本文将深入解析该新功能的技术背景、实现方式、应用场景及体验优势。

为什么 WAF 需要身份认证机制？

传统 WAF 更偏向于“流量防御”，而在云原生、多租户、远程办公等现代场景下，仅靠 IP 白名单、Token 并不足以支撑细粒度的权限控制。攻击面从公网扩展到了内部管理界面，WAF 本身的安全也亟需加强。
雷池此次引入身份认证体验，旨在：

• 限制未授权访问 WAF 管理后台；
• 统一认证入口，支持多种身份源；
• 提供良好的用户操作体验，降低安全门槛。

配置介绍

基础配置

雷池提供两种认证模式：简易认证和统一认证。

• 简易认证：即应用独立的认证体系，用户登录后仅可访问该应用
• 统一认证：即 SSO（单点登录），用户登录一次即可访问多个相关应用，无需重复登录。 参考 统一认证

高级配置

• 审批配置：支持选择是否进行授权审批
  • 需审批授权访问：用户首次访问此应用认证通过后会触发审批申请，需等待管理员审批通过后才可访问。
  • 认证后直接访问：用户认证通过后可直接访问应用，无需审批。
• 针对特定条件启用身份认证：支持选择满足时认证或满足时跳过认证

如何配置将用户认证信息传递给应用服务器？

• 用户认证成功后，雷池会重定向到以下地址，其中http://example.com/application是在应用配置的认证回调地址：

http://example.com/application?code=123456&redirect_uri=用户原访问地址

• 在雷池控制台 通用设置-控制台管理 页面找到 API Token ，获取 Token
• 应用在 认证回调地址 中实现用 code 来请求雷池的/.safeline/auth/api/user接口获取认证用户信息，code 只能使用一次

// 请求：

GET http://safeline-console.com/.safeline/auth/api/user?code=<span class="hljs-number" style="color: #2aa198;">123456</span>

X-SLCE-API-TOKEN: safeline-api-token

// 响应：

Content-Type: application/json

{
    <span class="hljs-attr">"code"</span>: <span class="hljs-number" style="color: #2aa198;">0</span>, // 0: 成功，非<span class="hljs-number" style="color: #2aa198;">0</span>: 失败
    <span class="hljs-string" style="color: #2aa198;">"msg"</span>: <span class="hljs-string" style="color: #2aa198;">"错误描述"</span>,
    <span class="hljs-attr">"data"</span>: {
        <span class="hljs-attr">"id"</span>: <span class="hljs-number" style="color: #2aa198;">1</span>,
        <span class="hljs-attr">"username"</span>: <span class="hljs-string" style="color: #2aa198;">"username"</span>
    }
}

• 应用成功获取到用户信息之后缓存登录信息，用于后续判断当前用户是否登录，然后重定向到 redirect_uri

雷池官网：https://waf-ce.chaitin.cn/

1. 大文件打包 （8EB）
2. 支持Lz4快速解压缩算法
3. 增加压缩方式，插件编码选择等设置
4. 底层级防解包
5. 修复部分bug

安装方法如下：
wget http://down.wdlinux.cn/in/phps.sh
sh phps.sh
(共支持7个版本的PHP，如5.2.17/5.3.29/5.4.45/5.5.38/5.6.30/7.0.18/7.1.4)

默认安装使用版本，可以针对或选择性安装某个版本，如
sh phps.sh 7.1.4
即可安装7.1.4

多版本PHP的手动启动|停止|重起
如:5.5
/www/wdlinux/phps/55/bin/php-fpm start
/www/wdlinux/phps/55/bin/php-fpm stop
/www/wdlinux/phps/55/bin/php-fpm restart
如是其它版本，把55替换为相应版本即可

如无特别求，可不必全部安装或启动，因为启动多一个，就会占资源多一份

已知问题
CentOS 7.X系列系统，不再支持php-5.2/5.3的老版本PHP，可考虑使用CentOS 6.X ]]> https://www.softwareace.cn/?feed=rss2&p=1708 0 https://www.softwareace.cn/?p=1704 https://www.softwareace.cn/?p=1704#comments Thu, 07 Dec 2017 02:55:52 +0000 http://www.softwareace.cn/?p=1704

android:scrollbarFadeDuration="0"
android:fadeScrollbars="false"

