security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

有效地将给定令牌与数据库中的散列，盐渍令牌进行比较

我正在使用令牌在我的应用程序中实现身份验证。生成令牌时，实际令牌将发送到客户端以存储在cookie中，而散列令牌将保存在数据库中...

security authentication cookies hash access-token

回答 1 投票 1

如何安全地使用PHP Runkit_Sandbox

我正在构建一个教学工具Web应用程序，允许用户将php类作为文本提交，然后应用程序将运行它们。我认为Runkit_Sandbox是这项工作的工具，但是文档没有提供太多建议，因为......

php security

回答 3 投票 5

带有SecurityManager策略文件的Java Shipping JAR

我正在尝试发布一个执行一些RMI调用的Java应用程序。我需要将它作为一个JAR文件发送（这是一个要求，没有办法解决它）。现在，允许某些事情（如套接字和RMI ......

java security jar policy

回答 1 投票 0

如何保护我的python套接字包[关闭]

我在python中有TCP / IP套接字客户端/服务器程序。我想保护这些数据包。我想知道你对此的看法。先感谢您。

python python-3.x python-2.7 security server

回答 1 投票 -1

使用innerHTML，有哪些安全问题？

我被告知在我的JS代码中使用innerHTML很危险。我确实明白了为什么，但有人可以告诉我这两种使用方式之间是否存在差异？第一：常...

javascript html security xss innerhtml

回答 1 投票 3

是否真的可以保护应用程序中的连接字符串。配置？

我们希望保护用于从.NET Windows应用程序连接到SQL Server数据库的登录信息。此信息作为连接字符串存储在app.config文件中...

c# .net sql-server security

回答 2 投票 4

仅允许从我的应用程序访问cpanel中的文件

我已经创建了一个android应用程序，它使用JSON库从cpanel读取一些JSON数据，但接下来我意识到有人可以访问这些文件，并且他们在他们的网站中使用它......

android json security

回答 1 投票 1

为什么proguard只是混淆了没有扩展任何东西的类

我试图用proguard混淆我的android应用程序。但问题是，当我反编译apk时，它只显示更改的变量名，但类名与源中的相同。只有一个......

android security android-proguard

回答 2 投票 -1

为什么AWS API Gateway不支持VPC？

我刚刚阅读了以下文章而且我真的不明白为什么AWS API Gateway不支持开箱即用的VPC，我们必须通过lambda函数代理所有请求？有没有人 ...

security amazon-web-services networking aws-api-gateway amazon-vpc

回答 1 投票 3

在运行时定义注释

我在我的应用程序中有这个方法，我想授权只在特定组织中具有权限1,2的用户执行此方法。我有覆盖方法hasPermission来检查...

java spring security spring-security

回答 1 投票 1

比较WSO2 Identity Server和SCIM

我想知道哪个在安全功能方面更好：WSO2 Identity Server或SCIM。我已经阅读了他们的文档和RFC（用于SCIM），但我无法弄清楚哪一个是......

security authentication wso2 wso2is scim

回答 1 投票 0

jhipster会话超时配置

我从git下载了JHipster，并试图了解如何配置会话超时但却找不到任何web.xml或基于java的类。你能帮我弄清楚我怎么能......

spring security angularjs jhipster

回答 2 投票 6

Node JS中的权限

我正在使用快递和续集制作应用程序。有用户和管理员。现在，我正在通过中间件处理权限。假设用户可以更改消息：var Message = ...

node.js security express permissions sequelize.js

回答 3 投票 1

WSO2 ESB使用证书的WCF安全方法

我是WSO2 ESB的新手。我已经使用wsHttpBinding构建了一个wcf服务，并使用自我证书进行保护。我找不到将该服务与ESB集成的方法。有什么建议吗？我创造了一个自我......

wcf security wso2 certificate esb

回答 1 投票 -1

如何以编程方式修改Firebase中的安全规则？

firebase文档中的示例假定手动更新firebase安全规则。如何以编程方式修改安全规则以支持真实的协作应用程序？在使用中......

security firebase firebase-security

回答 2 投票 5

在SAP ABAP中触发后门注入漏洞的代码

当我使用代码SY-UNAME ==“anyname”并提供任何用户名的值时，它会给我后门注入漏洞。有什么办法可以解决这个问题吗？

security sap abap owasp hacker-news

回答 2 投票 1

我的网站被黑了......我该怎么办？ [关闭]

我父亲今天打电话给我，说他们去他的网站的人有168种病毒试图下载到他们的电脑上。他根本不是技术人员，用WYSIWYG编辑器构建了整个东西。 ...

security cracking

回答 8 投票 20

在Travis Public Repository中如何添加一个对Pull请求起作用的Secure变量

我在一个公共存储库上有Travis-ci。完成执行后，它会生成一个我想上传到cloudinary.com的图像，但它可以是任何其他服务。问题是要做到这一点，我......

security authentication travis-ci

回答 1 投票 7

与服务用户或公共用户保护REST端点

我正在编写一个移动应用程序，通过REST与远程Java服务进行通信。我用https保护我的（SpringBoot）Web服务（由于数据的性质，它需要是安全的）...

java rest web-services security spring-boot

回答 1 投票 0

Symfony多个Ldap提供程序

我无法使用服务和安全配置（Symfony 3.3）针对多个ldap库验证用户。我正在使用Ldap symfony组件并为...创建2个ldap配置服务

symfony security ldap symfony-3.3

回答 1 投票 0

security 相关问题

最新问题