wep app sec

WEP-APP-SEC

Una aplicación ASP.NET compacta para aprender sobre la obtención de aplicaciones web y API.

Introducción

Siendo un desarrollador durante más de tres décadas, he estado tratando con las nuevas palabras clave, la terminología, junto con la nueva y emocionante tecnología, todo el tiempo. Siendo un veterano y un fuerte defensor del beso (manténgalo simple y estúpido), a veces me siento perdido. En esas situaciones, trato de simplificar cosas para otros como yo, que tal vez puedan beneficiarse con mi trabajo. Este proyecto está en la misma línea.

Si eres nuevo en este tema, te sugiero que veas una presentación de diapositivas muy simple que preparé sobre este tema. [https://www.ipcolony.com/#blog-web-security]

Lo que aprenderás

Usando este proyecto, aprenderá más o menos cómo funciona Oauth, aunque el proyecto en sí no lo usa.

Los siguientes artículos están cubiertos en el proyecto.

• Forzar HTTPS para su sitio
• Validación de contraseña contra el hash almacenado
• Devolver un token después de la autenticación
• Usar token para una conversación posterior
• Mantener los tokens en el lado del servidor utilizando una lista simple de hilo seguro
• Asegurar métodos API
• Agregar autorización adicional a los métodos API para que solo los usuarios seleccionados puedan usarla