security

17ısı

2cevap

JWT güvenlik belirteci nasıl şifrelenir?

Web-belirtimi imzalama ve şifreleme ile sağlamalıyım. Yani, makecert.exe ile oluşturulan bazı sertifikaları kullanıyorum var tokenHandler = new JwtSecurityTokenHandler(); var tokenDescriptor = new Se

c# security wif jwt 2013-08-14

---

5ısı

5cevap

Elasticsearch'e uzaktan erişim izni verme

Üçüncü taraf bir sunucudan sorgulamaya çalıştığım varsayılan bir elasticsearch yüklemem var. Ancak, varsayılan olarak bu engellenmiş gibi görünüyor. Herkes, elasticsearch'ü farklı bir sunucudan sorgul

python security lucene debian elasticsearch 2013-08-28

---

5ısı

2cevap

PlayFramework 2.1.x (Scala) CSRF koruması nasıl uygulanır?

Bir Play 2.1.x (Scala) uygulamasında CSRF saldırısına karşı bir koruma uygulaması yapmam gerekiyor. Ben bir filtre play.filters.csrf.CSRFFilter olduğunu gördüm, ancak onu kullanmak için yeterli belge

security scala csrf playframework-2.1 2013-08-29

---

6ısı

1cevap

JPasswordField güvenliği ile eylem komutu

Programımda JPasswordField kullanıyorum. getPassword()'u sorduğumda, bir char[] dizisi alıyorum. Ama JPasswordField'a ActionListener eklediğimde ve getActionCommand() sorduğumda, parolayı String olara

java swing security jpasswordfield 2013-07-17

---

5ısı

1cevap

SSL etkin sitesinde Çerez yerine JWT'yi kullanma

Çerez kullanmak yerine, her istekte gönderilecek bir JWT jetonu kullanıyorum. Her istek bir POST isteğidir, böylece belirteç tarayıcının geçmişine kaydedilmez. Tek sayfalık bir uygulama. { userId

security cookies jwt 2013-07-18

---

8ısı

2cevap

Symfony security return Yönlendirme yerine 401 yanıtı

ajax kimlik doğrulamasıyla ajax uygulaması yazıyorum ve şimdi silex'te symx güvenlik bileşenini kullanarak kimlik doğrulama/yetkilendirmeyi işlemeye başladım. Basit bir sınama ile basit bir sınama yap

php security authentication symfony silex 2013-09-06

---

5ısı

1cevap

.NET'te bir DLL Dijital İmzası Nasıl Doğrulanır?

İşlevinin bir parçası olarak popüler yönetilmeyen bir DLL dosyası kullanan bir C# .NET uygulaması yazdım. DLL, System.Runtime.InteropServices standart DllImport kullanılarak alınır. Ne yazık ki, uygul

c# .net security dll dllimport 2013-07-20

---

13ısı

1cevap

Sessizce bir POST FORMU (CSRF) gönderen örnek

Kullanıcı herhangi bir bildirimde bulunmadan CSRF için bir POST formu sessizce nasıl gönderilebileceğini bilmekle ilgilenir (POSTED URL'ye yönlendirilen belge konumu değil sessiz). Örnek: otomatik ve

security csrf 2013-07-30

---

31ısı

3cevap

Tuzlu Hash için Java'da nasıl SALT üretirim?

Etrafa bakıyorum ve en yakın cevabı: How to generate a random alpha-numeric string? Ben CrackStation tutorial buna göre bu iş akışını takip etmek istiyorum: üret Bir Parola Mağaza CSPRNG kullanarak uz

java security encryption hash salt 2013-08-09

---

8ısı

1cevap

Şifre değişkeni javascript değişkeninde - güvenlik sonuçları?

Tarayıcıda bir javascript değişkeninde bir kullanıcının şifresini tutmak, tarayıcı tabanlı bir istemcinin normal güvenlik açıklarını aşan herhangi bir güvenlik açığını ortaya çıkarır mı? Basit bir örn

javascript security passwords xss client-side 2013-08-09

---