一. 发生问题 临近下班时间的下午,领导一句话:项目先上到测试服吧,我明早来看看. 我想项目还没做完,先上到测试服务器,简单看下应该是没什么问题,部署也只是一会儿的事嘛,随后把手头的项目编译,发布,拷到远程服务器上,IIS配置一下,各类服务装一下,在浏览器中输入地址,成功进入登录界面,输入正确的帐号密码,却发现登录不了,what,什么鬼? 二. 查找原因 因为项目在本地是正常的,于是找到日志,发现了问题所在 原因是用户的登录密码加密方式用的是md5,而md5并不是FIPS(Federal Inf…

问题详情: 1.接口调用需要前提状态:登录状态(cookie) 2.接口请求需要签名,签名规则为:MD5(TokenKey+apikey+timestamp+nonc) 其中 1.TokenKey.apikey为接口构造方提供(永久不变): 2.nonc为随机数,自定义 3.timestamp 为 时间戳(百度百科) 对应解决办法: 1.登录获取cookie: 登录接口 meiad type :application/x-www-form-urlencoded; charset=UTF-8 获取…

使用VS时报错此实现不是 Windows 平台 FIPS 验证的加密算法的一部分. 解决方案如下:在window中打开功能里输入regedit,回车打开注册器.然后进入如下路径中 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy将 enable设置为0 即可.…

背景: 有一些登录会做一些md5校验,通过jmeter的BeanShell可以解决MD5加密情况. 1.首先需要一个解码的jar包,commons-codec-1.10.jar(网上很多),下载后,放到“apache-jmeter-3.2\lib\ext”目录下,一劳永逸. 2.打开jmeter,新建线程组,新建http请求: 3.然后再添加一个BeanShell: 4.根据接口实际情况编辑http请求: 5.Beanshell操作:导入包——>转换成md5——>写入变量->打印输出 6…

转载自 http://www.cnblogs.com/yangxia-test 背景: 有一些登录会做一些md5校验,通过jmeter的BeanShell可以解决MD5加密情况. 1.首先需要一个解码的jar包,commons-codec-1.10.jar(网上很多),下载后,放到“apache-jmeter-3.2\lib\ext”目录下,一劳永逸. 2.打开jmeter,新建线程组,新建http请求: 3.然后再添加一个BeanShell: 4.根据接口实际情况编辑http请求: 5.Bea…

一直在windows下使用gvim,为了更方便的使用cscope.先是写了bat脚本,发现太不方便了. 于是想到了cygwin.下载安装工具就可以了进行默认安装了,配置比较简单. 调整包: ./setup-x86_64.exe -q -P wget,tar,gawk,bzip2,subversion,xz 一个不爽的地方:  在cygwin中调用gvim时,添加文件参数时,如果是home的目录,则gvim不能识别的.当然绝对路径是可以的. 更方便的安装包apt-cyg: wget http://…

一.开发api接口开放给其他人调用的api接口(短信接口,支付宝api) 二.api安全弱点数据窃取(解决加密),数据篡改(解决MD5),数据泄露(爬虫技术)(解决令牌)1.加密(HTTPS传输-收费)对称(DES,AES)和非对称(RSA)公钥加密(三方)-私钥解密(我方)私钥加密(我方)-公钥解密(三方)Base64码:ascii码表(64个可见字符)--6个一组重新编码补0(2进制)--10进制--base64对照表 2.MD5 3.TOKEN令牌 在工作中遇到的问题:主键:不要设置自增的…

hashlib(1) # hashlib模块 # 现在写登录认证的时候,需要保存用户名和密码,用户名和密码是保存在文件中,并且都是明文,一旦丢了就完蛋了.所以 # 可以用hashlib将密码转换成密文的形式存储,当用户在次输入密码时,hashlib后对之前存储的hashlib值比较即可 # 对同样的值进行hashlib,hashlib的值不会变 # hashlib做的事情 # 比如有两个字符串,各有500W个字,但经过hashlib后,两个字符串中有一个字符不一样,则结果就不一样 # 摘要算法,…

正常情况下使用md5加密 var crypto = require('crypto'); var md5Sign = function (data) { var md5 = crypto.createHash('md5').update(data).digest('hex'); return md5; } 实际开发中经常需要前端nodejs调用后端java接口,使用上述方法会出现中文加密结果不同的情况,解决方法如下: var crypto = require('crypto'); var md5…

在用crypto模块时碰到了加密中文不相同的问题,多谢群里面@蚂蚁指定 1:解决中文不同的问题 function md5Pay(str) { str = (new Buffer(str)).toString("binary"); var ret = crypto.createHash('md5').update(str).digest("hex"); return ret;} 2:正常字符串加密 function md5(str) { var ret = crypt…