wep app sec

WEP-APP-SEC

Um aplicativo Compact ASP.NET para aprender sobre a proteção de aplicativos e APIs da Web.

Introdução

Sendo desenvolvedor há mais de três décadas com as quais tenho lido com as novas palavras -chave, a terminologia, juntamente com a nova e emocionante tecnologia, o tempo todo. Sendo um veterano e um forte defensor do beijo (mantenha-o simples e estúpido), às vezes me sinto perdido. Nessas situações, tento simplificar coisas para outras pessoas como eu, que talvez possam se beneficiar do meu trabalho. Este projeto é na mesma linha.

Se você é novo nesse assunto, sugiro que você assista a uma apresentação de slides muito simples que preparei sobre este tópico. [https://www.ipcolony.com/#blog-web-security]

O que você aprenderá

Usando este projeto, você aprenderá praticamente como o OAuth funciona, embora o projeto em si não o use.

Os seguintes itens são abordados no projeto.

• Forçando HTTPs para o seu site
• Validação de senha contra hash armazenado
• Retornando um token após a autenticação
• Usando o token para uma conversa subsequente
• Mantendo os tokens no lado do servidor usando uma lista de seguros de threads simples
• Proteger os métodos da API
• Adicionando autorização adicional aos métodos de API para que apenas os usuários selecionados possam usá -lo