万维网联盟（W3C）与 FIDO 联盟近日宣布，Web 认证（Web Authentication，简称 WebAuthn）现已成为正式 Web 标准。 WebAuthn 于2015年11月由 W3C 和 Fido 联盟宣布，现已成为网上无密码登录的开放标准。它由 W3C 贡献者支持，其中包括 Airbnb、阿里巴巴、苹果、谷歌、IBM、英特尔、微软、Mozilla、PayPal、软银、腾讯和 Yubico。
github import scrapy import re class GithubSpider(scrapy.Spider): name = 'github' allowed_domains = ['github.com'] # 登录页面 URL start_urls = ['https://github.com/login'] def parse(self, response): # 获取请求参数 commit = respo
说来也巧，最近在研究 Passkey，本来思前想后是不写这篇文章的（因为懒），但是昨天刷知乎的时候发现廖雪峰廖老师也在研究 Passkey，想了想还是写一篇蹭蹭热度吧。
今天 Chrome 更新了 87 最新版，这是今年最后一次 Chrome 更新了，这个版本是多年来 Chrome 性能获得最大提升的一次，开发者工具也进行了大幅度更新。
谷歌，微软和Mozilla的网络浏览器很快将为用户提供由FIDO联盟和万维网联盟（W3C）构建的新的无密码认证标准，目前正处于最终审批阶段。 W3C已将新的认证标准WebAuthn推进到候选推荐标准（
今年早些时候，苹果联合微软和谷歌发布声明，将扩大对 FIDO 标准的支持，加速推广无密码登录。所谓无密码登录，就是采用生物识别、USB 硬件密钥等方式来替代密码进行网络认证。听起来还是摸不着头脑？其实你很可能每天都在用。举例来说，各种手机 APP 使用的指纹验证登录方式，就属于无密码登录。
单点登录(SingleSignOn，SSO)，就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统。这种方式减少了由登录产生的时间消耗，辅助了用户管理，是目前比较流行的。
最近，UniPass 开启了公测，诚邀全球的测试者体验 UniPass 产品。目前公测已圆满结束，感谢大家的支持与参与。
《前端技术观察》是由字节跳动IES前端团队收集、整理、推荐的业界高品质前端资源合集，主要分为以下几个板块： Highlights 优秀的工具、库 好的教程、深度解读已有技术的文章 业界最新的技术、热点文章 业界对（新）技术的深度地、优秀地实践 Tutorial Tools And Codes 《前端技术观察》的目的是让大家： 更及时的了解到业界最新的技术 受益于高质量的教程、文章 了解业界更优秀的代码、工具 更多地、氛围更浓厚地讨论、研究、落地技术 highlights 2019 年 CSS 发展现状（英）
本文转自FireStack Labs的译文，对区块链动向感兴趣的读者可参考。 原文地址： https://www.reddit.com/r/dfinity/comments/ooy00c/ama_we_are_bj%C3%B6rn_christoph_robin_and_roman_from/ 大家好，这次为大家带来 Dfinity 身份团队（Internet Identity）于上周在 Reddit 社区做 AMA 问答的翻译回顾，可在其中窥探到 Dfinity 团队的一些态度与想法，细品之下很有意思
大家好，我是 ConardLi， W3C 年度全球技术大会（TPAC 2021）在今年10月份举办，随后他们发布了今年 10 月份的 W3C工作重点报告。
雅虎日本是日本最大的媒体公司之一，提供搜索、新闻、电子商务和电子邮件等服务。每月有超过5000万用户登录雅虎日本的服务。
从 2023 年 3 月开始到 2023 年底，GitHub 将逐渐开始要求在 GitHub.com 上贡献代码的所有用户启用一种或多种形式的双因素身份验证 (2FA)。 如果你在符合条件的组中，当选择该组进行注册时，将收到一封通知电子邮件，该电子邮件标志着 45 天的 2FA 注册期的开始，并且你会看到要求你在 GitHub.com 上注册 2FA 的横幅。 如果未收到通知，则表示你不是需要启用 2FA 的组的成员，但我们强烈建议启用 2FA。
1、使用scrapy.Request()指定method,body参数发送post请求。
MySQL新的进化版8.2.0于2023年10月25日发行，让我们一起快速浏览一下该版本发生哪些变化。
以上就是python scrapy模拟登录的方法，希望对大家有所帮助。更多Python学习指路：python基础教程
近期正在探索前端、后端、系统端各类常用组件与工具，对其一些常见的组件进行再次整理一下，形成标准化组件专题，后续该专题将包含各类语言中的一些常用组件。
知行软件的系统安全团队近期监测到，Oracle官方于2022年4月发布的安全公告中，提及并修复了 Oracle Java SE 的数字签名算法实现存在的一个高危漏洞，漏洞编号为CVE-2022-21449。
