principals即主体的标识属性，可以是任何东西，如用户名、邮箱等，唯一即可。credentials是证明/凭证，即只有主体知道的安全值，如密码/数字证书等。最常见的principals和credentials组合就是用户/密码了。

WiKID强认证系统是一个高度可扩展的，安全的双因素身份验证系统。易于实现和维护，能够让用户自动进行验证，不需要硬件令牌，为应用程序提供简单的API支持（支持语言包括：Ruby，PHP，Java，COM，Python等），支持多个域，支持复制容错性和可扩展性。也支持相互/主机和交易认证，单域无线令牌，锁定令牌到您的电脑。

包goth提供了一种简单，干净，惯用的方式来为Go Web 应用添加用户身份验证功能。

OpenID 是由LiveJournal和SixApart开发的一套身份验证系统。与目前流行的网站帐号系统（Passport）相比，OpenID具有开放性以及 分散式的特点。它不基于某一应用网站的注册程序，而且不限制于单一网站的登录使用。OpenID帐号可以在任何OpenID应用网站使用，从而避免了多次 注册、填写身份资料的繁琐过程。简单言之，OpenID就是一套以用户为中心的分散式身份验证系统，用户只需要注册获取OpenID之后，就可以凭借此 OpenID帐号在多个网站之间自由登录使用，而不需要每上一个网站都需要注册帐号。

Passport 是 Node.js 的身份验证中间件，特别灵活和模块化。可非常方便的植入任意基于 Express 的 Web 应用。支持用户名密码、Facebook 和 twitter 等认证。

AuthManager是一个采用PHP开发的开源用户管理和身份验证系统。

这个包能够让你以很简单的方式在在PHP应用中集成OAuth2.0身份验证。

在B/S系统开发中，经常需要使用“身份验证”。因为web应用程序非常特殊，和传统的C/S程序不同，默认情况下（不采用任何身份验证方式和权限 控制手段），当你的程序在互联网/局域网上公开后，任何人都能够访问你的web应用程序的资源，这样很难保障应用程序安全性。通俗点来说：对于大多数的内 部系统、业务支撑平台等而言，用户必须登录，否则无法访问和操作任何页面。

本文更新时间：2016年01月01日. 今天踩了一个坑…… 在 Azure 的 Service Bus （服务总线） 中，每个请求是需要保护一个验证信息的。 这个验证信息可以是SAS，也可以是ACS（已经不建议使用）。

如果您是 GitHub 用户，则必须注意帐户安全性至关重要。单纯的密码根本不足以保护在线帐户。为了提高 GitHub 帐户的安全性，平台昨天通过支持 Web 身份验证（WebAuthn）标准宣布了易于使用的身份验证选项。 通过 WebAuthn，开发者们现在可以使用物理安全密钥在 GitHub 上进行双因素身份验证。

WiKID强认证系统是一个高度可扩展的，安全的双因素身份验证系统。易于实现和维护，能够让用户自动进行验证，不需要硬件令牌.

Juniper防火墙产品运行的系统ScreenOS上周爆出了两个后门，一个后门与椭圆曲线伪随机数生成器有关，允许攻击者解密VPN流量；第二个后门允许攻击者绕过 SSH和Telnet 的身份验证。

Play! Authenticate是Play! Framework 2.0框架的一个基于Java的崭新可扩展身份验证插件。支持一些常见的OAuth2 providers如：Facebook , Google ,Twitter ,OpenID等，也可以是自己搭建账号服务。

在创建网站中，常常会使用到身份验证。asp.net中内置了几种身份验证的方式，如Windows、Froms、Passport等。这几种身份验证的方式各有不同。一般来说，网站的身份验证方式都会经过以下几个步骤

eurephia是一个OpenVPN的身份验证插件。 OpenVPN是一个简单但功能强大的应用程序，用于计算机和网络之间建立安全的VPN连接。 OpenVPN包括使用SSL证书的安全机制对用户进行身份验证。

Passwordless 是express框架的一个node.js模块。能够实现无需密码的身份验证和授权，只需通过电子邮件或其他方式发送一个一次性密码（OTPW）令牌实现。

ASP.NET MVC 5包含在最近发布的 Visual Studio 2013 开发者预览版中，它使开发人员可以应用身份验证过滤器，它们提供了使用各种第三方供应商或自定义的身份验证提供程序进行用户身份验证的能力。不过，这些过滤器要在调用授权过滤器之前应用。

Apache 软件基金会团队在邮件列表中指出，Tomcat 中存在一个严重的拒绝服务（DoS）漏洞，以及一个摘要式身份验证漏洞。

在介绍的Java时，要对新手解释第一个程式格外的困难，因为一个最简单的爪哇程式就包括了档案管理，类别，主程式，命令列索引等要解释，我很想对您说，反正一个基本程式就这么写就对了，但想了一下这也不对，还是一个一个说明，如果您暂时无法理解，不用担心，目前只是一些观念还用不到而已，可以先跳过，以后会再一一见到应用的。

Core Java第一章：进入Java世界程序语言发展历程机器语言：二进制机器代码，不便理解，不好记忆，与硬件平台相关，不具有可移植性。汇编语言：用助记符号来描述，与机器代码一一对应，能够理解，但同样不可移植。高级语言：按自然语言的语法风格书写程序，方便理解，在原代码的层次上可以实现跨平台移植。