用。
最近开始折腾GitLab的CI功能，就打算在家部署一个GitLab，通常做法是打开电脑，启动GitLab，用完再关闭电脑，总觉得这些操作挺麻烦（您想骂我懒么？您骂得对.....）
对于目前大部分Web应用来说，用户认证基本上都由应用自身来完成。具体来说，Web应用利用自身存储的用户凭证（基本上是用户名/密码）与用户提供的凭证进行比较进而确认其真实身份。但是这种由Web应用全权负责的认证方式会带来如下两个问题： 对于用户来说，他们不得不针对不同的访问Web应用提供不同的用户凭证。如果这些凭证具有完全不同的密码，我们没有多少人能够记得住，所以对于大部分整天畅游Internet的网友来说，我想他们在不同的网站注册的帐号都会采用相同的密码。密码的共享必然带来安全隐患，因为我们不能确定Web应
2018年年中，当时我发现了一个Twitter的存储型XSS漏洞，该漏洞位于Twitter的犄角旮旯之处，一般人很难发现。重点在于，后来我又发现，这个存储型XSS漏洞可以被进一步构造形成一个稳定的XSS worm！
今早看到一个github repo，hackathon starter。它是一个nodejs的project starter，帮助你快速建立项目原型。 它提供了如下功能： Local Authenti
今天，我们将深入探讨一个重要的主题——OAuth 2.0。你可能曾听说过OAuth，但它到底是什么，它又有哪些部分，以及它在现代应用程序中的作用是什么？本文将全面解答这些问题，帮助你更好地理解OAuth 2.0。
当 ASP.NET 首次在 2002 年发布时，时代有所不同。 那时，Internet 仍处于起步阶段，大约有 5.69 亿用户，每个用户平均每天访问 Internet 的时间为 46 分钟，大约有 3 百万个网站。 仅仅在 10 年之后，相同的测量指标揭示，大约有 22.7 亿个 Internet 用户，每个用户平均每天访问 Internet 的时间为 4 小时，大约有 5.55 亿个网站。伴随着网络应用程序开发的不断演进，ASP.NET也伴随着产生了新的技术，比如ASP.NET MVC和ASP.NET
IdentityModel 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
Dropbear是一个相对较小的SSH服务器和客户端。开源，在无线路由器等嵌入式linux系统中使用较多。
欢迎大家一起交流 iOSQQ群139852091 我新入职了一家公司，做了一个项目，服务器的大哥说他采用的是Basic Auth认证请求方式，一般我们用的都是OAuth的认证方式，下面我们就对比一下这
原文出处： codegeekz 译文出处：oschina PHP标准库 (SPL)的目的就是提供一组接口，让开发者在PHP5中充分利用面向对象编程。因此本文我们搜集了8个最好的，能辅助开发者简
PHP 是一种通用开源脚本语言。语法吸收了 C 语言、Java 和 Perl 的特点，利于学习，使用广泛，主要适用于 Web 开发领域，是大多数后端开发者的首选。
最近由于公司的需求特别多，而且还不是一个项目的需求，几个数据库几个VS来回切换。难免搞混搞乱，忘记。于是自己用WPF做了一个小工具：AgileToDo，一个待办列表。本来使用sqlce来做本地的存储。但是在这个云时代，搞本地存储显然不能拿出手。于是我决定给它集成有道云笔记，使用有道云笔记的的OPEN API来实现云端的存储。http://note.youdao.com/open/apidoc.html
Yii2中OAuth扩展及QQ互联登录的方法，实例分析了OAuth扩展的相关配置与QQ互联登陆的实现技巧。
大家好，又见面了，我是你们的朋友全栈君。 SSO：用户一次登陆后在多个系统免登录。 博客gem ‘doorkeeper’ https://i.cnblogs.com/EditPosts.aspx
在海外做移动端应用开发，有一家公司是几乎不可避免的：facebook（以下简称 FB）。它打造（并且几乎垄断）了从获客到获利（广告）的一条龙服务，使得你无法抵制那巨大的诱惑 —— 前提是你要在自己的 app 里装入 FB 的 SDK。
ASP.NET MVC 4带了一个新的Membership 系统，Jon Galloway 写了一篇很详细的博客《SimpleMembership, Membership Providers, Universal Providers and the new ASP.NET 4.5 Web Forms and ASP.NET MVC 4 templates》，这个虽然叫做SimpleMembership，可扩展性却非常的好，而且还支持OAuth。下面这张图说明了SimpleMembership 集成 ASP.