你可能已经注意到，在刚结束不久的RSA大会上大量讨论围绕“身份”展开，而且很多公司也开始将自己的产品贴上“身份与访问管理（IAM）”的标签，大谈“身份治理”、“身份背景/上下文”、“特权访问管理”、“隐私”、“行为生物特征识别”、“生物识别平台”以及“以人为中心的安全”等问题。对于这种趋势，请尽可能地习惯它！
Selenium 是一个web的UI自动化测试工具，本质是通过驱动浏览器，模拟用户的操作
出品 | OSC开源社区（ID：oschina2013) 都什么年代了，还在用传统密码？10 月 12 日，谷歌宣布在 Android 和 Chrome 中正式推行密钥登录 “PassKey”，以逐步替代长期使用的密码登录 “PassWord”。 推出的密钥登录可以认为是 “生物密码” 和 “授权登录” 的结合。用户可以在 Android 手机上创建一个基于公钥加密的密钥凭据，创建密钥的时候需要对本人进行生物特征识别，比如 “指纹” 或者 “面部识别” 等。 创建完毕后，这个密钥凭据可用于解锁所有在线
作者：oschina 来源：oschina.net/news/192162/signatures-in-java 甲骨文于昨日推送了安全更新修复了一个漏洞，该漏洞允许攻击者伪造某些种类的 SSL 证书和握手、双因素认证信息，以及由一系列广泛使用的开放标准产生的授权凭证。这使得攻击者可以轻松地对文件和其他数据进行数字签名。 该漏洞影响了 Java 15 及以上版本中对 ECDSA（椭圆曲线数字签名算法）的实现。ECDSA 是一种利用椭圆曲线密码学原理对信息进行数字认证的算法。与 RSA 或其他加密算法相比，
2022年3月3日，GitHub CEO Thomas Dohmke发布《我们对乌克兰境内战争作出的响应》一文。
remote: Support for password authentication was removed on August 13, 2021. Please use a personal access token instead.
好久没有往Github提交代码了，今天偶然提交代码的时候给报了一个remote: Support for password authentication was removed on August 13, 2021. Please use a personal access token instead.的错误，错误提示如下。
近日，代码托管平台 GitHub 于当地时间 8 月 13 日周五这天正式废除了基于密码的 Git 身份验证。从 09:00 PST （PST是北美太平洋标准时间，北京时间 14 日 0 点）开始，使用 GitHub 开发者将需要切换到基于令牌的身份验证去执行 Git 操作，基于令牌的认证包括个人接入、OAuth、SSH Key 活 GitHub App 安装令牌。
你可以看一下你自己的技术体系和当下流行的技术栈，有多大的区别，以及接下来你该如何去规划自己接下来的学习方向。
如果你在七夕（没错就是2021年8月14日）的这一天刚好加班，又刚好去访问了全球最大的同性交友网站，又刚好去更新提交代码，又或你创建了一个新的仓库送给自己，又刚好想把这个仓库送给（push）github，你就刚好会遇到这个问题：remote: Support for password authentication was removed on August 13, 2021. Please use a personal access token instead.
上一期，我们分享了全球科技巨头微软（Microsoft）在去中心化身份领域的实践，初步介绍了其“Azure Active Directory 可验证凭证”技术，在英国 NHS（National Health Service，国家卫生服务局） 试点中，一名医生从进入医院开始注册到救死扶伤仅需要5分钟的时间。
在系统中， ssh -Q help 命令的参数，用于列出 OpenSSH 中支持的各种加密和验证算法。以下是每个选项的详细说明：
最近又有超星学习通的数据库被脱裤的消息，涉及了1.6亿条个人信息，又是一次密码大泄露，所以我也开始考虑使用密码管理器了。
这些开源项目致力于解决身份验证和授权问题，使您的应用程序更安全可靠。它们支持各种身份验证协议，如OAuth2.0、SAML和OpenID Connect，还具备单点登录（SSO）、分布式会话管理和权限控制等功能。无论您是开发人员、系统管理员还是企业用户，这些项目都提供了广泛的解决方案，以保护您的数据和用户隐私。
单击应用程序的“登录”或“连接”按钮后，用户首先会看到的是您的授权服务器 UI。由授权服务器决定是要求用户在每次访问授权屏幕时都登录，还是让用户在一段时间内保持登录状态。如果授权服务器在请求之间记住了用户，那么它可能仍需要请求用户的许可才能在以后的访问中授权应用程序。
你有没有发现支付宝、银行、淘宝、华为pay等等都是使用指纹支付，为什么指纹验证、面容验证通过它就能通过呢？本篇来说说背后的原理。
