安全漏洞问题7：失效的身份认证和会话管理
应用程序的功能一般包含权限管理和会话管理，但是由于应用程序设计不当，让攻击者可以窃取到密码、密钥、session tokens等信息，进而冒充合法用户身份，获取敏感信息或者进行恶意操作。
Shiro
1.1 简介
Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。对于它俩到底哪个好，这个不必纠结，能更简单的解决项目问题就好了。
本教程只介绍基
AliOS Things自组织网络安全认证架构概述
AliOS Things自组织网络（uMesh）结合阿里云Link ID²设备身份认证平台为物联网嵌入式设备提供了自主安全认证授权接入无线mesh网络的解决方案，并且兼容IEEE802.1X端口控制访问协议和EAP（RFC3748）扩展认证协议，提供了一种灵活可扩展的安全认证机制框架。
ASP.NET Core 使用 JWT 搭建分布式无状态身份验证系统
原文:ASP.NET Core 使用 JWT 搭建分布式无状态身份验证系统
升级到 Asp.Net Core 2.0 (2017/08/29 更新)
为什么使用 Jwt
最近，移动开发的劲头越来越足，学校搞的各种比赛都需要用手机 APP 来撑场面，所以，作为写后端的，很有必要改进一下以往的基于 ...
