数据安全 my.rsa 入参 success返回值 错误码 代码示例 数据安全 my.rsa 非对称加密。扫码体验： 注：加密与解密过程分别放置在客户端与服务端，且私钥放在服务端，私钥放在客户端易泄露将导致安全问题。 入参 名称 类型 必填 描述 action String 是 使用rsa加密还是rsa解密，encrypt...

认证 gRPC 被设计成可以利用插件的形式支持多种授权机制。本文档对多种支持的授权机制提供了一个概览，并且用例子来论述对应API，最后就其扩展性作了讨论。马上将会推出更多文档和例子。 支持的授权机制 SSL/TLS gRP 集成 SSL/TLS 并对服务端授权所使用的 SSL/TLS 进行了改良，对客户端和服务端交换的所有数据进行了加密。对客户...

虽然5.0的底层安全防护比之前版本要强大不少，但永远不要相信用户提交的数据，建议务必遵守下面规则： 设置public 目录为唯一对外访问目录，不要把资源文件放入应用目录； 开启表单令牌验证 避免数据的重复提交，能起到CSRF 防御作用； 使用框架提供的请求变量获取方法（Request类param 方法及input 助手函数）而不是原生系统变量获取用户输...

内存安全 理解内存访问冲突 内存访问的典型状况 In-Out 参数的访问冲突 方法里 self 的访问冲突 属性的访问冲突 更新历史 内存安全 本页包含内容： 理解内存访问冲突 In-Out 参数的访问冲突 函数里 self 的访问冲突 属性的访问冲突 更新历史 默认情况下，Swift 会阻止你代码里不安全的行为。例如，S...

管理安全 启用安全 JNLP TCP 端口 访问控制 安全域 授权 标记格式化程序 跨站请求伪造 说明 代理/主机访问控制 自定义访问 命令 高级 文件访问规则 高级 禁用 管理安全 从公司内部网的工作站, 到连接到公共互联网的高性能服务器，Jenkins无处不在。 为了安全支持这一广泛的安全和威胁配置文件的传播, Je...

安全与风控 获取 RSA 公钥 安全与风控 {info} EasyWeChat 4.0.7+ 获取 RSA 公钥 $result = $app -> security -> getPublicKey (); // 存成文件 file_put_contents ( './public.pem' , $result )...

内容安全接口 文本安全内容检测 频率限制 调用示例 图片安全内容检测 频率限制 调用示例 重要说明 内容安全接口 文本安全内容检测 用于校验一段文本是否含有违法内容。 频率限制 单个appid调用上限为2000次/分钟，1,000,000次/天 调用示例 // 传入要检测的文本内容，长度不超过500K字节 $cont...

安全增强 安全增强 在用户业务往云原生迁移的进程中，安全性至关重要。用户往往需要考虑平台安全、业务安全、网关安全、用户安全、数据安全等各方面的安全问题。而 Rainbond 企业版提供了多种安全措施来减少安全性问题，如 WAF防火墙、用户操作审计、登录日志、组件安全、灾备和容灾等。同时 Rainbond 企业版通过了三级等保测试。 📄️ 操作审计介绍...

方法安全 EnableGlobalMethodSecurity GlobalMethodSecurityConfiguration 方法安全 从2.0开始Spring Security对服务层的方法的安全有了实质性的改善。他提供对JSR-250的注解安全支持象框架原生的@Secured 注解一样好。从3.0开始你也可以使用新的基于表达式的注解。你...

安全规约 安全规约 1.【强制】 隶属于用户个人的页面或者功能必须进行权限控制校验。 说明：防止没有做水平权限校验就可随意访问、操作别人的数据，比如查看、修改别人的订单。 2.【强制】 用户敏感数据禁止直接展示，必须对展示数据脱敏。 说明：查看个人手机号码会显示成:158**9119，隐藏中间4位，防止隐私泄露。 3.【强制】 用...