security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

Web应用程序中的访问控制

我目前正在阅读很多关于可用于保护应用程序或Web应用程序中的资源的访问控制可能性/机制。有ACL，RBAC，ABAC和许多其他概念......

security acl software-design access-control

回答 1 投票 0

如何在web.xml OSGI WAB自由角色映射中映射admin auth约束

我正在构建一个单独的admincenter工具，需要管理员角色才能访问。如何在web.xml的auth-constraint中指定它。我试过下面，它不起作用＆...

java security websphere-liberty wab

回答 2 投票 5

owin oauth发送附加参数

我确信这是可能的，但不确定如何实现。我有一个OWIN OAUTH实现，它当前接受用户的用户名和密码，并根据数据库对它们进行身份验证。我会 ...

c# security authentication oauth owin

回答 1 投票 22

存储JWT令牌的位置？

我正在实现需要身份验证的REST服务。我正在使用JWT。现在，Android应用程序在登录时发送请求，获取令牌，并且必须在每个标头中发送令牌...

android security jwt

回答 2 投票 15

无效主机/ Referer请求标头的最合适的HTTP状态代码是什么？

我正在编写一个Node.js / NPM模块，用于通过服务器端Host和Referer [sic]头验证来保护Express服务器免受DNS Rebind攻击。服务器管理员指定列入白名单的主机...

http security web server http-status-codes

回答 1 投票 0

从容器访问防火墙配置

如果我有以下安全性：防火墙：user：form_login：login_path：user_login admin：form_login：login_path：...

symfony security config firewall

回答 1 投票 0

如何在网站上管理多个州？

对于以下场景，我们非常感谢任何帮助：Amazon.com如何管理不同级别的身份验证，一次是在您访问网站时，另一次是在您访问“您的帐户”时 - >“...

security session authentication token session-state

回答 1 投票 7

Owasp ZAP工具 - 如何获取通过的测试列表

我使用OWASP ZAP扫描我开发的应用程序。扫描报告列出了漏洞（如果有）。如果没有，则不打印任何内容。 ZAP是否提供了通过的测试列表？如何获得这样的......

security owasp zap

回答 1 投票 0

处理用户上传的图像时，防止“内容嗅探”类型的漏洞？

问题是：我使用内部工具，允许用户上传图像 - 然后将这些图像显示给他们和其他人。这是一个Java / Spring应用程序。我只受益......

javascript html security xss penetration-testing

回答 3 投票 4

假冒Hadoop用户

我有一个代理应用程序，它通过与安全的Hadoop集群交互来接收请求并处理它们。我试图模仿最终用户（向我的代理应用程序发送请求）所以...

java security hadoop kerberos impersonation

回答 1 投票 2

隐式授权重定向URI的必要性是什么？

似乎在Implicit Grant OAuth流中，重定向URI是必需的，它必须与原始URI在同一域中的原始URI不同为什么重定向URI是必需的？ ...

security authentication oauth oauth-2.0

回答 1 投票 0

桌面应用程序凭据存储的最佳做法？

我正在开发一个桌面应用程序，我希望用户只需在安装后登录一次。凭证/代币应该如何存储？

security desktop-application

回答 2 投票 1

cakephp安全组件HABTM（多选）

我正在使用带有安全组件的Cakephp v 2.5.1。我有一个配置文件表单，我在用户和项目之间有HABTM关系，用户可以选择0-N项目（基本上是...

security cakephp components has-and-belongs-to-many

回答 1 投票 0

在C中使用getenv_s来处理CONTENT_LENGTH

作为C的新手，我刚刚遇到了C11添加getenv_s。这是我实际上要做的事情：处理由CGI C中的html表单发送的POST数据我正在尝试清理，CONTENT_LENGTH和...

c security buffer overflow

回答 1 投票 -1

Chrome无效的SSL证书安全警告

今天我使用Chrome遇到了一个有趣的问题，我希望有一种比我最终做的更好的解决方法。问题始于我在网站上的无效SSL证书...

google-chrome security ssl

回答 1 投票 1

在什么情况下HTTP_REFERER将为空

我知道可以获得一个空的HTTP_REFERER。在什么情况下会发生这种情况？如果我得到一个空的，它是否总是意味着用户改变了它？得到一个空的一样......

security http http-headers cross-domain http-referer

回答 4 投票 139

不会加载以子域为目标的iframe。

我一直在尝试将iframe加载到我的网站中，但它不起作用，Chrome控制台显示此错误消息：拒绝显示“https://viewtrip.travelport.com/#!/itinerary?loc=xxx”一个 ...

html wordpress security iframe content-security-policy

回答 1 投票 0

如何从密钥泄露安全代理（登录）保护Jaeger UI

登录到Keycloak Jaeger（realm）客户端后，keycloak服务器不会导航到Jaeger UI路径 - > localhost：16686。请求URL：http：// localhost：8080 / auth / realms / jaeger / protocol / openid -...

security keycloak opentracing jaeger distributed-tracing

回答 1 投票 1

有选择地请求一个（打包的）python .app的root访问权限

这个问题涉及几个问题的碰撞，我所理解的只是一些问题，但我将它们包括在一起，因为它们都可以作为解决方案的切入点。这里是 ...

python macos security keyboard-shortcuts pyinstaller

回答 2 投票 1

将URLLoader与外部URL一起使用时出现“错误＃2048：安全沙箱违规”

我正在Flex（AS3）中创建一个应用程序，我需要从外部URL获取信息。但是在使用URLLoader时会发生错误：“错误＃2044：未处理的securityError：.text = ...

actionscript-3 security flex cross-domain flex4.5

回答 2 投票 1

最新问题

© www.soinside.com 2019 - 2024. All rights reserved.