Запитання з тегом «authentication»

Я хочу впровадити більш надійний сервіс аутентифікації і jwtє великою частиною того, що я хочу зробити, і я розумію, як написати код, але у мене виникають невеликі проблеми з розумінням різниці між зарезервованими issта audпретензіями. Я розумію, що один визначає сервер, який видає маркер, а другий стосується програми, призначеної для …

13 security  authentication  authorization  jwt 

Мені потрібні деякі ідеї, як захистити приватний ключ API в додатку, зокрема в додатку ac # .NET. По-перше, я розумію, що теоретично неможливо приховати що-небудь у вихідному коді, тому я придумав іншу ідею, але я не впевнений, наскільки це правдоподібно. У будь-якому випадку, чи можна було б якось спілкуватися з …

12 c#  api  authentication 

Чи це надмірна інженерія, якщо я додаю захист від навмисних помилок користувача (м'яко кажучи), якщо шкода, яку може завдати користувач, не пов’язана з моїм кодом? Для уточнення я відкриваю просту послугу JSON RESTful на зразок цього: GET /items - to retrieve list of user's items PUT /items/id - to modify …

12 rest  authentication 

Сьогодні я отримав запитання від свого менеджера, в якому запитував свої міркування щодо того, що вважається прийнятним дизайном для автентифікації програми веб-форми, особливо щодо характеру багатьох популярних браузерів "Запам'ятати пароль" для ваших типових полів для входу пароля для імені користувача . У мене виникають труднощі зі створенням відповіді, яку я …

12 web-applications  security  browser  authentication 

Я читаю про автентифікацію / авторизацію у веб-додатках. Чи може хтось підтвердити / виправити мої поточні знання? Файли cookie: у їх ранній версії текстовий файл з унікальним клієнтом Id та вся інша інформація, необхідна про клієнта (наприклад, ролі) Сесія: у файл надсилається лише унікальний ідентифікатор клієнта (також званий cookie), а …

12 authentication  authorization  session  cookies  jwt 

Я будую веб-додаток та RESTful веб-сервіс. Я читав різні статті про найкращий спосіб аутентифікації запитів до веб-сервісу. Найкращим варіантом для мене, здається, є використання базової автентифікації HTTP. Практично в кожній статті, яку я прочитав, сказано, що автентифікація повинна бути зашифрована через SSL або еквівалент. Я не зовсім впевнений, що це …

11 web-services  rest  authentication  ssl  https 

Я розробляю API для REST-сервісу, який я буду виробляти і споживати. Я витратив останні кілька днів, намагаючись зрозуміти, як добре поводитися з аутентифікацією, і думаю, що нарешті щось придумав. Я придумую це на основі таких фактів щодо стека додатків: Клієнт і сервер знаходяться в .NET4 (частина клієнта в профілі клієнта) …

11 algorithms  rest  authentication 

Я будую REST api, де клієнти аутентифікуються за допомогою клієнтських сертифікатів. Клієнт у цьому випадку - це не індивідуальний користувач, а якийсь шар презентації. Користувачі аутентифікуються за допомогою користувацького підходу, і відповідальність шару презентації є переконатися, що це правильно зроблено (зауважте: я знаю, що це не правильний підхід, але api …

10 rest  authentication  headers 

Чи повинна інформація про дозволи та ролі клієнта включатись у JWT? Наявність такої інформації в токені JWT буде дуже корисною, оскільки кожного разу приходить дійсний маркер, було б простіше витягнути інформацію про дозвіл користувача, і не потрібно буде викликати базу даних для того ж. Але чи включення такої інформації та …

9 security  authentication  jwt 

Специфікація JWT описує лише корисне навантаження та те, як він надсилається, але залишає відкритим протокол аутентифікації, що дозволяє гнучкість, але цілком, на жаль, гнучкість може призвести до антишарових моделей та неправильного проектування. Я шукаю добре продуманий шаблон для перевірки автентичності JWT, який я міг би використати або адаптувати, але мені …

9 rest  authentication  architectural-patterns 

Я працюю над веб-додатком, який повинен мати справу з дуже великими імпульсами одночасних користувачів, яким потрібно мати дозвіл, запитувати однаковий вміст. У своєму нинішньому стані це абсолютно калічить навіть 32-ядерний екземпляр AWS. (Зверніть увагу, що ми використовуємо Nginx як зворотний проксі) Відповідь не може бути просто кешована, оскільки, в гіршому …

9 authentication  caching  nginx