LoginBankOAuthCpf

DEMO

Link: http://dev.pab.ltda/soue Benutzertest: CPF: 265.000.000-01, CPF: 400.000.008-01, CPF: 400.000.008-02 Fühlen Sie sich frei, sich zu registrieren und das System zu testen!

LoginBankOAuthCpf

Systemische Tests zur Benutzerregistrierung und Generierung eines Authentifizierungstokens für die Bankanmeldung unter Verwendung von Microsoft System Security Claims und ASP.NET CORE 3.1 MVC-Validierungsmethoden

Dokumentation pt-br

--- # UMFANG # ---

Entwicklung einer Anwendung zur Registrierung und Anmeldung von Banking-Benutzern, Speicherung von Informationen in Cookies zur Verwendung und Validierung der Anmeldung unter Beachtung einiger bewährter Praktiken zur Datensicherheit. Beachten Sie, dass der Client in dem vom Client gezeigten Beispiel anfordert, dass die Registrierungsinformationen in Cookies unter Verwendung eines unverschlüsselten Datenarrays (JSON-Array) gespeichert werden und auch kein Token zur Validierung der Sitzung generiert wird, obwohl eine Variable mit dem Namen „Token“ benannt ist, die in Die Realität ist lediglich eine Matrix von Registrierungsdaten, die bei Bedarf wiederhergestellt werden und möglicherweise für Dritte sichtbar sind, um sie mithilfe von Phishing, Malware, Spyware oder anderen Techniken zu extrahieren. Wichtige Punkte bei der Sicherheit der registrierten Daten, die von SOUE geforderte Aktivität sollte als Bonus gelten.

ANFORDERUNGEN

1. Einfache HTML-Seite, wie im beigefügten Bild dargestellt (Anhang 01).
2. Die Startseite sollte die folgenden Navigationsmenüs enthalten: a) Konto eröffnen b) Investition c) Pläne
3. In Verbindung mit dem Navigationsmenü in der oberen rechten Ecke sollte es ein „Text“-Feld zum Einfügen eines gültigen CPF enthalten, das den Zugriff auf das Bankkonto ermöglicht.
4. In Anforderung 3 muss es eine Schaltfläche zum Bestätigen und Senden der CPF-Daten mit der Beschreibung „Zugriff“ enthalten.
5. In Anforderung 3 muss es eine Beschriftung haben, die den Benutzer darüber informiert, dass es sich um ein Feld für den Zugriff auf das Bankkonto handelt (Zugriff auf Ihr Konto).
6. In Anforderung 3 muss das Feld zur Eingabe des gültigen CPF einen Platzhalter mit Informationen enthalten, damit der Benutzer den CPF eingeben kann (Geben Sie Ihren CPF ein).
7. Die Fußzeile sollte eine Fußzeile mit den folgenden leicht zugänglichen Links enthalten: a) Traning Banking i) Wer wir sind ii) Unsere Dienstleistungen iii) Karriere iv) Entwickler b) Für Sie i) Eröffnen Sie Ihr Konto ii) Kreditkarten iii) Credits und Finanzierung iv) Einzelinvestitionen c) Segmente i) Commercial Banking ii) Versicherungen iii) Direktes Treasury
8. Im Hauptteil der Registrierungsseite muss das Formular zum Einfügen in die Datenbank vorhanden sein.
9. In Anforderung 8 müssen die Formularfelder, die der Benutzer ausfüllen muss, die folgenden sein: a) Name b) CPF c) E-Mail d) Telefonnummer e) Adresse
10. Um die in dem in Anforderung 9 beschriebenen Formular ausgefüllten Daten zu übermitteln, muss diese eine Schaltfläche mit der Bezeichnung „Registrieren“ enthalten.

ARCHITEKTUR

Für die Entwicklung der Anwendung wird die Programmiersprache ASP NET Core unter Verwendung des MVC-Standards (Model-View-Controller) verwendet, mit dem Backend in C# und dem Frontend in HTML mit ASP und kann auf der Clientseite über JavasCript-Funktionalitäten verfügen. Die gesamte Codierung wird mit der Entwicklungsplattform Visual Studio 2019 (IDE) durchgeführt. Die von den Benutzern generierten Daten werden in einer MySQL-Datenbank gespeichert. Für die Datenanfragen, die zwischen den Softwareschichten übertragen werden, wird der Datenaustauschstandard JSON verwendet.

ANFORDERUNGSPRÜFUNG

ANFORDERUNGEN | FUNKTIONELLE EIGENSCHAFTEN | GENEHMIGT | ERGEBNISSE UND BEOBACHTUNGEN JA NEIN

RF01 | HOMEPAGE MIT ZUGRIFF VERWEIGERTEN INFORMATIONEN | JA | RF02 | PRIVATE SEITE, DIE EINE AUTHENTIFIZIERUNG ERFORDERT. WENN SIE KEIN GÜLTIGES TOKEN HABEN, ZEIGEN SIE MSG. ZUGRIFF VERWEIGERT | JA | RF03 | BENUTZERREGISTRIERUNGSSEITE, EINGABE VON INFORMATIONEN IN DIE DATENBANK | JA | RF04 | METHODEN ZUR VERMEIDUNG DER SQL-INJECT-IMPLEMENTIERUNG | JA | RF05 | VALIDIERUNG DES CPF BEI DER ANMELDUNG UND WEITERLEITUNG DER KUNDENSEITE | JA | RF06 | ALARM MIT NACHRICHT, WENN DER CPF NICHT REGISTRIERT IST | JA | UMSETZUNGSSCHRITT 02 RF07 | PROTOKOLL FÜR JEDEN ZUGRIFF, DER INFORMATIONEN IN DER DATENBANK REGISTRIERT | JA | UMSETZUNGSSCHRITT 02 RF08 | MATHEMATISCHE VALIDIERUNG DES CPF MIT ALARM ÜBER GÜLTIGES ODER UNGÜLTIGES CPF NICHT ERFORDERLICH, NICHT ERFORDERLICH, KANN JEDOCH ERHÖHT WERDEN RF09 | NACH DER ANMELDUNG MIT CPF 10 SEKUNDEN lang WEITERLEITEN MIT NACHRICHT AN DEN BENUTZER | JA | RF10 | ERZEUGUNG VON COOKIES MIT VERSCHLÜSSELTEN UND ENTSCHLÜSSELTEN DATEN-TOKEN, DIE IM BROWSER-SPEICHER GESPEICHERT WERDEN | JA | .NET KODIERT STANDARDMÄßIG DIE SONDERZEICHEN VON COOKIES UND DIE VON DER ResponseCookies-KLASSE DURCHGEFÜHRTE KODIFIZIERUNG KANN IN DER BIBLIOTHEK/ASSEMBLY NICHT UMGESCHRIEBEN WERDEN. Aus diesem Grund enthalten unsichere Cookies „%%“ anstelle einiger Zeichen (URL-Encoder) RF11 | METHODE ZUR ZERSTÖRUNG VON COOKIES UND BEENDEN DER SITZUNG | JA |