微服务下的身份认证和令牌管理--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

微服务下的身份认证和令牌管理 (insights.thoughtworks.cn)

【简介】

本文分析了微服务间身份认证和令牌管理的系统自身鉴权，API网关鉴权和authentication sidecar的方案，痛点和好处。

点击查看原文 >>

由 @Thoughtworks 2021-07-26 10:52 / 0个评论

赞过的人： @IT技术博客大学习

AIOps在美团的探索与实践——事件管理篇 (tech.meituan.com)

美团服务运维团队从事前防御、事中处理、事后运营多个阶段探索AIOps在事件管理领域的应用。本文介绍了在各个运维领域中AIOps的赋能场景，详细阐述了每一个运维场景的业务价值以及算法的具体的落地效果。

by @技术头条 2023-12-26 22:00 查看详情

优雅地管理内网集群 (wasteland.touko.moe)

本文主要介绍了我在对内网集群进行管理的时候遇上的和解决的问题，包括统一控制，装机脚本，堡垒机，内网穿透等一系列问题。

by @技术头条 2023-11-30 23:37 查看详情

团队管理过程的信息不对称 (hiwannz.com)

聊聊那些在工作中常见的“信息不对称”。虽然这个名词几乎每个人都听到过，但实际上我觉得还是可以按照“人员，角色，岗位”三个维度拆分成 5 种不同的信息不对称区别。

by @技术头条 2023-11-29 23:49 查看详情

从登录会话看AD域分层管理模型 (blog.nsfocus.net)

AD（Active Directory）域中高权限用户的凭据泄露是最常见和严重的风险之一，实战中被攻击者利用会迅速导致域控失陷。本文介绍了现阶段可以从技术层面和管理层面遏制这类风险的技术方法和管理模型。

by @技术头条 2023-11-06 22:54 查看详情

从登录会话看AD域分层管理模型 (blog.nsfocus.net)

AD（Active Directory）域中高权限用户的凭据泄露是最常见和严重的风险之一，实战中被攻击者利用会迅速导致域控失陷。本文介绍了现阶段可以从技术层面和管理层面遏制这类风险的技术方法和管理模型。

by @技术头条 2023-11-06 22:54 查看详情

浅议非典型 Web 应用场景下的身份认证 (blog.yuanpei.me)

回想起刚毕业那会儿，因为没有 Web 开发的经验而被人轻视，当年流行的 SSH 全家桶，对我鼓捣 Windows 桌面开发这件事情，投来无限鄙夷的目光，仿佛 Windows 是一种原罪。可时间久了以后，我渐渐意识到，对工程派而言，一切都是工具；而对于学术派而言，一切都是包容。这个世界并不是只有 Web，对吧？所以，这篇博客我想聊聊非典型 Web 应用场景下的身份认证。

by @技术头条 2023-07-30 17:29 查看详情

密码管理和2FA管理软件 (ttzz.eu.org)

现在网络上各种网站服务非常多，每个人至少都有注册过几十上百个网站，账号密码的管理显得尤为重要，很多人为了便于记忆，多种账号采用相同的密码，这种做法非常不安全，因为一旦有一个平台的密码泄露，就很容易被撞库攻击。

by @技术头条 2023-07-04 23:22 查看详情

使用 ZoomEye 找到未启用身份验证的 Jupyter 服务器 (paper.seebug.org)

在使用Jupyter Notebook和JupyterLab 的过程中，有些用户缺乏安全意识，未启用身份验证功能，导致任何用户都可以直接访问自己的Jupyter服务器，并查看其服务器上的代码和文档。

我们使用ZoomEye 网络空间搜索引擎，通过特定搜索关键词，可以找到互联网上那些未启用身份验证的Jupyter服务器。这些服务器上泄露的代码和文档，若被不法分子利用，可能会造成数据泄露和资产损失。

我们建议全部Jupyter用户，在启动Jupyter服务的时候，遵循官方安全建议，设置成必须通过token或者password登录。

by @技术头条 2023-04-09 10:05 查看详情

浅谈数据和人工智能项目的管理 (insights.thoughtworks.cn)

数据和智能类的项目管理内容仍然是基于传统软件项目管理所定义的范围和领域，但近年来新概念和新技术的出现给数据和智能类项目的管理带来了新的挑战，所以项目管理者在管理的思路、方法、策略上也存在不同。

by @Thoughtworks 2022-11-23 15:47 查看详情

如何面对数据项目开发和管理中的挑战 (insights.thoughtworks.cn)

近几年，随着数据和人工智能越来越受关注，数据与人工智能项目（统称数据项目）也遍地开花，和传统应用类项目相比，数据项目有其自身的特点和挑战，本文就来盘一下这些挑战。

by @Thoughtworks 2022-08-30 16:45 查看详情