《图灵的秘密:他的生平、思想及论文解读》
《计算机系统概论》
《深入理解Linux内核》
《深入Linux内核架构》
《TCP/IP详解 卷1：协议》
《Linux系统编程（第2版）》
《Linux内核设计与实现（第3版）》
《深入理解计算机系统（原书第2版）》
《计算机程序的构造和解释（原书第2版）》
《编码：隐匿在计算机软硬件背后的语言》
《性能之颠：洞悉系统、企业与云计算》
《UNIX网络编程 卷1：套接字联网API（第3版）》
《UNIX网络编程 卷2：进程间通信》
《Windows核心编程(第5版)》
《WireShark网络分析就这么简单》
《WireShark网络分析的艺术》
编程通用

《编程原本》
《代码大全》
《UNIX编程艺术》
《代码整洁之道》
《编程珠玑（第2版）》
《编程珠玑（续）》
《软件调试的艺术》
《修改代码的艺术》
《编程语言实现模式》
《编写可读代码的艺术》
《解析极限编程：拥抱变化》
《精通正则表达式（第3版）》
《编译原理（第2版）》龙书
《重构：改善既有代码的设计》
《七周七语言：理解多种编程范型》
《调试九法：软硬件错误的排查之道》
《程序设计语言：实践之路（第3版）》
《计算的本质：深入剖析程序和计算机》
《设计模式 : 可复用面向对象软件的基础》
算法与数据结构

《算法（第4版）》
《算法导论（原书第2版）》
《Python算法教程》
《算法设计与分析基础（第3版）》
《学习 JavaScript 数据结构与算法》
《数据结构与算法分析 : C++描述（第4版）》
《数据结构与算法分析 : C语言描述（第2版）》
《数据结构与算法分析 : Java语言描述（第2版）》
职业修炼与规划

《大教堂与集市》
《卓有成效的程序员》
《程序员的职业素养》
《程序员修炼之道：从小工到专家》
《软件开发者路线图：从学徒到高手》
《我编程，我快乐: 程序员职业规划之道》
《程序员的思维修炼：开发认知潜能的九堂课》
《高效程序员的45个习惯：敏捷开发修炼之道(修订版)》
大师访谈

《编程大师智慧》
《编程大师访谈录》
《编程人生 : 15位软件先驱访谈录》
《奇思妙想 : 15位计算机天才及其重大发现》
《图灵和ACM图灵奖》
架构/性能

《微服务设计》
《大数据日知录》
《企业应用架构模式》
《Web性能权威指南》
《SRE：Google运维解密》
《发布！软件的设计与部署》
《高扩展性网站的 50 条原则》
《大型网站技术架构:核心原理与案例分析》
《恰如其分的软件架构：风险驱动的设计方法》
《软件系统架构：使用视点和视角与利益相关者合作（第2版）》
Web前端

《高性能 JavaScript》
《锋利的 jQuery（第2版）》
《JavaScript 忍者秘籍》（感谢@joker-danta 补充推荐）
《编写可维护的 JavaScript》
《你不知道的 JavaScript（上）》
《JavaScript 权威指南（第6版）》
《JavaScript 语言精粹（修订版）》
《JavaScript DOM编程艺术 （第2版）》
《JavaScript 高级程序设计（第3版）》
《JavaScript 异步编程：设计快速响应的网络应用》
《Effective JavaScript：编写高质量JavaScript代码的68个有效方法》
《HTML5 权威指南》
《HTML5 秘籍（第2版）》
《HTML5 与 CSS3 基础教程（第八版）》
《CSS 揭秘》
《CSS 设计指南（第3版）》
《CSS 权威指南（第3版）》
《深入浅出 HTML 与 CSS》
Java开发

《Java8 实战》
《Java并发编程实战》
《Java性能权威指南》
《Java程序员修炼之道》
《实战Java高并发程序设计》
《Java编程思想 （第4版）》
《深入理解Java虚拟机（第2版）》
《Effective java 中文版（第2版）》
《Java核心技术·卷1：基础知识（原书第9版）》
《Java核心技术·卷2：高级特性（原书第9版）》
.NET

《精通C#（第6版）》
《深入理解C#（第3版）》
《CLR via C#（第4版）》
Python

《集体智慧编程》
《笨办法学Python》
《Python基础教程》
《Python源码剖析》
《Head First Python》
《与孩子一起学编程》
《Python学习手册（第4版）》
《Python Cookbook（第3版）》
《Python参考手册（第4版）》
《Python核心编程（第3版）》
《Python科学计算（第2版）》
《利用 Python 进行数据分析》
《Think Python：像计算机科学家一样思考Python（第2版）》
《Python编程实战:运用设计模式、并发和程序库创建高质量程序》
《Python绝技：运用Python成为顶级黑客》
《Flask Web开发:基于Python的Web应用开发实战》
Android

