wep app sec

wep-app-sec

WebアプリケーションとAPIのセキュリティについて学習するためのコンパクトなASP.NETアプリケーション。

導入

30年以上にわたって開発者である私は、新しいキーワード、用語、新しいエキサイティングなテクノロジーを常に扱ってきました。古いタイマーであり、キスの強い支持者であること（シンプルで愚かに保つ）私は時々迷子になります。そのような状況では、私のような他の人のために物事を単純化しようとしています。このプロジェクトは同じラインに沿っています。

このテーマに慣れていない場合は、このトピックについて準備した非常にシンプルなスライドショーを見ることをお勧めします。 [https://www.ipcolony.com/#blog-web-security]

あなたが学ぶこと

このプロジェクトを使用すると、OAuthの仕組みがほとんど学習されますが、プロジェクト自体は使用していません。

次の項目については、プロジェクトで説明しています。

• サイトのHTTPSを強制します
• 保存されたハッシュに対するパスワード検証
• 認証後にトークンを返す
• その後の会話のためにトークンを使用します
• シンプルなスレッドセーフリストを使用してサーバー側のトークンを維持する
• APIメソッドの保護
• 選択したユーザーのみがそれを使用できるように、APIメソッドに追加の追加認証