上一篇《OAuth2.0 的四种授权方式》文末说过，后续要来一波OAuth2.0实战，耽误了几天今儿终于补上了。
MrHuo.OAuth 是 .NET 项目集成 OAuth2 登录最全面的、最方便的框架 .NET Core 项目或 .NET Framework 4.6 项目均可使用 体验网址：https://oauthlogin.net/[1] 计划 飞书 淘宝 西瓜 今日头条 人人网 Teambition Pinterest Twitter 企业微信二维码登录 企业微信网页登录 酷家乐 饿了么 京东 喜马拉雅... 使用方法 新建项目web项目，安装 nuget 包即可使用。 现可用的 nuget 包列表
TWEET_APPROVER_EMAIL = 'someone@mydomain.com'
作者｜褚杏娟、核子可乐 “从始至终，我们一直都笑呵呵的。” 当地时间周一上午，Twitter 网站又出了新故障。 有 Twitter 用户在登录之后发现了一大堆相互关联的问题。首先是单击链接无法跳转，反而弹出了一条神秘的错误消息，称“您当前的 API 计划不包括对此端点的访问权限”。 “我猜这意味着 Twitter 非常需要现金，它开始收取 Twitter API 访问权限费用，但 Twitter 自己无法支付这笔费用。”普林斯顿计算机科学教授 Arvind Narayanan 发布推文略带调侃地评论
1 OAuth2解决什么问题的？ 举个栗子先。小明在QQ空间积攒了多年的照片，想挑选一些照片来打印出来。然后小明在找到一家提供在线打印并且包邮的网站（我们叫它PP吧（Print Photo缩写 ?））
子域控制就真的是听上去那样，它是一种场景，恶意用户能够代表合法站点来申请一个子域。总之，这一类型的漏洞涉及站点为子域创建 DNS 记录，例如，Heroku（主机商），并且从未申请过该子域。
最近手头一个项目需要实现用户在网站的第三方登录(微信和微博)，后端框架laravel5.4。
是这样的，我们现在接口使用了Ocelot做网关，Ocelot里面集成了基于IdentityServer4开发的授权中心用于对Api资源的保护。问题来了，我们的Api用了SwaggerUI做接口的自文档，那就蛋疼了，你接入了IdentityServer4的Api，用SwaggerUI调试、调用接口的话，妥妥的401，未授权啊。那有小伙伴就会说了，你SwaggerUI的Api不经过网关不就ok了？诶，好办法。但是：
OAuth 2.0 规范定义了一个授权（delegation）协议，对于使用Web的应用程序和API在网络上传递授权决策非常有用。OAuth被用在各钟各样的应用程序中，包括提供用户认证的机制。这导致许多的开发者和API提供者得出一个OAuth本身是一个认证协议的错误结论，并将其错误的使用于此。让我们再次明确的指出： OAuth2.0 不是认证协议。 OAuth2.0 不是认证协议。 OAuth2.0 不是认证协议。 混乱的根源来自于在认证协议的内部实际上使用了OAuth，开发人员看到OAuth组件并与
日常扫描行为是一个常见的需求，同时我们希望，可以更方便的进行定制自动化扫描任务制定与执行。我们不具体要求实用的扫描工具系统是什么，开源与商业看具体自己的实际需求情况，我们只是用 AWVS 举一个例子。
IdentityServer 是属于 .Net 基金会的一个项目，本文将简要介绍该项目相关的信息。
在修改微博消息尾巴之前，先简单介绍一下FaWave。FaWave是一款优秀chrome微博扩展，支持腾讯、新浪、网易等微博，并且可以绑定多个账号同时收取。
原文链接：https://spring.io/blog/2018/07/25/this-week-in-spring-july-24th-2018
Tinfoleak 是 OSINT (Open Source Intelligence) 和 SOCMINT (Social Media Intelligence) 的开源工具，它能够自动提取 Twitter 上的信息并自动做后续的分析。Tinfoleak 通过分析 Twitter 的 timeline 来抽取大量数据，并以结构化信息的方式呈现给分析人员。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
