# IoT设备身份认证 #
0
关注
859内容
网络技术领域专业术语大全，200个术语！收藏收藏！
【10月更文挑战第29天】
API技术之身份认证
【10月更文挑战第17天】身份认证是API安全的核心，确保API可信可控。
关于权限系统的一些思考
【10月更文挑战第24天】权限系统在现代软件应用中至关重要，关乎数据安全、用户体验和合规性。本文深入探讨了权限系统的重要性、设计原则、实现技术和面临的挑战，强调了最小权限、职责分离、灵活性与可扩展性及易用性原则，并介绍了RBAC、ABAC和ACL等常见技术。同时，文章提出了应对权限管理复杂性、用户身份认证集成、系统安全性和性能优化的策略。
ToB项目身份认证AD集成（三完）：利用ldap.js实现与windows AD对接实现用户搜索、认证、密码修改等功能 - 以及针对中文转义问题的补丁方法
本文详细介绍了如何使用 `ldapjs` 库在 Node.js 中实现与 Windows AD 的交互，包括用户搜索、身份验证、密码修改和重置等功能。通过创建 `LdapService` 类，提供了与 AD 服务器通信的完整解决方案，同时解决了中文字段在 LDAP 操作中被转义的问题。
ToB项目身份认证AD集成（二）：快速搞定window server 2003部署AD域服务并支持ssl
本文详细介绍了如何搭建本地AD域控测试环境，包括安装AD域服务、测试LDAP接口及配置LDAPS的过程。通过运行自签名证书生成脚本和手动部署证书，实现安全的SSL连接，适用于ToB项目的身份认证集成。文中还提供了相关系列文章链接，便于读者深入了解AD和LDAP的基础知识。
ToB项目身份认证AD集成（一）：基于目录的用户管理、LDAP和Active Directory简述
本文介绍了基于目录的用户管理及其在企业中的应用，重点解析了LDAP协议和Active Directory服务的概念、关系及差异。通过具体的账号密码认证时序图，展示了利用LDAP协议与AD域进行用户认证的过程。总结了目录服务在现代网络环境中的重要性，并预告了后续的深入文章。
网络安全基础
本文介绍了网络安全基础，包括phpinfo关注信息、绕过CDN寻找真实IP、浏览器编码和解析顺序、渗透测试流程、内网网段划分、webshell分类及特点、Linux用户和组的关系、登录页面的安全思路及防护措施等内容，旨在提供全面的网络安全知识。
HTTP和HTTPS的区别有哪些？
本文简要总结了 HTTP 和 HTTPS 的区别，从概念、端口、连接方式、使用场景、安全性等多个角度进行了对比。HTTP 是无状态的、无连接的应用层协议，适用于一般性网站和性能要求较高的应用；HTTPS 则通过 SSL/TLS 层提供加密、认证和完整性保护，适用于涉及敏感信息和高安全性的场景。文章还讨论了两者在性能上的差异，包括握手和加密开销、缓存效果以及 HTTP/2 的多路复用技术。最终，根据具体需求选择合适的协议能够更好地平衡安全性和性能。
SM2算法的应用场景有哪些？
【10月更文挑战第5天】SM2算法的应用场景有哪些？
免费试用