《Android编程权威指南（第2版）》
《移动应用UI设计模式（第2版）》
iOS

《iOS编程实战》
《iOS编程（第4版）》
《Objective-C高级编程》
《Effective Objective-C 2.0：编写高质量iOS与OS X代码的52个有效方法》
PHP

《Head First PHP & MySQL（中文版）》
《深入PHP：面向对象、模式与实践（第3版）》
C语言

《C标准库》
《C和指针》
《C专家编程》
《C陷阱与缺陷》
《C语言接口与实现》
《C程序设计语言（第2版）》
《C语言参考手册（第5版）》
C++

《C++标准库》
《C++编程思想》
《C++语言的设计与演化》
《C++程序设计原理与实践》
《C++ Primer （中文第5版）》
《C++ Primer习题集(第5版) 》
《C++程序设计语言(第1-3部分)(原书第4版) 》
《Effective C++:改善程序与设计的55个具体做法(第3版)(中文版) 》
《More Effective C++:35个改善编程与设计的有效方法(中文版) 》
机器学习和数据挖掘

《数据之巅》
《矩阵分析》
《机器学习》
《统计学习方法》
《机器学习导论》
《推荐系统实践》
《机器学习实战》
《Web数据挖掘》
《深入浅出统计学》
《模式分类（第2版）》
《概率论与数理统计》
《统计学习基础(第2版)(英文) 》
《数据挖掘：概念与技术（第3版）》
《数据挖掘：实用机器学习工具与技术（原书第3版）》
《大数据：互联网大规模数据挖掘与分布式处理（第2版）》
数据库

《SQL应用重构》
《SQL Cookbook》
《高性能MySQL （第3版）》
《深入浅出SQL（中文版）》
《MySQL技术内幕 : InnoDB存储引擎（第2版）》
《深入浅出MySQL : 数据库开发、优化与管理维护》
测试

《探索式软件测试》
《有效的单元测试》
《Google软件测试之道》
项目与团队

《人月神话》
《快速软件开发》
《人件（原书第3版）》
《门后的秘密：卓越管理的故事》
《极客与团队：软件工程师的团队生存秘笈》
求职面试

《程序员面试金典（第5版）》
《编程之美 : 微软技术面试心得》
《金领简历：敲开苹果、微软、谷歌的大门》
《剑指Offer：名企面试官精讲典型编程题（纪念版）》
编程之外

《暗时间》
《数学之美》
《赢得朋友》
《精益创业》
《批判性思维》
《世界是数字的》
《程序员的数学》
《程序员健康指南》
《禅与摩托车维修艺术》
《关键对话：如何高效能沟通》
《写作法宝：非虚构写作指南》
《黑客与画家 : 来自计算机时代的高见》
《软件随想录（卷1）》《软件随想录（卷2）》
《如何把事情做到最好：改变全球9800万人的人生指导书》

本文为头条号作者发布，不代表今日头条立场。

本人打算将一些项目的源代码也放在上面，他本身的套件中心提供了SVN SERVER和GIT SERVER。

设置SVN SERVER非常简单，基本上安装成功，设定账号，即可使用。

但是GIT SERVER的架设遇到了麻烦，按照他的帮助说明，是无法成功的，经过尝试，发现其实就是写帮助的人少写了一点内容（也就是目录权限的修改），即可解决。

现将解决方法记录如下，作为自己的备忘录，如果能帮助到有同样需求和同样麻烦的人，那么也是很开心的事情。

1.首先，进入DSM，然后在套件中心中找到GIT SERVER，下载安装即可。

2.看看DSM帮助中心对GIT SERVER使用的帮助：

若要允许用户使用 Git：
 
请使用拥有管理权限的帐户登录 DSM。进入控制面板 > 终端机并启用 SSH 服务。
请启动 Git 套件，并选择用户以向其提供从资料库签入与签出文件的能力。
注：
 
通过称为 git-shell 的壳工具，Git 用户将被限制仅可进行 Git 相关活动。此登录壳将应用于 Git 用户可进行确保这些帐户仅用于 Git 操作。因此，Git 用户只能使用 SSH 连接来推拉 Git 存储库，而没有 DSM 完全的访问权限。
 
若要创建 Git 存储库：
 
请通过 SSH 服务以 root 或 admin 身份登录 Synology 服务器。
将目录更改为 /volumeX（X 为卷编号）以创建文件夹。例如，“git_repos”。该文件夹将拥有与 Linux 相同的权限。
请在该文件夹中运行 git init 来创建空存储库。
创建存储库后，Git 客户端用户可输入以下命令来访问该存储库：
git clone ssh://[Git 用户]@[您的 Synology 服务器 IP 地址或主机名]/[Git 存储库路径]

