张小明
前端开发工程师
摘要
2023年2月，我所在的公司成功中标**省生态环境厅的信息化综合服务平台(包括污染源在线监控系统，空气质量指数(AQI)实时自动发布系统，重点排污单位监控系统，危险废物处置系统，网上审批系统等)建设项目。系统采用面向服务的架构设计(SOA)，将不同功能单元封装为服务，通过服务之间定义良好的接口，使得构建在各种系统中的服务可以以一种统一和通用的方式进行交互。但在系统安全性方面，尤其是鉴权和访问控制在面向服务架构的系统中会变得更加复杂。本文以此项目为基础，首先介绍了鉴别框架和访问控制框架的内容及其面临的威胁，然后详细介绍了项目中采用的面向服务架构的权限管理模型解决鉴别和权限管理，以及单点登录问题和集中访问控制问题。我作为项目的架构师，主要完成了需求分析、系统架构设计等工作。
正文(项目背景)
CSRF（跨站请求伪造），全称为Cross-site request forgery。CSRF攻击利用了Web应用程序对用户的信任，攻击者通过诱使用户访问恶意网站或点击恶意链接，使受害者在已登录的状态下访问目标网站。然后攻击者利用受害者的身份在…
)
李华
Flutter实战：从零实现俄罗斯方块（一）数据结构与核心算法 文章目录Flutter实战：从零实现俄罗斯方块（一）数据结构与核心算法摘要前言一、我想先设计好游戏的数据结构1.1 七种方块怎么表示？1.2 棋盘…
李华
dashboard因为贡献值过少，已经推荐使用headlamp https://github.com/kubernetes-sigs/headlamp 文档：https://headlamp.dev/docs/latest/installation/desktop/linux-installation/#appimage [adminlocalhost root]$ kubectl describe po my-headlamp…
李华
本文是《复杂电商业务梳理实战指南》的补充篇，我们将深入解析除商品模块外的八大核心业务模块，详细定义每个模块的业务实体、生命周期和关键状态节点。这是构建企业级数据仓库的核心元数据基础。 为什么需要清晰的业务实体定义？ 在数据仓库设…
李华
博主介绍：✌️码农一枚 ，专注于大学生项目实战开发、讲解和毕业🚢文撰写修改等。全栈领域优质创作者，博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java、小程序技术领域和毕业项目实战 ✌️技术范围：&am…
)
李华
拆解机器学习的三大支柱：监督学习、无监督学习与强化学习 1. 前言：机器是如何“学会”的？ 在人工智能的浪潮中，我们经常听到“模型训练”这个词。但机器毕竟不是人类，没有大脑神经元，它是如何从一堆冰冷的…
李华