secret-key 相关问题

秘密密钥是由有限数量的用户/程序知道并且参与保护信息(或访问信息)的数据。与用户输入并通过匹配验证的密码不同,秘密密钥通常从存储中读取,并且是解密受保护信息的算法的活动部分。使用此标记可以获得与密钥的创建,存储和使用相关的问题。

哪些Azure参数和键是敏感的

是否有关于Azure提供的哪些密钥和UUID是敏感信息的完整列表?对于上下文,我正在使用react-adal设置一个react应用。这需要我提供...

回答 1 投票 3

如何隐藏SECRET_KEY?

我将SECRET_KEY放在secrets.json中,那个放在.gitignore中;在settings.py中,我从文件中读取了密钥。底线:我的本地服务器正在读取密钥。但是当我想产生一个git push ...

回答 1 投票 0

每个用户的秘密JWT

我正在尝试实现允许用户注销所有用户登录设备的Rest Endpoint。我正在研究每个用户动态生成的秘密。我目前正在尝试...

回答 1 投票 1

为什么不对Auth0“客户端机密”进行单向散列(加盐)?

使用Auth0 Management API时,我很惊讶在请求/ api / v2 / clients / {id}:API文档时包含了client_secret。我本来希望不需要此类信息,...

回答 1 投票 0

该会话不可用,因为未设置Flask App工厂的密钥

当我尝试使用App Factory设置应用程序时,我无法登录用户。该应用程序从配置文件进行配置,当我在create_app()之前使用打印语句时,实际上向我显示了...

回答 1 投票 0

在Windows 10 //电子商务Saleor Django的SQL错误

我现在有这个问题了几天,我解决不了。我有红色的所有文档和文件,并按照指示做的一切。所以基本上,我已经安装Django的最新版本,安装了Python 3.x的...

回答 1 投票 1

摇篮插件读取秘密(API密钥,密码)(从Android插件像buildConfigField)特性

是否有任何gradle这个功能/插件读取/结合来自特殊配置/性能文件的一些秘密性质(API密钥,密码)?例如,在Android插件可以设置在〜/ .gradle /属性...

回答 2 投票 1

安全地给Kafka Connector提供秘密/令牌?

我们正在使用Kafka Connectors(JDBC和其他),并使用REST API配置它们(在shell脚本中使用curl)。现在,在测试/开发时,我们包含了秘密(对于JDBC ......

回答 1 投票 1

使用API 18及更高版本在Android KeyStore中存储密钥

安全性不是我的专业领域,但我有一个关于使用API 18及更高版本在Android KeyStore中存储密钥的问题。我使用以下代码来尝试存储我的密钥:KeyStore ks ...

回答 2 投票 3

当我向我的网站注册一个新用户时,我遇到了这个错误“secretOrPrivateKey必须有一个值”! Node.js的

我正在尝试为应用程序注册一个新用户,但我总是得到这个错误“secretOrPrivateKey必须有一个值”。当我点击注册时服务器运行良好,但同时,它抛出了这个错误。 ...

回答 1 投票 0

如何在Laravel输出中隐藏.env密码?

如何在Laravel的whoops输出中隐藏我的密码和其他敏感环境变量?有时其他人正在研究我的开发工作。我不希望他们看到这些......

回答 6 投票 34

如何保护API密钥不被恶意攻击者反编译我的应用程序以及检测恶意用途?

我目前正在开发一个Android应用程序,它使用API 密钥和访问令牌来访问TLS上的数据。而不是以明文本地在应用程序上存储秘密我正在考虑......

回答 1 投票 0

使用不同的每个用户秘密时的Apache Shiro和JWT实现问题

我正在开发一个应用程序,我用Apache Shiro身份验证实现了一个java Restful Backend Service。我现在可以让用户注册并使用密码成功登录...

回答 1 投票 1

有关k8空间中配置映射和机密的一般问题

配置映射和k8空间中的秘密之间有什么区别,服务帐户是否需要与这些资源相关联才能工作?请建议。

回答 2 投票 0

无法使用StandardPBEStringEncryptor解密

我正在尝试使用密码解密加密密钥。我正在从我的属性文件中读取这些内容。解密失败,原因是java.security.NoSuchAlgorithmException:PBEWithMD5AndDES ...

回答 1 投票 0

使用秘密值的SHA哈希作为外部ID是否安全?

我正在尝试设计我需要在数据库中存储用户秘密值的系统(私钥和公钥字符串)。秘密存储本身将在HashiCorp Vault的帮助下完成。 ...

回答 1 投票 1

可嵌入的第三方Web工具安全性,防止窃取密钥

我们正在构建一个网站,我们正在使用大量第三方工具,这些工具基本上会为您提供HTML脚本标记,并要求您将其放入index.html。这些工具的一些例子是:......

回答 1 投票 1

Android:在KeyStore中存储SecretKey

我使用SecretKey加密应用程序中的敏感数据。目前我将我的SecretKey以Base64编码格式存储在DB或SharedPrefs中,这不是一个安全的地方存储Secret的根...

回答 2 投票 10

SHA512的功能为不同的输入返回相同的结果

我正在尝试实现一个登录屏幕,其中所有输入都由SHA 512加密,稍后对函数进行一些小调整(反转字符串,扩展长度)。对于我的用户名...

回答 1 投票 0

如何从加密密码解密密码

目前,我们正在加密用户从登录页面输入的密码并将其存储在数据库中。这里正在开发一个新的登录页面用于内部目的并重用相同的用户名和...

回答 1 投票 1

© www.soinside.com 2019 - 2024. All rights reserved.