文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

一些比非常不安全的密码认证更安全的认证方式

密码是全球用户认证的最常见方式，其使用率在过去的十多年来一直在缓慢下降。...为了保护公司资产和员工安全，保持可接受的安全标准，企业需要开始认真考虑替代基于密码的系统的方案。 密码的主要问题有两个：首先，密码并不安全。...由于软令牌的一次性密码位于连接网络的设备上，因此它们本身就更容易受到攻击，因为它们会受到黑客远程拦截和复制应用密码的威胁。 相关：这是2017年最糟糕的25个密码 短信 一次性密码称为SMS身份验证。...通过短信发送的密码可能会以三种方式中的任何一种泄露：模仿手机所有者，黑客入侵蜂窝网络以及将恶意软件分发到移动设备本身。...即将到来的范式转变 所有的迹象都指向了密码认证的转变，大型科技公司一直忙于创新密码认证的替代，用户也开始有更换认证方式的需求。

1.3K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    【春节日更】JS延迟加载的几种方式

    面试中，经常被问到： “JS延迟加载的几种方式” 今天，我们就来分享下JS延迟加载的方式 JS延迟加载，也就是等页面加载完成之后再加载 JavaScript 文件。...一般有以下几种方式： defer 属性 async 属性 动态创建DOM方式 使用jQuery的getScript方法 使用setTimeout延迟方法 让js最后加载 1. defer...HTML5规范要求脚本按照它们出现的先后顺序执行。在现实当中，延迟脚本并不一定会按照顺序执行。 defer属性只适用于外部脚本文件。支持 HTML5 的实现会忽略嵌入脚本设置的 defer属性。...使用jQuery的getScript()方法 $.getScript("outer.js",function(){ //回调函数，成功获取文件后执行的函数 console.log...使用setTimeout延迟方法 6.让JS最后加载 把js外部引入的文件放到页面底部，来让js最后引入，从而加快页面加载速度 参考： https://blog.csdn.net/meijory/article

    2.5K30

    防护IOS APP安全的几种方式（详解）

    1.URL编码加密 对iOS app中出现的URL进行编码加密，防止URL被静态分析 2.本地数据加密 对NSUserDefaults，sqlite存储文件数据加密，保护iOS app的帐号和关键信息...3.网络传输数据加密 对iOS app客户端传输数据提供加密方案，有效防止通过网络接口的拦截获取 4.方法体，方法名高级混淆 对iOS app的方法名和方法体进行混淆，保证源码被逆向后无法解析代码...5.程序结构混排加密 对iOS app逻辑结构进行打乱混排，保证源码可读性降到最低 一 .URL编码加密 1.背景介绍 a. iOS 下URL加解密，项目使用AFNetworking....虽然是使用HTTPS，但是从安全方面考虑，在很多情况下还是需要对url的参数进行加密的. c. 不管是get请求还是post请求，都可以对后边的参数进行加密，这里说下post请求。...2.加密方式 a. 加密：首先对字符串记性AES128加密，然后进行base64加密（主要是为了去除特殊字符） b. 其中base64加解密使用 GTMBase64添加两个方法 c.

    2.2K31

    Akamai：现在的互联网安全环境比想象中更严峻

    技术峰会上，对当今网络安全的趋势及应对方法与媒体进行了深入的交流。...Akamai每年定期发布的《互联网发展状况安全报告》指出，全球互联网的安全问题，已从传统的DDoS粗犷型攻击，发展为以“撞库”攻击为主的应用层攻击问题。...Akamai在2018年的统计结果显示，83%的流量来自于API，而不再是传统的页面浏览。 攻击手段跟防范方式都发生了巨大改变的API类型攻击，未来会是企业所要解决的重要安全问题。...所以，今年三月，Akamai在原有安全类产品线上做了重大的调整与补充，产品更新覆盖从底层的DDoS攻击抵御到应用层的WAF。...随着全球网民数量的增加，以及互联网服务的日益丰富，不同时期所面对、解决的安全问题也更加多样，再加上对数据安全与隐私问题的逐步重视，安全服务厂商所提供的服务早已是各行各业所必备的基础设施服务了。

