Unter Authentifizierung wird gemeinhin die Behauptung der Identität eines Benutzers oder einer Entität verstanden, obwohl sie sich im weiteren Sinne auf die Behauptung der Wahrhaftigkeit jeder Art von Behauptung beziehen kann. Die Authentifizierung ist ebenso wie die Verschlüsselung eine wichtige Komponente bei der Implementierung der Computersicherheit.
Ich war ziemlich paranoid, als ich lernte, "Sicherheit richtig zu machen" für diese Site, die ich erstelle (erste nicht triviale Site, die ich erstellt habe), und ich habe etwas bemerkt, das mich stört: SSL. Ich habe hier, auf StackOverflow und anderswo viele Sicherheitsthreads gelesen, in denen...
Was sind die Vor- und Nachteile von jedem? Ist es sinnvoll, beide zu unterstützen? Was ist für Benutzer / einfacher zu
Ich habe ein System (webbasierte Anwendung), das Dateianhänge von einem System eines Drittanbieters über SOAP abruft. Diese werden wiederum auf unserem System als Dateien in einem Verzeichnis erstellt. Wenn ein Benutzer des Systems (authentifiziert durch ldap) eine Anfrage an meine Anwendung...
In den letzten Wochen habe ich auf meiner Website einen konsistenten Stream von 15 bis 30 ungültigen Anmeldeversuchen pro Stunde gesehen. Viele von ihnen sind unsinnige Benutzernamen, die niemand jemals für echt registrieren würde, und enthalten häufig typische Spam-bezogene Schlüsselwörter. Sie...
Daher habe ich kürzlich mehr zweistufige Anmeldevorgänge erlebt, bei denen ich meinen Benutzernamen auf einer Seite und mein Passwort auf einer zweiten Seite eingeben muss. Ich mag dieses Muster wirklich nicht, da es ein zusätzliches Laden der Seite erfordert, nur um sich anzumelden. Aber mir wurde...
Ich versuche zu entscheiden, ob ich OpenID verwenden oder bei einem gut ausgebauten benutzerdefinierten Anmeldesystem bleiben möchte. Ich denke, der Reiz von OpenID ist klar, da der Benutzer kein weiteres Konto erstellen muss, um sich bei Ihrer Site anzumelden. Aber können Sie mir bei der...
Ich habe phpmyadmin in Win7 installiert. Wenn ich http://localhost/phpmyadmin/index.phpden Browser eingebe, wird phpmyadmin standardmäßig als Root angemeldet. Ich habe einen neuen Benutzer erstellt, aber es gibt immer noch kein Anmeldefenster. Jedes Mal, wenn er sich standardmäßig als root...
Ist es auf einer Social Networking-Site im Allgemeinen eine gute Idee, die Wiederverwendung alter Benutzernamen aus gelöschten Konten zuzulassen, oder ist es besser, deren Wiederverwendung für immer zu verbieten? Wie machen es die großen Jungs (Facebook, Google usw.)? Für die Datenbank ist dies im...
Ich habe festgestellt, dass die Webanwendung eines Anbieters die Funktion "Vorgeschlagenes Kennwort" von Safari bei Formularen zum Erstellen von Kennwörtern auslöst, dieses Kennwort jedoch beim Senden des Formulars nicht speichert. Das heißt, nach dem Absenden des Formulars und dem erneuten...
Ich habe versucht, die sicherste Authentifizierungsmethode für meinen Reverse-Proxy in NGINX zu finden. Ich habe ngx_http_auth_basic_modulebisher ohne Probleme verwendet, aber es gibt anscheinend einige offensichtliche Auswirkungen auf die Sicherheit bei diesem Setup . Die meisten dieser...
In den meisten Fällen verwende ich gerne Cookies, um mich daran zu erinnern, dass Benutzer wieder auf meine Websites zurückkehren. In meinen frühen / dummen Tagen habe ich eine Benutzer-ID (Auto-Inkrement-Ganzzahl) in einem Cookie gespeichert, und wenn der Benutzer zurückgegeben hat, habe ich...
Ich möchte eine Installation von MediaWiki als über das Internet zugängliches persönliches Wiki ausführen, das auf wiki.mysite.com ausgeführt wird. Ich möchte jedoch sicherstellen, dass ich der einzige bin, der dieses Wiki lesen und schreiben kann. In Zukunft kann ich anderen Personen explizit...
PROBLEM: Ich habe ein paar Dinge versucht, um Drupal dazu zu bringen, beim Anmelden nicht mehr zur User Prolfile-Seite zu wechseln. Ich habe sogar das LoginToboggan- Modul installiert , das nette Funktionen bietet und Drupal nicht davon abhält, alle Benutzer, die sich anmelden, auf ihre...
Ich habe drei verschiedene Websites, die ich auf drei verschiedenen Top-Level-Domains betreibe. Ich möchte, dass Benutzer sich bei einem von ihnen anmelden und dann automatisch bei allen drei angemeldet werden. Als zusätzliche Anforderung möchte ich, dass der Benutzer mein eigenes Anmeldesystem...