security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

通过API从客户端直接将视频上传到Vimeo

我想通过API直接将视频上传到Vimeo，而不必将其上传到后端服务器。在Amazon S3中，我将在后端生成一个签名，并在前端表单上使用它。但是，...

security upload vimeo vimeo-api

回答 1 投票 3

在phpunit测试中覆盖symfony TokenAuthenticator

我已经通过扩展AbstractGuardAuthenticator类来创建自定义令牌身份验证类，如此处所述。我的要求是接受一个jwt，将其提取并通过检查它来识别用户'...

php symfony security phpunit symfony5

回答 1 投票 0

拒绝直接访问文件夹（仅允许通过应用程序访问）

我需要防止某人直接访问pdf，而只能允许他们通过应用程序本身被拉。如何做到这一点？

asp.net security file-access

回答 4 投票 4

使用“ npm install”的漏洞问题

我已经使用express coserver命令安装了Express服务器，然后使用.npm install'命令来安装其他节点程序包/依赖项，但是得到了以下结果：=== npm ...

node.js security npm package

回答 1 投票 2

在远程控制（硒）中如何使用或启用Tor电路？

实际上，我使用Selenium管理了Tor浏览器的控制，但是我意识到Tor电路（IP的更改）没有启用。那么是否存在启用它的方法？或使用称为（新身份）形式的新功能...

selenium security tor

回答 1 投票 0

Spring security的CSRF令牌-我可以使用纯HTML还是需要JSP？

[能否请您说说在纯HTML（不是JSP）内部是否有使用Spring Security的CSRF令牌的方法？我的旧应用程序使用JSP，并轻松接收spring security的CSRF令牌：

spring spring-boot security spring-security

回答 1 投票 0

不允许加载本地资源，Chrome服务器

[尝试在我的项目中包含本地图像时出现以下错误：不允许加载本地资源：file：/// localhost：8887 / assets / MIB.jpg％20alt = MIB我的Google和Stack。 ..

google-chrome security localhost

回答 1 投票 0

正在安全地将数据存储在JSON文件中（前提是已加密）

我想将用户电子邮件和密码之类的数据存储在JSON文件中，而不是数据库之类的数据。这样做的主要原因是因为JSON文件更快，更易于阅读和更新。 ...

json database security

回答 1 投票 0

在用户中有两个声明身份（ClaimsPrincipal），仅一个用于[授权]

我有两个JWT包含在对我的服务的所有调用中。第一个（称为UserJwt）是我要用于大多数服务操作的[授权]的一个。第二个（称为...

c# security asp.net-core jwt asp.net-core-3.1

回答 1 投票 0

“安全设置”对话框未列出我的应用程序

我的应用需要访问日历。由Catalina负责的沙盒没有大问题。现在在Catalina下，该应用程序不会显示在安全设置中：我已经设置了Hardened ...

xcode security macos-catalina

回答 1 投票 0

私有应用的OAuth2流程和最佳做法

[在我解释我的问题和找到的解决方案/指南时，请多多包涵。说明：在我公司中，我们有一种产品具有多个模块。每个模块都是其单独的后端...

security authentication oauth oauth-2.0 openid-connect

回答 2 投票 3

用于存储敏感数据而不使用数据库或.xml文件的最佳方法

c# xml security inno-setup

回答 1 投票 0

jQuery的$ .get（）是否可以安全地调用不受信任的URL？

我最近了解到jQuery的$ .getJSON（）在不可信的URL上调用并不安全。 $ .get（）呢？当URL参数来自不受信任的来源时，是否可以安全地调用jQuery的$ .get（），或...

jquery ajax json security xss

回答 6 投票 21

JWT.io正在基于空秘密验证令牌并说签名已验证

我对此完全陌生，所以请忍受我的问题是否完全愚蠢。我正在学习如何使用https://jwt.io验证签名以下是我在做什么生成的Public / ...

security jwt json-web-signature

回答 1 投票 0

在kubernetes + node.js中处理多个用户令牌

目前，我有一个digitalocean kubernetes集群，其中包含mongodb副本和与之连接的node.js。我必须为平台上的每个用户存储其Stripe api令牌，但我不认为要插入...

node.js mongodb security kubernetes

回答 1 投票 0

内核代码能否以其他内核代码无法撤消的方式将其设置为只读？

我的印象是，Linux内核进行自我保护的尝试围绕不允许恶意代码在内核空间中运行。特别是，如果要加载恶意内核模块，...

security assembly linux-kernel x86-64 page-tables

回答 1 投票 3

Cookie还是本地存储？

背景：我有两个应用程序的前端和后端。使用django rest框架在django上进行后端处理。对于身份验证，我使用令牌。因此，当客户端登录时，它通过邮局从后端请求令牌。客户端设置此...

javascript security cookies local-storage token

回答 1 投票 0

软件安全模块/工具包，替换了用于开发加密功能的HSM

我工作并完成了一个PKI项目，该项目使用HSM生成-存储密钥并执行加密功能。我使用PKCS＃11与我们的应用程序进行sigin / verification和...

security encryption cryptography hsm

回答 5 投票 8

出于安全原因，删除请求请求的整个记录，或至少删除部分历史记录

[我们让开发人员提交了其中包含纯文本密码的PR。审阅者要求将其删除并以另一种方式加载，以便它不会进入回购协议。此后已修复。 ...

security azure-devops azure-devops-server-2019

回答 1 投票 0

使用Java Spring LDAP启动TLS

我正在尝试使用证书与我的OpenLDAP服务器建立连接。这是我拥有的代码：//设置用于创建初始上下文的环境Hashtable env = ...

java spring security ssl ldap

回答 1 投票 0

security 相关问题

最新问题