    1.2K30

    分享 7 个和安全相关的 JS 库，让你的应用更安全

    Helmet helmet 是一个用于保护 Express.js 应用程序的库，它帮助您通过设置 HTTP 头部来增加应用程序的安全性。...以下是一些示例的设置： 防止跨站脚本攻击（XSS）： helmet 会设置 X-XSS-Protection 头部，帮助防止浏览器执行恶意注入的脚本。...这些只是 helmet 可以为您自动设置的一些安全性增强措施。通过使用 helmet，您可以轻松地提高您的 Express.js 应用程序的安全性，而无需手动编写大量的安全性相关代码。...Bcrypt 这是一个用于在 Node.js 应用程序中进行安全密码哈希的库。它使用了bcrypt算法，该算法旨在保护用户密码免受未经授权的访问。它在 GitHub 上有超过7千颗星。...以下是 bcrypt 库的用法和相关的代码示例： 1、首先，您需要在您的 Node.js 项目中安装 bcrypt 库，可以使用以下命令： npm install bcrypt 2、在您的 Node.js

    1.6K20

    使用as断言可能会掩盖类型错误，更安全的方式是：

    更稳妥的办法其实是"先验证，再使用"，就像收到快递先检查是不是自己买的东西再拆： 用类型守卫当"安检员" 写个专门的函数检查数据格式对不对，比如判断一个对象是不是用户信息： function isUserInfo...; } 先转换再使用，别直接断言 如果后端返回的年龄是字符串（比如"25"），别直接as number，先转成数字： // 不好的方式：强行断言 const age = 后端数据.age as number...; // 好的方式：先转换再确定类型 const age = Number(后端数据.age); // 转成数字，就算失败也是NaN if (!...isNaN(age)) { // 确认是有效数字再用 } 用工具函数做"数据清洗" 把后端的原始数据整理成符合要求的格式，相当于"把歪瓜裂枣的食材切成标准块"： function formatUser...Number(rawData.age) : 0 }; } // 处理后的数据类型就稳了 const user = formatUser(后端数据); 说白了，就是别偷懒直接"断言"，而是主动检查、

    10110

    使用as断言可能会掩盖类型错误，更安全的方式是：

    更稳妥的办法其实是"先验证，再使用"，就像收到快递先检查是不是自己买的东西再拆：用类型守卫当"安检员"undefined写个专门的函数检查数据格式对不对，比如判断一个对象是不是用户信息：function...typeof data === 'object' && typeof data.name === 'string' && typeof data.age === 'number';}// 用的时候先安检...;}先转换再使用，别直接断言undefined如果后端返回的年龄是字符串（比如"25"），别直接as number，先转成数字：// 不好的方式：强行断言const age = 后端数据.age as...number;// 好的方式：先转换再确定类型const age = Number(后端数据.age); // 转成数字，就算失败也是NaNif (!...isNaN(age)) { // 确认是有效数字再用}用工具函数做"数据清洗"undefined把后端的原始数据整理成符合要求的格式，相当于"把歪瓜裂枣的食材切成标准块"：function formatUser

    12910

    为 Node.js 应用建立一个更安全的沙箱环境

    结合 ES6 的新特性 Proxy便能更安全一些 function evalute(code,sandbox) { sandbox = sandbox || Object.create(null);...在浏览器中，还可以利用 iframe，创建一个再多安全一些的隔离环境，本文着眼于 Node.js，在这里不做过多讨论。 在 Node.js 中呢，有没有其它选择？...事实 Node.js 的官方文档中也提到「不要把 VM 当做一个安全的沙箱，去执行任意非信任的代码」。 有哪些做了进一步工作的社区模块？...如何建立一个更安全一些的沙箱？ 通过上文的探究，我们并没有找到一个完美的方案在 Node.js 建立安全的隔离的沙箱。...，没有最安全，只有更安全，Safeify 已在一个项目中使用，但自定义脚本的功能是仅针对内网用户，有不少动态执行代码的场景其实是可以避免的，绕不开或实在需要提供这个功能时，希望本文或 Safeify 能对大家有所帮助

