wep app sec

Wep-App-Sec

웹 애플리케이션 및 API 보안에 대해 배우는 소형 ASP.NET 응용 프로그램.

소개

30 년 넘게 개발자로서 저는 새로운 키워드, 용어, 새롭고 흥미로운 기술과 항상 다루어 왔습니다. 옛 타이머와 키스의 강력한 지지자 (간단하고 바보 같은)가 때로는 길을 잃었다 고 느낍니다. 그런 상황에서 나는 나와 같은 다른 사람들을 위해 물건을 단순화하려고 노력합니다. 이 프로젝트는 같은 줄을 따라 있습니다.

이 주제에 익숙하지 않다면이 주제에 대해 준비한 매우 간단한 슬라이드 쇼를 보는 것이 좋습니다. [https://www.ipcolony.com/#blog-web-security]

당신이 배울 것

이 프로젝트를 사용하면 프로젝트 자체가 사용하지는 않지만 OAUTH 작동 방식을 거의 배우게됩니다.

다음 항목은 프로젝트에서 다루어집니다.

• 귀하의 사이트에 대한 HTTPS 강제
• 저장된 해시에 대한 비밀번호 검증
• 인증 후 토큰 반환
• 후속 대화를 위해 토큰 사용
• 간단한 스레드 안전 목록을 사용하여 서버 측의 토큰 유지
• API 방법 고정
• 선택한 사용자 만 사용할 수 있도록 API 메소드에 추가 권한을 추가합니다.