wep app sec

Wep-App-Sec

Компактное приложение ASP.NET для изучения защиты веб -приложений и API.

Введение

Будучи разработчиком на протяжении более трех десятилетий, с которыми я имел дело с новыми ключевыми словами, терминологией, а также новой и захватывающей технологией, все время. Будучи старожильным, и сильным сторонником поцелуя (держите его простым и глупым), я иногда чувствую себя потерянным. В этих ситуациях я стараюсь упростить вещи для других, таких как я, которые, возможно, могут извлечь выгоду из моей работы. Этот проект в том же духе.

Если вы новичок в этой теме, я предлагаю вам посмотреть очень простое слайд -шоу, которое я приготовил на эту тему. [https://www.ipcolony.com/#blog-web-security]

Чему вы узнаете

Используя этот проект, вы узнаете, как работает OAuth, хотя сам проект не использует его.

Следующие предметы рассматриваются в проекте.

• Принудительно https для вашего сайта
• Проверка пароля против хранимой хеш
• Возвращение токена после аутентификации
• Использование токена для последующего разговора
• Поддержание токенов на стороне сервера с помощью простого списка безопасного потока
• Обеспечение методов API
• Добавление добавленной авторизации в методы API, чтобы его могли использовать только выбранные пользователи