信息加密（Encryption）是将明文信息转换为密文信息，使之在缺少特殊信息时不可读的过程。只有拥有解密方法的对象，经由解密过程，才能将密文还原为正常可读的内容。
Java 近期新闻综述，涉及来自 OpenJDK、JDK 19 的 JEPs、Lilliput 项目的里程碑版本、Spring Framework 5.3.20 和 5.2.22、Open Liberty 22.0.0.5 和 22.0.0.6-beta、Quarkus 2.9.0.Final、Apache Camel Quarkus 2.9.0、WildFly Preview 27 Alpha1、Hibernate Search 6.1.5、JobRunr 5.1.1、Piranha 22.5.0、Failsafe 3.2.4 等的特性，以及 Micronaut 的调查结果和 Devoxx UK 会议。
---- 新智元报道 编辑：袁榭 好困 【新智元导读】最近，东欧黑土地上的冲突已经蔓延到了技术圈。俄国准官媒表示：Github或封锁我们，不准使用开源软件。Github的CEO则发文表示：暂无此事。 2022年2月28日，俄国准官方大报《生意人报》放出消息，称世界第一开源软件平台GitHub正在考虑限制俄罗斯软件开发者访问开源软件源代码储存库。「虽然乍看去开源软件是自由使用的，但开源协议仍然存在，而且内含部分限制，比如禁止受制裁国家的居民使用免费贴出的代码。」 3月2日，GitHub官方回应称，
本文翻译自两篇文章，第一篇是对美国国家安全局在“软件内存安全”网络安全信息表的解读，第二篇是普及什么是内存安全，为什么它很重要？
单点登录(Single Sign On）简称为SSO，用户只需要登录认证中心一次就可以访问所有相互信任的应用系统，无需再次登录。
针对软件的网络攻击正变得越来越复杂。技术工具的进步为恶意攻击者提供了多种自动化攻击方式。对于许多提供数字服务的组织而言，应对威胁可能令人望而生畏。当您资源有限且希望专注于业务目标时，如何最好地管理安全性？
差不多一年前，我发布了一篇题为“PHP 可能在未来十年消失”的文章。我发布的这篇文章的总结就像一首《圣诞颂歌》，但不是 Ebenezer Scrooge（电影《圣诞颂歌》中的一个商人角色），而是 PHP：
你有没有看过DevTools工具箱里还有什么其他的工具可供你使用？你可能在重复使用同样的几个面板--我知道我是这样的！但是，你知道吗？
Gartner预测，2019年全球网络安全市场收益预期将达1240亿美元。纵观2018年，全球范围内网络安全行业的老玩家和新兴力量都实现了战略转型，描绘出了行业发展的图景：专注于特定领域的小型安全供应商快速成长，像亚马逊、思科一样的大公司则开始收购各种小公司和初创企业来保护他们软件和服务产品。
前言一、requests模块使用1.1 requests模块发送get请求1.2 response响应对象1.3 response.text与response.content的区别1.4 通过对response.content进行decode，来解决中文乱码1.5 response响应对象的其他常用的属性和方法二、requests模块发送请求2.1 发送带headers的请求2.1.1思考2.1.2 携带请求头发送请求的方法2.2 发送带参数的请求2.2.1 在url携带参数2.2.2 通过params携带参数字典2.3 在headers参数中携带cookie2.3.1 github登录抓包分析3.3.2 完成代码2.4 cookie参数的使用2.5 cookiejar对象转换为cookies字典的方法2.6 超时timeout的使用2.7 代理proxies的使用2.7.1 理解使用代理的过程2.7.2正向代理和反向代理2.7.3 代理IP(代理服务器)的分类2.7.4 proxies代理参数的使用2.8 使用verify参数忽略CA证书三、 requests模块发送post请求3.1 requests发送post请求的方法四、利用requests.session进行状态保持4.1 requests.session的作用及应用场景4.2 requests.session的使用方法4.3 实例：模拟登录github精彩链接最后
对于以上四步而言，也就是各个组件，它们之间没有直接的联系，全部都由scrapy引擎来连接传递数据。引擎由scrapy框架已经实现，而需要手动实现一般是spider爬虫和pipeline管道，对于复杂的爬虫项目可以手写downloader和spider 的中间件来满足更复杂的业务需求。
最近在做 web 性能优化的工作，所以想集中学习了解一下相关的专题内容。这部分内容肯定要学习一手信息，所以找先找了 https://web.dev/[1]，一个 Google 官方推出的一个面向 Web 开发者的网站，里面有非常多的教程和最佳实践，非常适合有性能优化诉求的开发者去浏览和学习。
mysql_no_login 服务器端认证插件阻止所有使用它的账户的客户端连接。此插件的用例包括：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