这里鄙视一下写帮助的这个人，我严重怀疑群晖的工作人员是没有真的在他们机器上测试过GIT SERVER的。因为按照他帮助说的方法，你是不可能成功的。

遇到这个问题的时候我搜遍了网络，也没有第二个人有这个问题的描述，只是查找到不少从头安装GIT SERVER的文章，而且其中还充斥着很多无用的步骤。

3.正确的方法如下：

安装成功之后，在DSM中创建一个GIT用户，比如我创建的用户为jackwong,然后进入DSM左上的功能菜单，打开GIT SERVER窗口，将允许访问GIT库的用户打上勾。比如我就将jackwong这个用户打上了勾。

然后进入控制面板 > 终端机并启用 SSH 服务。

到这一步，DSM的设置任务就完成了。

接着通过SSH连接到你的这个DS216J上。登陆的时候当然采用root登陆，密码就是admin的密码。

如果登录失败可以尝试  admin 登录并用命令
sudo -i
输入密码提升到root

登陆进去之后，就是Linux命令行操作了。

首先进入你的磁盘卷，一般名字是volumeX,X表示你创建的磁盘空间数量，一般这个机器就两个硬盘，一般就是volume1了

cd /volume1

接着创建一个git库目录

mkdir git_repos

然后再里面创建一个测试项目

cd git_repos

mkdir gittest

然后进入这个测试项目目录

cd gittest

进行GIT初始化

git init –bare

由于是root用户执行的操作，所以有一个最最重要的步骤，就是将这个宝库的整个目录的主人要修改为你的git用户

chown -R jackwong:users git_repos

如果你还想让其他用户也一起共享的话，

还需要将其他用户的权限设置为可写

chmod -R 775 git_repos

当然，这里的git_repos是整个库目录，我是为了省事情，如果不同项目需要区别对待，那就对里面的项目目录进行设置就可以了。

总的原则就是某个用户要想能推送文件到服务器，必须打开这个用户对整个项目目录，包括子目录的写权限，否则就会失败。

到这里，服务器就设置完毕了。

在客户端进入git 命令行，测试一下是否可以下载和上传。

git clone ssh://jackwong@192.168.0.1/volume1/git_repos/gittest

然后再本地添加一个文件并提交到本地版本库中

echo “t1.txt” >t1.txt

git add t1.txt

git commit -m “add t1.txt”

最后测试一下推送到GIT SERVER上

git push origin master

显示成功！

如果要添加其他用户，只需要在DSM中创建账号，并且在GIT SERVER界面中允许访问的勾打上。并保证这个用户在git_repos下的对应项目文件夹中具有写权限就可以了。

PS :GIT的使用和SVN这类中心式的架构有很大不同。要把本地项目创建到GIT SERVER上，需要费点周折。

简单的说可以按照如下步骤：

1.先在本地创建项目，有个项目目录

2.然后在本地的这个项目目录中执行git –bare init进行初始化。

3.然后将需要提交的文件提交到本地

4.然后将项目目录COPY到服务器上，只COPY .git 目录就行，其他工作目录不用COPY的。

5.在本地就可以推送到远程服务器上了。

还有一种方法：

如果本地初始化的时候使用的是git init，那么推送就会出现问题。

解决方法是将本地的目录全部COPY到服务器上。

然后再服务器对应目录下面执行：

git config –bool core.bare true
接着删除掉除.git目录之外的所有文件和目录即可。
这样本地就能顺利推送了。

当然直接使用

git clone –bare hello hello.git
这样直接导出裸库，然后将hello.git 这个目录直接上传到服务器上也可以。不过地址需要加上hello.git这个的目录。

公  告

北京市居住证服务平台10月28日正式开通，欢迎使用！请大家在”网上申请服务时间”内使用”申请办理居住证”、”申请办理登记卡”服务。接到系统通知后， 本人应按照”网约现场受理时间”到选定的受理网点现场办证。

网上申请服务时间：8:00-20:00

网约现场受理时间：周一至周五全天

网上申请客服热线：010-89735900

客服热线服务时间：周一至周日9:00-18:00

2.按F12打开调试器，在Console输入以下代码

Object.defineProperty(this , 'navigator' , {value: { platform: '' }});

3.回车，然后点击下载页面的下载按钮即可