Spring Security 7 自带多因素认证的使用
Spring Security 7 自带了多因素认证。@EnableMultiFactorAuthentication 注解声明要哪几个因子,再配上表单登录和一次性令牌登录,「密码加一次性令牌」的两步登录就成了,不用自己写过滤器。我在 Spring Boot 4.1.
【每日漏洞简报】2026-10-12
【每日漏洞简报】2026-10-12数据来源:NVD(National Vulnerability Database)官方 2.0 REST API,权威记录取自 CVE 项目 cvelistV5。
接口路径到底怎么设计?RESTful 规范一次说清
接手一个老项目,接口路径五花八门:/getUserInfo、/user/deleteById、/updateUserStatus,动词满天飞,一个资源三套 URL,前端对接时每次都要翻文档。更麻烦的是新增和修改用了同一个接口,靠 if-else 判断逻辑,维护起来一塌糊涂。
微信登录之后,用户到底是谁?统一账号模型实战
先想一个很常见的场景。小李第一次打开你的小程序,用微信登录了。用了一阵子,他觉得这个服务不错,又给自己绑了一个用户名和密码。下次他换个入口,用密码登录。之前的收藏、会员信息,还应该是他的。可后台怎么知道,两次登录进来的是同一个用户?
第36届中国新闻奖获奖作品目录
新华社北京11月8日电 第36届中国新闻奖获奖作品目录特别奖3件奖次:特别奖 项目:评论 作品标题:中华民族伟大复兴势不可挡 作者/主创:集体 编辑:陈家兴、陆娅楠、姜赟 发布端/账号/媒体名称:人民日报 原创单位:人民日报社 报送单位:人民日报社奖次:特别奖 项目:国际传播 作
老MES登录改造:弱密码和暴破一起治
业务场景 某电子厂 SMT/组装车间还在用老 MES。操作员、班组长、工程师用工号加密码登录,用来报工、查工单、看工艺参数。安全审计和客户审厂时发现,很多账号还是初始密码,密码规则也简单,同一个工号可以一直试。弱密码容易被猜中,也可能被脚本暴力破解,共享账号冒用也不好查。
如何设开机密码?
如何设开机密码请您首先重新启动计算机,在屏幕上出现“press [tab] to show post screen [del] to enter setup 时按Del键进入CMOS设置界面,找到Bios Features setup 项,按enter进入该选项,找到Securi
深观察|AI发现了人类网络潜伏多年的“暗门”
一场由人工智能发现的网络安全危机,近几日迅速蔓延全球。据路透社10月22日报道,全球多国政府和企业21日起进入网络安全紧急应对状态。日本部分金融机构暂停网络服务,欧洲多国政府网站紧急关闭。