个人简介

Echo Blog


江湖无名 安心练剑
  • 字符串值提取工具-01-value-extraction 概览
    场景 我们经常需要从字符串中提取指定的值。 如果要设计一个平台,常见提取策略都要支持。从零实现起来会比较麻烦。 希望实现一个整合常见提取策略的工具,便于在各个场景复用。 值提取系列 字符串值提取工具-01-概览 字符串值提取工具-02-java 调用 js 字符串值提取工具-03-java 调用 groovy 字符串值提取工具-04-java 调用 java? Janino ...
    2024-08-05 13:01:55 | Java
  • UMS 用户权限管理-02-整体架构设计
    整体架构 控台分为内外控部署,用户数据库独立。 外控-公网。 内控-内网。 优点 内外控隔离,内外安全性相对较好。 缺点 外控的菜单权限等,内控无法直接管控。 如果让内控人员在外控也登陆,会很麻烦。 当然针对这个问题,可以有 2 种解决方案。 (1)公用数据库 内外控使用同一个数据库。 用户表分开。 外控:out_user 内控:inner_user (2)...
    2024-08-04 13:01:55 | Basic
  • UMS 用户权限管理-13-令牌 JWT
    chat 详细介绍一下 JWT JSON Web Token(JWT)是一种开放标准(RFC 7519),用于在网络应用环境中安全地传输声明信息。 JWT通过加密或签名的方式保证了数据的完整性和可靠性,是实现身份验证、授权和信息交换的常见方法。 以下是对JWT的详细介绍,包括其工作原理、组成部分、优势、使用场景和常见实现方法。 1. JWT概述 1.1 什么是JWT JWT是一种...
    2024-08-04 13:01:55 | Basic
  • UMS 用户权限管理-12-令牌 SAML(Security Assertion Markup Language)
    chat 详细介绍一下 SAML(Security Assertion Markup Language) Security Assertion Markup Language(SAML)是一种用于Web单点登录(SSO)和身份管理的标准协议。 它允许不同的安全域之间传递身份验证和授权数据,主要用于Web应用程序中,以实现单点登录和联合身份管理。 以下是关于SAML的详细介绍,包括其工...
    2024-08-04 13:01:55 | Basic
  • UMS 用户权限管理-10-integratetion 集成整合能力
    chat 详细介绍一下权限平台中的整合能力 sso、o-auth2.0、三方认证 等 在权限平台中,整合能力如单点登录(SSO)、OAuth 2.0、第三方认证等是实现现代安全和用户管理的重要组成部分。 这些能力可以简化用户身份验证过程,增强系统安全性,并提供更好的用户体验。以下是这些能力的详细介绍: 1. 单点登录(SSO) 1.1 概述 单点登录(SSO)允许用户使用一个账户...
    2024-08-04 13:01:55 | Basic
  • UMS 用户权限管理-09-safe 安全管理
    chat 详细介绍一下权限平台中的 安全管理,如加解密,安全策略,异常检测,日志审计等等 在权限平台中,安全管理是保障系统安全和用户数据保护的核心部分。 它包括加解密、实施安全策略、异常检测、日志审计等多个方面。 以下是这些内容的详细介绍: 1. 加解密 1.1 数据加密 加密类型: 对称加密:使用单一密钥进行加密和解密,常用于数据存储和传输(如AES)。 非对称加密...
    2024-08-04 13:01:55 | Basic
  • UMS 用户权限管理-08-user group manage 用户组管理
    chat 详细介绍一下权限平台中的 用户组管理 用户组管理是权限管理平台中的一个重要功能,用于组织和管理大量用户,以简化权限分配和管理流程。 用户组通常是根据业务部门、团队、项目或其他逻辑划分的,允许将权限应用于整个用户组,从而提高效率和一致性。 以下是用户组管理的详细介绍,包括其主要功能、设计考虑和实现方式。 1. 用户组管理的主要功能 1.1 用户组定义 创建用户组:...
    2024-08-04 13:01:55 | Basic
  • UMS 用户权限管理-07-user manage 用户管理
    chat 详细介绍一下权限平台中的 用户管理 在权限平台中,用户管理是一个核心组件,涉及到用户的创建、维护、角色分配、权限管理以及用户生命周期管理。 有效的用户管理确保了系统的安全性和操作的顺畅。 以下是用户管理系统的详细设计要点及其实施方案: 1. 用户管理功能 1.1 用户注册与创建 用户注册: 注册流程:用户通过注册页面提交信息,如用户名、电子邮件、密码等。系统验证...
    2024-08-04 13:01:55 | Basic