2回答
我对spring安全性并不熟悉，但我试图实现的场景是提供基本的身份验证/授权(安全性)。用户故事需要集成ForgeRock OpenAM(强制性的)以保证安全性。场景：I有一个spring引导微服务，它公开API以允许UI连接到服务器。如何在spring引导REST服务中包括OpenAM，以便提供基本的安全性？为了达到同样的目标，我需要做些什么？
浏览 1提问于2018-02-20得票数 0
1回答
我正在为使用Windows CE2003的手持设备开发一个C#.NET应用程序，这些设备连接到本地web服务器上的web服务，用于连接到数据库。我面临的问题:我必须保持web服务目录的安全性为匿名，因为手持设备无法从AD进行身份验证，这就是为什么我不能使用windows身份验证的安全设置。有没有人能建议我如何保证具有匿名安全性的web服务的安全性？
干杯:)
浏览 0提问于2009-09-10得票数 1
回答已采纳
2回答
散列是否足以保证它的安全性？ 流行的应用程序如何连接到服务器，以及它们如何处理身份验证、安全性和大量流量？
浏览 1提问于2015-03-20得票数 5
在Android应用内计费的示例代码中，验证逻辑写在app中，市场服务器返回的json字符串只是人类易懂的明文形式，没有经过任何加密。如果有人非常精通反编译，整个验证将非常容易受到攻击。另外，验证只保证支付到市场服务器的交易过程，而忽略了虚拟商品的交易或交付的安全性，这就带来了我们如何保证app和我们自己的服务器之间的计费的安全验证的问题，比如防止在发送到我们自己的服务器之前故意改变从市场服务器返回的购买状态
浏览 1提问于2011-12-08得票数 0
3回答
.NET中的图像上传验证
、、、
我有一个页面，用户可以上传一个图像，稍后保存在服务器上。我正在通过检查文件的扩展名(.jpg、.png等)对上传的文件进行简单的验证。
这样的验证是否足以保证服务器的安全性？或者这会不会给别人留下上传恶意代码的机会，从而损害我的服务器？如果可以对上传的图片进行验证，如何进行验证？
浏览 0提问于2011-02-08得票数 3
1回答
通常，当用户登录时，用户详细信息被发送到服务器以验证用户。如何在飞行期间以最佳方式保护这些凭据？--我知道密码是经过多次散列的，这样才能保证密码的安全性。此外，TLS维护飞行中的安全性，但是否只有这样才能保证交易细节的安全，或者网站是否添加了自己的安全层？
浏览 0提问于2021-02-19得票数 0
回答已采纳
1回答
有什么方法可以安全地将数据从我的android应用程序发送到http服务器？我读过一些文章，说把http改成https会更容易，也更安全。如果我成功地将其更改为https，是否仍然没有足够的安全性来进行数据嗅探，或者这是否足以保证安全性？？
浏览 0提问于2019-08-07得票数 0
2回答
我想用XMPPFramework.Server实现服务器端的安全，在建立连接之前必须验证来自客户端的证书。有没有人能告诉我如何使用这些方法来保证服务器端的安全性？服务器为Openfire，客户端为iOS设备。
浏览 5提问于2014-07-21得票数 2
1回答
我正在用php编写soap服务器和soap客户端。对于soap服务的身份验证，我希望使用"usernametoken“来保证安全性。谁可以给我的例子应用在服务器和客户端使用nusoap。
浏览 4提问于2010-11-08得票数 3
腾讯云服务器的系统盘和数据盘在选购的时候有普通云盘和ssd云盘，如果盘出问题的话，数据的安全性怎么保证？是需要自己定期手动备份数据吗？
浏览 704提问于2018-03-04
=>如何使WS-RPC server连接在geth中安全？如果我使用以下标志，这是否足以保证安全性：--ws --wsaddr="127.0.0.1" --wsorigins "*"；在这里，为了只从localhost连接，我已经用-wsaddr="127.0.0.1-w鞍r值WS-RPC服务器侦听接口--ws启用WS-RPC服务器--来源于接收websockets请求的来源
浏览 0提问于2018-09-07得票数 9
0回答
我们有一个现有的API，我们的一些外部应用程序(Docker容器等)使用它来回调我们的服务器。它是使用HMAC (共享秘密)系统保护的。当从一台服务器调用另一台服务器时，这种方法非常有效。但是，我们即将开始缓慢地将我们的网站从.NET网页表单转换为Angular (v6)的过程，我们希望Angular能够使用相同的API和相同的安全性。但是，当在Angular这样的本地客户端平台上使用共享密钥时，我们不确定如何保证它的安全。我们在哪里/如何存储共享密钥？将其放
浏览 6提问于2018-07-17得票数 4
回答已采纳
1回答
我设置了一个ubuntu服务器并安装了Samba。我将..conf文件中的“接口”选项设置为"lo eth0“。大多数桑巴-如何-的停止在这一点上。我只想从LAN访问文件服务器。它就在一个"Fritzbox“后面。
浏览 0提问于2012-03-03得票数 2
我目前正在创建一个套接字服务器，并希望加密通信。问题是，客户端将直接连接到ip而不需要任何DNS。(每个用户都会知道服务器的IP地址)
是否需要购买CA签名的证书，还是自签名的证书足以保证安全性？
浏览 0提问于2014-12-21得票数 1
回答已采纳
1回答
你可以在服务器上执行。为了用户的安全，WASM被放在沙箱中。据我所知，WASM代码不能处理HTTP请求或修改DOM。
服务器端的安全性也有保证吗？我希望使用从服务器上的用户输入运行任意Python代码，但担心我遗漏了一些重要的安全缺陷。
浏览 1提问于2021-01-29得票数 1
2回答
我有一个域重定向到一个服务器，在那里，我的站点使用SSL进行安全保护。所以，如果我输入https://site.example，我从我的主机服务器上得到一个带有漂亮的小挂锁的页面，页面是安全的。是否有一种方法可以使用服务器的安全性来保证重定向的安全性？
浏览 0提问于2021-12-08得票数 2
我正在开发基于php的bussines应用程序，并在ubuntu12.04LTS服务器上开发mysql。我关闭了所有端口，除了:80和php代码只能通过安全登录和使用cookie而是会话来执行。服务器还能有哪些其他漏洞，我需要采取什么安全防范措施来保证高安全性？
浏览 0提问于2013-12-02得票数 0
回答已采纳
2回答
有时候，当电源断电，UPS在恢复工作之前就死了，我们服务器上的一些服务就不会恢复。即一些VMware虚拟机。我正在考虑设置一个监视服务，如果VM没有运行，它将尝试每5分钟启动一次，但是由于来自VMware的vmrun命令需要用户名和密码，我如何保证这个安全性？
浏览 0提问于2009-05-14得票数 0
1回答
局域网上的WCF服务器证书验证
、、、、
服务器不关心客户端身份，但客户端应该关心。客户端如何验证它正在连接到预期的服务器？但在这种情况下，我不知道<dns>的值应该是什么，以及如何防止也由以受信任的根CA开头的链签名的假证书？
浏览 1提问于2020-02-24得票数 0
1回答
后数据篡改检测
、、、
我一直在研究如何保证移动休息服务器的安全性。我看的是一个使用普通HTTP的移动应用程序。📷
我只知道会话是当前用户，签名和请求可能会以某种方式连接起来。我认为在编辑请求数据时需要生成一个新的签名。
浏览 0提问于2016-10-03得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
