security

0열

1답변

나는 GDPR 준수에 대한 연구를 많이하고 있으며 웹 개발자에게 무엇을 의미하는지 알고 있습니다. 게시자, 웹 개발자 등은 컨트롤러뿐 아니라 책임도 있습니다. 제 질문은, 어떤 시점에서 고객 웹 사이트에 대한 책임이 있습니까? 예를 들어, 클라이언트가 기존 웹 사이트를 가지고 나와 수정 해달라고 요청하면 블로그를 추가합니다. 이제는 전체 웹 사이트의 규정

2열

2답변

암호를 내부 콘솔 앱에 임베드

콘솔 서버 애플리케이션을 매일 서버에 연결하여 작업 스케줄러가 매일 실행하려고합니다. 특정 조건에 따라이 응용 프로그램은 Office 365를 통해 선택된 사용자에게 전자 메일을 보냅니다. 물론 전자 메일 계정의 자격 증명을 사용해야 사용자를 전자 메일로 보낼 수 있습니다. Google 서버 중 하나의 내부 응용 프로그램이므로 코드에 사용자 이름과 암호가

0열

1답변

Javascript iframe 요소를 조회 할 수 없습니까?

브라우저 콘솔에서 일부 클릭이 발생할 때까지 iframe 내부에서 요소를 찾을 수 없습니다 (페이지를 다시로드 한 후). 클릭 후 완벽하게 작동합니다. 아무도 그것을 다루는 방법을 알고 있습니까? 미리 도움을 청하십시오. 당신은 iframe이 요소에 액세스해야하는 경우

0열

1답변

Websocket 개인 채팅 응용 프로그램

나는 websocket 개념이 처음이므로이 주제를 쓰는 이유입니다. 나는 단지 두 명의 특정 사용자 만이 구독 할 수 있도록 대화방을 확보 할 수있는 방법을 알고 싶습니다. 더 명확하게하기 위해 내가 당신에게 모범을 보일 것입니다. 은/채팅/방/{firstUserId는} - {secondUserId}는 사용자 114 & 43 것이다 IDS되는 /채팅/실/1

0열

1답변

API 백엔드와 SPA 프론트 엔드 간의 통신을 보호하는 방법

SPA *로 많은 작업을하고 있습니다. 따라서 SPA-ORM *에 대한 엔티티 데이터를 가져 오기 위해 API 기반 백엔드를 사용하고 있습니다. 이것은 간단하고 잘 작동합니다. 이제 저는 많은 사람들이 사용할 비공개 프로젝트를 진행하고 있습니다. 나는 SPA없이 나의 API의 오용을 막고 싶다. 스크립트 키디가 API를 오용하는 것을 조금 더 어렵게 만들

-1열

2답변

PHP 스크립트에 대한 액세스 제한

보안 관련 질문이 있습니다. 원격 서버에서 PHP 스크립트를 사용하여 데이터베이스를 채우는 앱을 개발하고 있습니다. PHP 스크립트를 공개적으로 사용 가능하게 만들고 싶지는 않지만 Ionic Framework를 사용하는 TypeScript로 작성된 특정 모바일 애플리케이션에서 사용하십시오. 내가 어떻게 이걸 이룰 수 있니?

2열

1답변

인코딩 된 해시 값에서 Argon2 유형을 파생하는 것이 안전합니까?

Argon2 참조 구현을 사용하려고하는데 확인 중에 type 매개 변수 (i, d, id)를 사용하는 것에 다소 혼란 스럽습니다. 비밀번호 확인을 위해 *verify* 라이브러리 중 하나를 호출해야합니다. 이러한 함수는 "높은 수준의"API와 함께 제공 : /** * Verifies a password against an encoded string *

1열

2답변

사용자가 컨트롤러에서 인증되었는지 확인

인증 된 사용자에게 리소스를 요청할 권한이 있는지 확인하는 방법은 여러 가지가 있습니다. 하지만 난 사용자가 전혀 인증 여부를 확인하는 예제를 찾을 수 없습니다.이 코드 사용하여, 나는 사용자가 인증되었는지 확인하기 위해 노력하고있는 커널 요청 수신기를 가지고 : AuthenticationCredentialsNotFoundException in classe

1열

1답변

보안을 손상시키지 않으면 서 설명 된 시스템에 암호 기억 기능을 추가하는 방법은 무엇입니까?

나는 사용자 암호를 사용하여 데이터베이스에 저장된 사용자 개인 키를 암호화하는 보안 시스템을 만들었습니다. 따라서 사용자는 데이터베이스에 저장된 개인 키를 해독하는 데 사용되는 올바른 암호를 입력 한 경우에만 개인 키를 검색 할 수 있습니다. 이 시스템에는 훌륭한 보안 기능이 있지만 '잊어 버린 암호'옵션을 사용하기가 어렵다는 결함이 있습니다. 내가 생각할

0열

1답변

laravel 등록 사용자와 자동 로그인 보안 문제

글쎄, 내가 간단한 논리를 가진 Laravel을 가진 사용자를 등록하기 위해 컨트롤러를 만들었고 나는 그것을 할 다른 방법이 있는지 확인하고 싶었다. 아래의 코드는 완벽하게 작동합니다. 자동 로그인하기 전에 인증 방법이 사용자의 등록 방법에서 작동하는지 확실하지 않습니다. 이 방법이 안전하고 보안 문제가 없다면 누구나 아이디어를 얻었습니까? public f