security

0열

1답변

엔드 포인트에 사용자 정의 HTTP 헤더를 보내는 방법은 무엇입니까?

인증 토큰을 보내려고하는데 내 서버가 어떻게 든 그것을받지 못합니다. //service.ts ... import { HttpClient, HttpHeaders } from '@angular/common/http'; ... getAllUsers():Observable<User[]>{ return this.http.get<User[]>(this.bac

java spring angular security typescript 2017-12-15

---

0열

1답변

Google Datalab에서 --no-user-checking을 사용하여 VM에 연결하는 것을 금지하는 방법

우리는 노트북에 연결하고 작업 할 수있는 자체 Datalab VM이있는 몇 명의 datalab 사용자가 있습니다. 는 따라와 명령을 사용하여 VM에 연결 : datalab connect <USER_VM_NAME> 을하지만 여전히 그들은 다음 명령을 사용하여 다른 사용자의 VM에 연결할 수 있습니다 datalab connect <ANOTHER_USER_V

security google-cloud-datalab 2017-12-15

---

1열

1답변

보장 기밀 데이터가

패키지 우리는 어떻게 Nuget 패키지 관리자를 통해 다운로드 패키지 가 안전 고객의 기밀 데이터를 사용할 수 있는지 확인 할 수 있습니까? 내가 아는 바로는 누군가가 Nuget에 기여할 수 있으며 악의적 인 코드가 도입되어 Visual Studio를 통해 다운로드 될 수있는 경우가 있습니다. 우리는 패키지를 사용하는 것이 안전하다는 것을 보장하기 위해 N

visual-studio security nuget nuget-package 2017-12-15

---

1열

2답변

JWT 토큰 서명 유효성 검사 자바 스크립트

JWT 토큰을 사용하여 Api에 연결하는 자바 스크립트 클라이언트를 만들고있었습니다. 서버쪽에는 문제가 없습니다. 토큰에 서명을 만들고 나중에 서명을 확인하여 아무도 토큰을 변조하지 않도록 할 수 있습니다. 하지만 클라이언트 측에서 어떻게해야합니까? JWT 토큰을 디코드하고 헤더, 페이로드 및 서명을 볼 수 있습니다. 하지만 클라이언트 사이트에서 서명을 확

javascript security jwt 2017-12-15

---

0열

1답변

Apache : ssl 가상 호스트에서 "curl --insecure"를 차단하는 방법

자체 서명 된 인증서로 Apache에서 ssl 가상 호스트를 만들었습니다. 제 생각에는 구성이 정확하지만 "curl --insecure"를 사용하여이 URL에 액세스 할 수 있습니다. 여러 구성을 구글에서 검색 몇 가지 튜토리얼을 읽고 시도 (diretives의 SSLVerifyClient는 | SSLVerifyDepth | AuthType이 | AuthB

apache web-services security curl ssl-certificate 2017-12-15

---

0열

1답변

패킷이 라우팅 테이블에 여러 개의 일치 항목이있는 경우 행간에 연결을 끊는 것이 무엇입니까?

그냥 라우팅 테이블에 대한 행의 양을 줄이는 지 궁금합니다. 도와 주셔서 미리 감사드립니다!

security networking 2017-12-15

---

1열

1답변

PHP를 통해 스크립트를 실행하려면 보안 Linux 서버 설정 exec()?

PHP (exec() 또는 shell_exec())를 통해 스크립트 (phantomJS)를 실행하고 싶습니다. 제 개발 시스템에서 모든 것이 잘 작동합니다. 프로덕션 서버에 phantomJS를 설치했으며 SSH를 통해 로그인 한 후 터미널에서 성공적으로 실행했습니다. GLIBCXX_3.xx이 웹 호스팅에서 지원 팀을 찾을 수 없습니다 GLIBC_2.xx를

php security server phantomjs 2017-12-15

---

1열

1답변

ListenAndServeTLS에 인증서와 키를 문자열로 전달

이동을 사용하여 앱을 만들고 있는데 ListenAndServeTLS 기능을 사용하여 https 서버를 시작하려고합니다. func StartServer() { defer config.CapturePanic() c := config.GetInstance() serverAddress := fmt.Sprintf(":%s", c.GetC

security go 2017-12-17

---

0열

1답변

보안 페이지에 안전하지 않은 콘텐츠를 표시하는 방법

HTTP 요청으로 만 사용할 수있는 플립 북 iframe 리소스 ( )를 사용하고 싶지만 내 페이지가 HTTPS를 통해로드되었습니다. 크롬은 혼합 된 콘텐츠를 표시하지 않습니다. 다른 호스트의 리소스를 포함하거나 사이트의 콘텐츠를 직접 다운로드하여 호스팅 할 수 없습니다. 다른 옵션이 있습니까?

http security iframe https 2017-12-17

---

0열

1답변

HSTS 헤더가있는 경우 크롬에서 HTTPS를 강제로 실행하지 않는 이유는 무엇인가요?

내 서버 쪽에서 이미 HSTS 헤더를 사용하도록 설정 한 경우 Google 크롬이이를 무시하는 이유는 무엇입니까? http로 자유롭게 웹 사이트에 접속할 수 있습니다. 나는 브라우저가 HTTPS에서만로드하도록 웹 사이트를 강제해야한다고 기대하고 있습니다. 결국, HSTS는 그 목적을위한 것입니다. 내가 틀렸다면 나를 바로 잡아주세요. 참조는 : Video

google-chrome security hsts 2017-12-18

---