wep app sec

WEP-APP-SEC

紧凑的ASP.NET应用程序，以了解确保Web应用程序和API的信息。

介绍

我一直在与新的关键字，术语以及新的令人兴奋的技术一起处理的三十年来。作为一个老朋友，也是对吻的强烈支持者（保持简单而愚蠢），有时我会感到迷失。在这些情况下，我试图为像我这样的其他人简化东西，他们也许可以从我的工作中受益。该项目符合相同的行。

如果您是这个主题的新手，建议您观看我在此主题上准备的非常简单的幻灯片。 [https://www.ipcolony.com/#blog-web-security]

你会学到什么

使用此项目，您将了解Oauth的工作原理，尽管该项目本身不使用它。

项目涵盖以下项目。

• 强迫您的网站HTTP
• 针对存储的哈希的密码验证
• 身份验证后返回令牌
• 使用令牌进行随后的对话
• 使用简单的线程安全列表在服务器端维护令牌
• 确保API方法
• 将添加的授权添加到API方法中，以便只有选定的用户才能使用它