Ist es sicher, die Verifizierung in der Sitzung zu speichern, wenn eine SMS-Verifizierung in PHP durchgeführt wird?

Ist es sicher, die Verifizierung in der Sitzung zu speichern, wenn eine SMS-Verifizierung in PHP durchgeführt wird? Wo kann der Sitzungsdatenbank-Cache am besten gespeichert werden?

欧阳克 2017-07-04 13:45:58 0  4  1020

java - Ist es notwendig, eine Signaturüberprüfung basierend auf der bidirektionalen HTTPS-Authentifizierung hinzuzufügen?

Die direkte Kommunikation zwischen Unternehmenssystemen basiert auf der bidirektionalen HTTPS-Authentifizierung. Ist es notwendig, den Schlüsselfeldern eine zusätzliche Signaturüberprüfung hinzuzufügen? Es geht um Buchhaltung und Sicherheit. Bitte geben Sie mir einen Rat von jemandem mit einschlägig...

三叔 2017-06-23 09:13:02 0  2  1045

Wie sicher ist die Apache-Basisauthentifizierung?

Das Bürosystem muss im öffentlichen Internet bereitgestellt werden. Ich habe vorerst kein VPN verwendet und eine grundlegende Überprüfung konfiguriert ? Worauf sollte ich achten?

PHP中文网 2017-05-16 17:03:10 0  2  528

Laravel verfügt über eine Einstellung zum Ausschließen von Verifizierungstokens. Verursacht die fehlende Verifizierung jedoch Sicherheitsprobleme?

Laravel verfügt über die folgende Einstellung zum Ausschließen von Verifizierungstoken: {code...} Sie können die URL des Nichtverifizierungstokens eingeben. An einigen Stellen ist es nicht möglich, es auszuschließen , wird ein Token-Fehler zurückgegeben. Was passiert jedoch, nachdem das Sicherheitsp...

天蓬老师 2017-05-16 16:50:34 0  1  457

openssl – So konfigurieren Sie Nginx, um das SSL-Sicherheitszertifikat zu konfigurieren und neu zu starten, ohne ein Passwort einzugeben

Heute habe ich ein SSL-Sicherheitszertifikat für Nginx {code...} konfiguriert und dann wird beim Neustart und Neuladen das Passwort benötigt. . . {Code...} Aber ich habe ein Skript, das jeden Tag neu geladen werden muss, und die Passworteingabefunktion kann nicht implementiert werden. Gibt es eine M...

阿神 2017-05-16 17:30:14 0  2  1017

Analysieren Sie die Sicherheit von NPM-Paketen

Gibt es eine Möglichkeit, die Sicherheit eines NPM-Pakets zu überprüfen? Ich arbeite an einem Projekt, das die Verarbeitung von CSV-Dateien erfordert, und habe das PapaParse-Paket entdeckt (https://www.papaparse.com/). Bevor ich fortfahre, möchte ich sicherstellen, dass es sicher ist. Jeder Einblick...

P粉550323338 2023-08-15 13:45:16 0  1  553

Parallelität, Nachrichtenwarteschlange, Lastausgleich, Caching, Verteilung, Sicherheit – sind das die Highlights Ihres Lebenslaufs? Java-Absolvent, mehr als ein halbes Jahr Praktikum

Parallelität, Nachrichtenwarteschlange, Lastausgleich, Caching, Verteilung, Sicherheit – sind das die Highlights Ihres Lebenslaufs? Java-Absolvent, mehr als ein halbes Jahr Praktikum

漂亮男人 2017-06-12 09:27:05 0  13  2020

javascript - WeChat „Share to Moments' benutzerdefinierter Freigabeinhalt kann die jssdk-Schnittstelle nicht erfolgreich aufrufen, ich weiß nicht warum

WeChat „Share to Moments“ passt die JSSDK-Schnittstelle zum Teilen von Inhalten an. Aus irgendeinem Grund ist das Ergebnis nicht die festgelegte Titelbeschreibung und das festgelegte Bild. √Das offizielle Konto wurde zertifiziert. √Der js-sichere Domänenname in den Funktionseinstellungen stimmt mit ...

滿天的星座 2017-07-05 10:59:14 0  5  1095

Wie behebe ich CSP-Fehler? „Die Ausführung des Inline-Ereignishandlers wird verweigert, da er gegen die folgende Richtlinie zur Inhaltssicherheit verstößt …'

Ich erhalte einen CSP-Fehler, wenn ich in script-src einen Zufallswert hinzufüge. Dies ist die CSP – Inhaltssicherheitsrichtlinie, die ich einrichte: default src 'none'; script -src 'self' 'unsichere Bewertung' nonce -b1967a39a02f45edbac95cbb4651bd12 'unsicherer Hash'; Frame -src 'self' nonce - b196...

