MISE À JOUR: J'ai récemment appris de cette question que dans toute la discussion ci-dessous, j'étais un peu déroutant (et je suis sûr que d'autres l'ont fait aussi): ce que je n'arrête pas d'appeler une table arc-en-ciel, s'appelle en fait une table de hachage. Les tables arc-en-ciel sont des...
Sur notre site, nous fournissons aux utilisateurs une simulation basée sur leurs informations privées (données via un formulaire). Nous aimerions leur permettre de revenir sur leurs résultats de simulation plus tard, mais sans les forcer à créer un compte login / mot de passe. Nous avons pensé à...
Est-il sûr de faire confiance $_SERVER['REMOTE_ADDR']? Peut-il être remplacé en modifiant l'en-tête de la demande ou quelque chose du genre? Est-il prudent d'écrire quelque chose comme ça? if ($_SERVER['REMOTE_ADDR'] == '222.222.222.222') { // my ip address $grant_all_admin_rights = true; }...
Donc, avec de nombreux services différents actuellement, des API Google, des API Twitter, des API Facebook, etc. Chaque service a une clé API, comme: AIzaSyClzfrOzB818x55FASHvX4JuGQciR9lv7q Toutes les clés varient en longueur et les caractères qu'elles contiennent, je me demande quelle est la...
J'ai CKeditor sur mon jsp et chaque fois que je télécharge quelque chose, l'erreur suivante apparaît: Refused to display 'http://localhost:8080/xxx/xxx/upload-image?CKEditor=text&CKEditorFuncNum=1&langCode=ru' in a frame because it set 'X-Frame-Options' to 'DENY'. J'ai essayé de supprimer...
Je suis relativement nouveau dans la sécurité Spring et Spring. J'essayais d'écrire un programme dans lequel je devais authentifier un utilisateur côté serveur à l'aide de la sécurité Spring, J'ai proposé ce qui suit: public class CustomAuthenticationProvider extends
Selon wikipedia: http://en.wikipedia.org/wiki/Transport_Layer_Security On dirait que TLS remplace SSL, mais la plupart des sites Web utilisent toujours SSL?
Je dois implémenter des services Web sécurisés RESTful . J'ai déjà fait des recherches avec Google mais je suis bloqué. Options: TLS (HTTPS) + HTTP de base (pc1oad1etter) Résumé HTTP OAuth à deux pattes une approche basée sur les cookies certificats clients (Tom Ritter et ici ) Requêtes signées...
Je ne sais pas s'il s'agit d'un bogue avec Spring 5.0.3 ou d'une nouvelle fonctionnalité pour corriger les choses de mon côté. Après la mise à niveau, j'obtiens cette erreur. Fait intéressant, cette erreur ne concerne que ma machine locale. Le même code sur l'environnement de test avec le...
Les .classfichiers Java peuvent être décompilés assez facilement. Comment puis-je protéger ma base de données si je dois utiliser les données de connexion dans le code?
J'ai besoin de stocker des informations sensibles (une clé de chiffrement symétrique que je souhaite garder privée) dans mon application C ++. L'approche simple est de faire ceci: std::string myKey = "mysupersupersecretpasswordthatyouwillneverguess"; Cependant, l'exécution de l'application à...
J'ai une question sur les types de table définis par l' utilisateur dans SQL Server 2008. Pour le besoin de l'une des applications ASP.NET, nous avons défini nos propres types de table sur SQL Server 2008 pour les utiliser comme paramètres dans les procédures stockées (lors de l'exécution de la...
J'essaie d'implémenter l'autorisation déléguée dans une API Web pour les applications mobiles utilisant OAuth 2.0. Selon les spécifications, le flux d'octroi implicite ne prend pas en charge les jetons d'actualisation, ce qui signifie qu'une fois qu'un jeton d'accès est accordé pour une période de...
Je souhaite valider un ensemble d'informations d'identification sur le contrôleur de domaine. par exemple: Username: STACKOVERFLOW\joel Password: splotchy Méthode 1. Interroger Active Directory avec l'emprunt d'identité Beaucoup de gens suggèrent d'interroger Active Directory pour quelque chose....
Mise à jour: Veuillez noter que je ne demande pas ce qu'est un sel, ce qu'est une table arc-en-ciel, ce qu'est une attaque par dictionnaire ou quel est le but d'un sel. Je demande: si vous connaissez le sel et le hachage des utilisateurs, n'est-il pas assez facile de calculer leur mot de passe? Je...
J'ai une classe de base de contrôleur MVC sur laquelle j'ai appliqué l'attribut Authorize car je veux que presque tous les contrôleurs (et leurs actions) soient autorisés. Cependant, je dois avoir un contrôleur et une action d'un autre contrôleur non autorisé. Je voulais pouvoir les décorer avec...
Dans des spring-security-oauth2:2.4.0.RELEASEclasses telles que OAuth2RestTemplate, OAuth2ProtectedResourceDetailset ClientCredentialsAccessTokenProvideront toutes été marquées comme obsolètes. À partir du javadoc sur ces classes, il pointe vers un guide de migration de sécurité de printemps qui...
Spring Security 5.2.2 a incorporé le projet Spring Security OAuth, mais pas AuthorizationServer ou ResourceServer. Quels sont les remplacements de AuthorizationServer dans Spring Security 5.2.2? Guide de migration OAuth-2.0 Ce document contient des conseils pour déplacer les clients et les serveurs...
Je veux ajouter une authentification multifacteur avec des jetons logiciels TOTP à une application Angular & Spring, tout en gardant le plus près possible des valeurs par défaut de Spring Boot Security Starter . La validation de jeton se produit localement (avec la bibliothèque...
Je n'arrive pas à faire fonctionner les CRL sur iOS. J'ai créé deux cas de test. J'ai un certificat valide délivré par une autorité de certification. J'ai un autre certificat valide émis par une autorité de certification, mais l'autorité de certification a ajouté ce certificat à sa liste de...