wep app sec

WEP-APP-SEC

緊湊的ASP.NET應用程序，以了解確保Web應用程序和API的信息。

介紹

作為開發人員，我一直在處理新的關鍵字，術語以及新的令人興奮的技術。作為一個老朋友，也是對吻的強烈支持者（保持簡單而愚蠢），有時我會感到迷失。在這些情況下，我試圖為像我這樣的其他人簡化東西，他們也許可以從我的工作中受益。該項目符合相同的行。

如果您是這個主題的新手，建議您觀看我在此主題上準備的非常簡單的幻燈片。 [https://www.ipcolony.com/#blog-web-security]

你會學到什麼

使用此項目，您將了解Oauth的工作原理，儘管該項目本身不使用它。

項目涵蓋以下項目。

• 強迫您的網站HTTP
• 針對存儲的哈希的密碼驗證
• 身份驗證後返回令牌
• 使用令牌進行隨後的對話
• 使用簡單的線程安全列表在服務器端維護令牌
• 確保API方法
• 將添加的授權添加到API方法中，以便只有選定的用戶才能使用它