P粉781235689 2023-08-30 11:44:31 0  1  831

Docusign-Fehler: „Lokales Ausstellerzertifikat konnte nicht abgerufen werden'

Wir verwenden DocusignRestAPI (PHPSDK) in unserer Anwendung und es funktioniert einwandfrei. Die Authentifizierungsmethode ist JWT. Ich möchte den gesamten Code verwenden, den ich für verschiedene Subdomains geschrieben habe, erhalte jedoch die folgende Fehlermeldung: API-Aufruf an https://account.d...

P粉845862826 2024-02-26 12:41:23 0  2  376

Informationen zur Benutzer-ID der versteckten Domäne

Ist es nicht unsicher, die Benutzer-ID zu ändern, indem man den Wert einer nicht verifizierten Benutzer-ID ändert? .

一粒红尘 2018-09-19 15:57:37 0  0  1156

java – Fragen zur JD-Single-Sign-On-Authentifizierung

Das Bild oben ist eine HTTP-Anfrage während des Single-Point-Authentifizierungsprozesses von JD.com. Sein Prozess ist wie folgt: Das heißt, die aktuelle Homepage ist www.jd.com, und dann wird die Authentifizierung bei sso.jd.hk durch Initiieren einer domänenübergreifenden Anfrage initiiert. Diese An...

给我你的怀抱 2017-05-17 09:57:37 0  2  706

python – Thread-Sicherheitsprobleme bei Singletons

{Code...} Das Obige ist eine Möglichkeit, einen Singleton in Python zu implementieren, aber wir alle wissen, dass diese Implementierung nicht threadsicher ist. Im obigen Code habe ich den Testcode selbst geschrieben, aber festgestellt, dass die ID-Ausgabe dieselbe ist. Es kann nicht nachgewiesen wer...

给我你的怀抱 2017-05-18 10:45:22 0  1  627

javascript - Die von der SMS-Schnittstelle zurückgegebenen JSON-Daten werden in der Konsole angezeigt. Was soll ich tun?

Ich habe den Bestätigungscode 1234 direkt auf der Konsole gesehen. Ist das nicht sehr unsicher? Könnten Sie mir bitte sagen, wie Sie das gemacht haben?

天蓬老师 2017-05-18 11:02:07 0  3  510

Ich habe phpstudy normal installiert, die Website eingerichtet und Shopex installiert, aber es erschienen verstümmelte Zeichen.

Ich habe phpstudy normal installiert, die Website eingerichtet und shopex installiert, aber später, als ich zum Standardverzeichnis wechselte, war auch die gesamte Seite verstümmelt weißt du warum?

张远洲*** 2020-03-18 22:44:02 0  0  1426

javascript - WeChat js-sdk teilt Moments, Android-Geräte zeigen keine benutzerdefinierten Titel und Bilder an

Die URL lautet: http://67884808.ngrok.io/html/questionnaire_result.html. Beim Teilen mit Moments werden der Titel und das Bild nicht angezeigt Testnummer. Spielt das eine Rolle? Ist ein zertifiziertes öffentliches Konto erforderlich? Ich verwende die js-sdk-Methode zum Teilen ...

迷茫 2017-05-18 11:00:18 0  1  1178

Client-IPv6 auf PHP, aber IPv4 auf dem Knotenserver – sie müssen gleich sein

Ich habe Probleme im Zusammenhang mit Sicherheit und Authentifizierung. Ich habe eine Software, die prüft, ob der Benutzer bestätigt ist, und ich muss sicherstellen, dass es sich um denselben Client handelt, der die PHP-Anfrage und die Node-Server-Anfrage sendet. Auf dem Knotenserver wird die IP des...

P粉239164234 2023-09-04 19:35:35 0  1  617

Java – Sicherheitsprobleme beim JWT-Token.

Die Systeme A und B sind vom Front- und Back-End getrennt. (Zwei Systeme domänenübergreifend) Jetzt springt eine Seite in System A zu System B. Jetzt verwende ich es, um zu System B zu springen. In der Adressleiste befindet sich ein verschlüsseltes Token (einschließlich Benutzer-ID), das die automat...

高洛峰 2017-07-03 11:43:27 0  4  1157