J'ai été assez paranoïaque pour apprendre à "bien faire la sécurité" pour ce site que je construis (premier site non trivial que j'ai créé), et j'ai remarqué quelque chose qui me dérange: SSL. J'ai lu de nombreux threads de sécurité ici, sur StackOverflow et ailleurs, qui parlent longuement de la...
Quels sont les avantages et les inconvénients de chacun? Est-il logique de soutenir les deux? Qu'est-ce qui est plus facile pour les utilisateurs / à mettre en
J'ai un système (application Web) qui extrait les pièces jointes d'un système tiers via SOAP. Ce sont à leur tour notre système créé sous forme de fichiers dans un répertoire. Lorsqu'un utilisateur du système (authentifié via ldap) fait une demande à mon application pour récupérer l'une de ces...
J'ai donc récemment rencontré plus de processus de connexion en deux étapes, où je dois entrer mon nom d'utilisateur sur une page et mon mot de passe sur une seconde. Je n'aime vraiment pas ce modèle, car il nécessite un chargement de page supplémentaire juste pour se connecter. Mais deux ou trois...
J'essaie de prendre la décision d'utiliser OpenID ou de rester avec un système de connexion personnalisé bien construit. Je pense que l'attrait d'OpenID est clair, dans la mesure où l'utilisateur n'a pas à créer un autre compte pour se connecter à votre site. Mais pouvez-vous m'aider à répondre à...
J'ai installé phpmyadmin dans Win7, et si je tape http://localhost/phpmyadmin/index.phpdans le navigateur, il se connectera par défaut à phpmyadmin en tant qu'utilisateur root. J'ai créé un nouvel utilisateur mais il n'y a toujours pas de fenêtre de connexion ... chaque fois qu'il se connecte en...
Sur un site de réseautage social, est-ce généralement une bonne idée d'autoriser la réutilisation d'anciens noms d'utilisateur à partir de comptes supprimés, ou est-il préférable d'interdire leur réutilisation pour toujours? Comment font les grands garçons (Facebook, Google, etc.)? Généralement, en...
J'ai remarqué que l'application Web d'un fournisseur déclenche la fonctionnalité "Mot de passe suggéré" de Safari dans les formulaires "Créer un mot de passe", mais n'enregistre pas réellement ce mot de passe lorsque le formulaire est soumis. Autrement dit, après avoir soumis le formulaire et vous...