wep app sec

WEP-App-Sec

Eine kompakte ASP.NET -Anwendung, um über das Sicherenden von Webanwendungen und APIs zu erfahren.

Einführung

Als Entwickler habe ich seit über drei Jahrzehnten ständig mit den neuen Schlüsselwörtern, Terminologie, zusammen mit der neuen und aufregenden Technologie zu tun. Als Oldtimer und ein starker Befürworter von Kuss (halten Sie es einfach und dumm), fühle ich mich manchmal verloren. In diesen Situationen versuche ich, Dinge für andere wie mich zu vereinfachen, die vielleicht mit meiner Arbeit profitieren können. Dieses Projekt ist in der gleichen Richtung.

Wenn Sie neu in diesem Thema sind, empfehle ich Ihnen, eine sehr einfache Diashow zu sehen, die ich zu diesem Thema vorbereitet habe. [https://www.ipcolony.com/#blog-web-security]

Was Sie lernen werden

Mit diesem Projekt erfahren Sie, wie OAuth funktioniert, obwohl das Projekt selbst nicht verwendet wird.

Die folgenden Elemente sind im Projekt behandelt.

• Erzwingen Sie HTTPS für Ihre Website
• Passwortvalidierung gegen gespeicherte Hash
• Rückgabe eines Tokens nach der Authentifizierung
• Mit Token für nachfolgende Gespräche
• Wartung der Token auf der Serverseite mithilfe einer einfachen Thread -Safe -Liste
• Sicherung von API -Methoden
• API -Methoden hinzuzufügen, damit nur ausgewählte Benutzer sie verwenden können