cmdragon's Blog Logo
cmdragon's Blog

安全机制

标签下的所有文章 2 篇文章
返回所有标签
2025-09-06 隐私安全 Chrome浏览器 , 安全机制 , 管理员权限 , 系统防护 , 开源生态 , 产业影响 , 最小特权原则 5 分钟阅读

Chrome引入管理员权限拦截机制以强化系统安全防护

谷歌Chrome将在后续版本中引入一项关键安全功能，默认阻止用户在Windows系统中以管理员权限运行浏览器。该机制移植自Microsoft Edge的防御策略，旨在阻断恶意软件利用高权限浏览器进程发动攻击的路径。当用户尝试以管理员身份启动Chrome时，浏览器将自动终止进程并以标准用户权限重启。此举通过权限校验、进程重生协议和企业兼容通道三层防御逻辑实现安 …
阅读更多 cmdragon
2025-06-07 fastapi fastapi , 安全机制 , OAuth2 , JWT , 依赖注入 , 身份验证 , Python 8 分钟阅读

FastAPI安全机制：从OAuth2到JWT的魔法通关秘籍

FastAPI 的安全机制基于 OAuth2 规范、JWT 和依赖注入系统三大核心组件，提供了标准化的授权框架和无状态的身份验证。OAuth2 密码流通过 CryptContext 进行密码哈希处理，OAuth2PasswordBearer 自动提取和验证 Bearer Token，JWT 令牌包含过期时间，确保服务端无需存储会话状态。依赖注入系统通过 …
阅读更多 cmdragon