    2.9K10

    iOS小技能：UIWebView 被拒的解决方案（用更安全的WKWebView替代UIWebView）

    2、移除/升级含UIWebView的第三方SDK（例：AFNetworking） 3、使用WKWebView替代UIWebView 4、WKWebView与JS交互案例（点击页面图片，调用iOS方法进行图片放大显示...） WKScriptMessageHandler协议必须实现的函数，是APP与js交互，提供从网页中收消息的回调方法- (void)userContentController:(WKUserContentController...比UIWebView更安全 基于NSURLProtocol实现iOS应用底层所有网络请求拦截(含网页ajax请求拦截【不支持WKWebView】NSURLProtocol 只能拦截 UIURLConnection...navigationType:(UIWebViewNavigationType)navigationType AXWebViewController (0.7.2) 使用了NJKWebViewProgress iOS8.0...UIWebview to WKWebView #4441 #4.x iOS 9 macOS 10.10 watchOS 2.0 tvOS 9.0 Xcode 11+ is required

    3.9K20

    Next.js 实战 (十)：中间件的魅力，打造更快更安全的应用

    在 Next.js 中，中间件（Middleware）是一种用于处理每个传入请求的功能。它允许你在请求到达页面之前对其进行修改或响应。...中间件是构建高效和安全的 web 应用的重要组成部分。...中间件不仅仅是一个简单的请求处理器，它更像是一个构建模块，允许开发者以一种非侵入式的方式对HTTP请求进行预处理和后处理。...这不仅简化了代码逻辑，提高了代码的可维护性，而且还有助于创建更加快速、安全和用户友好的Web体验。...无论你是刚开始接触Next.js的新手，还是已经熟悉框架的老手，掌握中间件的使用都将为你的项目带来显著的价值。 Github：next-admin 线上预览地址：Next Admin

    69610

    【你不知道的事】Javascript 中一种更安全的 URL 读写方式

    在日常开发中，你可能在不知不觉中以一种不安全的方式编写url，例如，你能发现下面这段代码中有什么错误吗？ const url = `https://blog.xxx ?...不正确的分隔符 这像是一个新手会犯的错误，但也是一个很容易忽略的错误，即使在开发了10年的JS之后，我也在自己的代码中也发现了这个错误。...model和locale可能不需要编码，因为它们是 url 安全的值，但文本可以是各种类型的文本，包括空白和特殊字符，如果不进行 encode，将给我们带来问题。...是不是有更好的方法。URL构造函数可以拯救你！ URL构造函数 一个更干净、更安全的解决方案是使用 URL 构造函数，所有的现代浏览器中均支持它。...它也可以在Node.js中使用: const http = require('node:http'); const server = http.createServer((req, res) => {

    62220

    要为1200万JS开发者提供更安全的开源包

    Npm是Node软件包管理器、npm Registry和npm CLI背后的公司，已经成立超过6年，npm是JavaScript运行时环境Node.js的默认包管理器，在成千上万的开源开发者和维护者的贡献下...在收购完成后，公司将进行必要的投资以确保NPM的快速、可靠和可扩展性。 提升核心体验。公司将致力于改善开发人员和维护人员的日常体验，支持在npm v7 CLI上已经开始的工作，并将保持免费和开源。...公司将积极参与JavaScript社区以获取开发人员的想法，借助他们的力量来帮助定义npm的未来。 未来，GitHub还将整合GitHub和npm，以提高开源软件供应链的安全性。...双方都没有透露具体的收购金额。 GitHub表示，开源安全是一个重要的全球性问题，随着最近发布的GitHub安全实验室和 GitHub内置的安全建议，GitHub已经准备好做出相应改变。...此外，GitHub的赞助商已经向开源贡献者们支付了数百万美元，以探索合适的方式将其扩展到npm生态系统。

    53720

    局域网文件传输神器LocalSend：比微信QQ更快更安全的跨平台传输方案

    但用过的都知道，微信传文件有局限性，不仅慢，还有大小限制，隐私性也存疑。今天我要安利的这款神器LocalSend，堪称局域网传输的"物理外挂"！...LocalSend不仅完全免费开源，还能实现多设备秒速互传，最关键的是——所有数据只在你的本地网络跑，绝对安全！下面就跟大家详细拆解它的强大之处。...跨全平台 支持Windows/macOS/Linux/Android/iOS，不同系统设备间无障碍传输。极简操作 安装后自动扫描同网络设备，发送文件像"拖拽"一样简单。...二、图文使用教程手机→电脑传输演示（以Android→Windows为例）：设备准备 确保手机和电脑连接同一WiFi，两端均安装LocalSend（文末附下载方式） 发送文件 安卓端点击"发送"→选择文件...好了，今天的软件就介绍到这里了，有需要的小伙伴可以收藏，说不定哪天就用上了。四、获取方式LocalSend为开源项目，所有版本均免费。

