Questions marquées «authentication»

L'authentification est l'acte d'une entité prouvant son identité à une autre entité. Les exemples courants impliquent la cryptographie à clé publique. Par exemple, prouver qu'un site Web bancaire appartient réellement à la banque que vous pensez qu'il appartient.

Différence entre 'aud' et 'iss' en jwt

Je veux implémenter un service d'authentification plus robuste et jwtc'est une grande partie de ce que je veux faire, et je comprends comment écrire le code, mais j'ai un peu de mal à comprendre la différence entre le réservé isset les audrevendications. Je comprends que l'un définit le serveur qui …

13 security authentication authorization jwt

Meilleure façon de masquer la clé API dans le code source

J'ai besoin de quelques idées sur la façon de protéger une clé API privée dans une application, en particulier dans une application ac # .NET. Tout d'abord, je comprends qu'il est théoriquement impossible de cacher quoi que ce soit dans le code source, j'ai donc proposé une autre idée, mais …

12 c# api authentication

Suis-je en train de faire une ingénierie excessive si je considère un acte répréhensible intentionnel de l'utilisateur?

Est-ce une ingénierie excessive si j'ajoute une protection contre les actes répréhensibles intentionnels d'un utilisateur (pour le dire légèrement), si le préjudice que l'utilisateur peut subir n'est pas lié à mon code? Pour clarifier, j'expose un service JSON RESTful simple comme celui-ci: GET /items - to retrieve list of user's …

12 rest authentication

Meilleures pratiques pour l'authentification / la sécurité des applications Web (toute plate-forme)

J'ai eu une question aujourd'hui de la part de mon responsable me demandant ce que je considère comme une conception acceptable pour l'authentification d'une application de formulaire Web, en particulier en ce qui concerne la nature de nombreux navigateurs populaires, à "Mémoriser le mot de passe" pour vos champs de …

12 web-applications security browser authentication

cookie vs session vs jwt

Je lis sur l'authentification / autorisation dans les applications Web. Quelqu'un pourrait-il confirmer / corriger mes connaissances actuelles? Cookies: dans leur première version, un fichier texte avec un identifiant client unique et toutes les autres informations nécessaires sur le client (ex: rôles) Session: seul l'identifiant client unique est envoyé dans …

12 authentication authorization session cookies jwt

L'authentification via HTTPS ralentira-t-elle mon application?

Je crée une application Web et un service Web RESTful. J'ai lu divers articles sur la meilleure façon d'authentifier les demandes au service Web. La meilleure option pour moi semble être d'utiliser l'authentification de base HTTP. Presque tous les articles que j'ai lus disent que l'authentification doit être cryptée via …

11 web-services rest authentication ssl https

Conception de l'authentification pour l'API REST

Je travaille sur une API pour un service REST que je vais à la fois produire et consommer. J'ai passé ces derniers jours à essayer de comprendre comment gérer correctement l'authentification, et je pense que j'ai finalement trouvé quelque chose. Je viens avec cela sur la base des faits suivants …

11 algorithms rest authentication

Utilisation personnalisée de l'en-tête d'autorisation dans une API REST

Je construis une API REST où les clients sont authentifiés à l'aide de certificats clients. Dans ce cas, un client n'est pas un utilisateur individuel, mais une sorte de couche de présentation. Les utilisateurs sont authentifiés en utilisant une approche personnalisée et il est de la responsabilité de la couche …

10 rest authentication headers

Les autorisations d'accès et les rôles doivent-ils être inclus dans la charge utile de JWT?

Les informations sur les autorisations et les rôles du client doivent-elles être incluses dans JWT? Avoir de telles informations dans le jeton JWT sera très utile car à chaque fois qu'un jeton valide arrive, il serait plus facile d'extraire les informations sur l'autorisation de l'utilisateur et il ne sera pas …

9 security authentication jwt

Modèles d'entreprise pour l'authentification JWT pour les applications basées sur REST?

La spécification JWT décrit uniquement la charge utile et la façon dont elle est envoyée, mais laisse le protocole d'authentification ouvert, ce qui permet la flexibilité, mais malheureusement, la flexibilité peut conduire à des antipatterns et à une mauvaise conception. Je recherche un modèle d'entreprise bien pensé et testé pour …

9 rest authentication architectural-patterns

Mise en cache des demandes authentifiées pour tous les utilisateurs

Je travaille sur une application web qui doit gérer de très fortes impulsions d'utilisateurs simultanés, qui doivent être autorisés, à demander un contenu identique. Dans son état actuel, il est totalement paralysant, même pour une instance AWS à 32 cœurs. (Notez que nous utilisons Nginx comme proxy inverse) La réponse …

9 authentication caching nginx

En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.

Licensed under cc by-sa 3.0 with attribution required.