wep app sec

WEP-APP-SEC

Aplikasi ASP.NET yang ringkas untuk mempelajari tentang mengamankan aplikasi web dan API.

Perkenalan

Menjadi pengembang selama lebih dari tiga dekade saya telah berurusan dengan kata kunci baru, terminologi, bersama dengan teknologi baru dan menarik, sepanjang waktu. Menjadi orang tua, dan pendukung ciuman yang kuat (tetap sederhana dan bodoh,) saya terkadang merasa tersesat. Dalam situasi itu, saya mencoba menyederhanakan hal -hal untuk orang lain seperti saya, yang mungkin dapat memperoleh manfaat dengan pekerjaan saya. Proyek ini sesuai dengan garis yang sama.

Jika Anda baru dalam hal ini, saya sarankan Anda menonton tayangan slide yang sangat sederhana yang saya siapkan tentang topik ini. [https://www.ipcolony.com/#blog-web-security]

Apa yang akan Anda pelajari

Menggunakan proyek ini Anda akan belajar banyak cara kerja OAuth, meskipun proyek itu sendiri tidak menggunakannya.

Barang -barang berikut tercakup dalam proyek.

• Memaksa https untuk situs Anda
• Validasi kata sandi terhadap hash yang disimpan
• Mengembalikan token setelah otentikasi
• Menggunakan token untuk percakapan berikutnya
• Memelihara token di sisi server menggunakan daftar aman utas sederhana
• Mengamankan metode API
• Menambahkan otorisasi tambahan ke metode API sehingga hanya pengguna yang dipilih yang dapat menggunakannya