    2K20

    JSBridge 技术原理分析

    方式1：注入API 对于 iOS来说， UIWebView提供了JavaScriptScore方法，支持 iOS 7.0 及以上系统 WKWebview提供了 window.webkit.messageHandlers...对于Andriod来说， 4.2 之前，Android 注入 JavaScript 对象的接口是 addJavascriptInterface，但是这个接口有漏洞，可以被不法分子利用，危害用户的安全，...4.2 之后，Android引入新的接口 @JavascriptInterface以解决安全问题,所以 Android 注入对对象的方式是有兼容性问题的。...在实践过程中，这种方式有一定的缺陷： 使用 iframe.src 发送 URL SCHEME 会有 url 长度的隐患。 创建请求，需要一定的耗时，比注入 API 的方式调用同样的功能，耗时会较长。...但是这种方式的最重要优势是跨平台兼容性，尤其是支持 iOS6，但考虑到终端覆盖率，已经不是主流方式。

    2.2K10

    小白必看，JSBridge 初探

    ，对于 iOS 和 Android 需要维护两套代码 JSBridge 的双向通信原理 JS 调用 Native JS 调用 Native 的实现方式较多，主要有拦截 URL Scheme 、重写 prompt...重写 prompt 等原生 JS 方法 Android 4.2 之前注入对象的接口是 addJavascriptInterface ，但是由于安全原因慢慢不被使用。...由于安全机制， WKWebView 对 alert、confirm、prompt 等方法做了拦截，如果通过此方式进行 Native 与 JS 交互，需要实现 WKWebView 的三个 WKUIDelegate...但是如果后期 Bridge 的实现方式改变，双方需要做更多的兼容，维护成本高 由 Native 注入 这是当前我司移动端选用的方式。...大家可以去查阅更多资料，参考更详细的相关文档或他人的整理成文的沉淀。

    1.7K10

    JSB 原理与实践

    可以拿到 JS 执行完毕的返回值 iOS 高低版本同样存在两种不同的实现方式： iOS 版本 API 特点 低版本 UIWebView.stringByEvaluatingJavaScriptFromString...Web 向 Native 发送消息 Web 向 Native 发送消息本质上就是某段 JS 代码的执行端上是可感知的，目前业界主流的实现方案有两种，分别是拦截式和注入式。...注入式 注入式的原理是通过 WebView 提供的接口向 JS 全局上下文对象（window）中注入对象或者方法，当 JS 调用时，可直接执行相应的 Native 代码逻辑，从而达到 Web 调用 Native...Native 注入 API 的相关方法： 平台 API 特点 Android addJavascriptInterface 4.2 版本以下有安全风险 iOS 8+ WKScriptMessageHandler...两种方案对比 为了更清晰地表达这两种方式的区别，这里贴一个对比表格： 方案 兼容性 性能 参数长度限制 拦截式 无兼容性问题 较差，安卓端尤为明显 有限制 注入式 安卓4.2+ 和 iOS 7+以上可用

    3.9K40

    小白必看，JSBridge 初探

    ，对于 iOS 和 Android 需要维护两套代码 JSBridge 的双向通信原理 JS 调用 Native JS 调用 Native 的实现方式较多，主要有拦截 URL Scheme 、重写 prompt...重写 prompt 等原生 JS 方法 Android 4.2 之前注入对象的接口是 addJavascriptInterface ，但是由于安全原因慢慢不被使用。...由于安全机制， WKWebView 对 alert、confirm、prompt 等方法做了拦截，如果通过此方式进行 Native 与 JS 交互，需要实现 WKWebView 的三个 WKUIDelegate...但是如果后期 Bridge 的实现方式改变，双方需要做更多的兼容，维护成本高 由 Native 注入 这是当前我司移动端选用的方式。...大家可以去查阅更多资料，参考更详细的相关文档或他人的整理成文的沉淀。

    2.9K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券