安全漏洞问题7：失效的身份认证和会话管理
应用程序的功能一般包含权限管理和会话管理，但是由于应用程序设计不当，让攻击者可以窃取到密码、密钥、session tokens等信息，进而冒充合法用户身份，获取敏感信息或者进行恶意操作。
云数据库HBase企业级安全解析
在2018年1月25日的数据库直播中，Apsara DB-HBase产品技术团队的天斯分享了“云数据库HBase企业级安全解析”的重要课题，通过与开源HBase相比，拥有由Intel和Alibaba合作开发的HAS系统的云HBase系统无论在安全性还是在运维成本上亦或是友好性上都有了较大的提高。
支付宝进入‘刷脸’时代
在支付宝APP 9.3版本中首次向亿万用户推出了“刷脸登录”，标志着互联网身份认证真正进入了“刷脸”时代，我们相信以“人脸识别”为代表的生物识别技术在互联网金融领域还有更广阔的应用场景和更大的提升空间，因此也希望通过本文向各位同行分享和交流，并共同推动这一技术不断向前。
Shiro
1.1 简介
Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。对于它俩到底哪个好，这个不必纠结，能更简单的解决项目问题就好了。
本教程只介绍基
