wep app sec

WEP-APP-SEC

แอปพลิเคชัน ASP.NET ขนาดกะทัดรัดเพื่อเรียนรู้เกี่ยวกับการรักษาความปลอดภัยเว็บแอปพลิเคชันและ API

การแนะนำ

การเป็นนักพัฒนามานานกว่าสามทศวรรษที่ฉันได้รับการจัดการกับคำหลักใหม่คำศัพท์พร้อมกับเทคโนโลยีใหม่และน่าตื่นเต้นตลอดเวลา เป็นตัวจับเวลาเก่าและเป็นผู้สนับสนุนที่แข็งแกร่งของการจูบ (ทำให้มันเรียบง่ายและโง่) บางครั้งฉันรู้สึกหลงทาง ในสถานการณ์เหล่านั้นฉันพยายามทำให้สิ่งต่าง ๆ ง่ายขึ้นสำหรับคนอื่น ๆ เช่นฉันซึ่งอาจได้รับประโยชน์จากงานของฉัน โครงการนี้อยู่ในบรรทัดเดียวกัน

หากคุณยังใหม่กับเรื่องนี้ฉันขอแนะนำให้คุณดูสไลด์โชว์ง่าย ๆ ที่ฉันเตรียมไว้ในหัวข้อนี้ [https://www.ipcolony.com/#blog-web-security]

สิ่งที่คุณจะเรียนรู้

การใช้โครงการนี้คุณจะได้เรียนรู้ว่า OAuth ทำงานอย่างไรแม้ว่าโครงการจะไม่ใช้งาน

รายการต่อไปนี้ครอบคลุมในโครงการ

• บังคับให้ https สำหรับเว็บไซต์ของคุณ
• การตรวจสอบรหัสผ่านกับแฮชที่เก็บไว้
• ส่งคืนโทเค็นหลังจากการตรวจสอบสิทธิ์
• ใช้โทเค็นสำหรับการสนทนาครั้งต่อไป
• การบำรุงรักษาโทเค็นบนฝั่งเซิร์ฟเวอร์โดยใช้รายการปลอดภัยเธรดง่ายๆ
• การรักษาวิธีการ API
• การเพิ่มการอนุญาตที่เพิ่มเข้ามาในวิธี API เพื่อให้ผู้ใช้ที่เลือกเท่านั้นสามารถใช้งานได้