黑客无法获得管理员的会话cookie，因为它被标记为httponly，并且服务器不允许跟踪方法。CAPTCHA是困难的，但理论上它们可以用机械土耳其人来破解。对这个话题有什么见解吗？我们能通过存储的XSS来防止CSRF
浏览 0提问于2015-01-12得票数 2
在云函数中，最好使用firebase命令，然后使用(例如，functions.config().stripe.secret_key )还是Google秘密管理器？
浏览 7提问于2022-06-27得票数 0
回答已采纳
据我所知，目前还没有在FirefoxOS中保存凭据的标准方法。没有比安卓更像AccountManager的东西了。因此，每个应用程序都必须自己保存凭证。此外，理论上，我可以将更改事件绑定到本地私有数据库，以侦听密码更改以使用不同的凭据进行重新身份验证。当cookie过期时，我可以重用凭据再次登录并重试失败的请求。
浏览 3提问于2015-01-09得票数 3
安装了visual studio 2017之后，Git凭据登录总是有一个弹出对话框。我怎么才能摆脱它？
浏览 7提问于2017-03-09得票数 1
2回答
为了与SOAP web服务通信，我需要传递登录凭据。我的应用程序不需要动态地存储任何细节，因此我没有为这个应用程序使用任何数据库。因此，请推荐一种建议的做法来存储我的应用程序的敏感凭据。此凭证将由系统管理员管理，并且必须便于他根据要求进行更改。
提前谢谢。
浏览 2提问于2012-08-16得票数 0
回答已采纳
1回答
是否可以将凭据传递给URL本身？在这种情况下，它将不是敏感数据，因为我们正在本地运行它。注意:我正在为minio_access_key和minio_secret_key使用docker和默认环境。(微型管理和微型管理)
我尝试在URL中使用几种类型的查询参数来传递凭据。其目标是不触及go CDK库本身，而是通过URL传递凭据或传递虚拟凭据/避免凭据检查。
浏览 17提问于2022-11-23得票数 0
在UWP中，凭据管理器是在应用程序卸载和安装之间存储敏感信息的好地方。我看到，凭据管理器默认启用在设备之间漫游，并且不能以编程方式关闭。此凭据系统是否适用于任何登录类型或仅适用于Microsoft电子邮件登录？
谢谢。
浏览 10提问于2022-03-03得票数 0
我们希望使用默认的应用程序凭据(在GCP中运行的python代码)执行全域委派，以访问Gmail/Drive API。这样做的主要原因是，使用默认凭据可以减轻我们创建/管理gcp服务帐户密钥(这非常敏感)的需要，而在GCP (应用程序引擎/云函数)中运行的代码可以安全地为我们处理密钥管理。
浏览 0提问于2019-12-06得票数 0
我是TFS2018的新手，我正在尝试配置CI/CD管道。我的构建成功了，在发布管道中，我需要在我的部署服务器上运行powershell脚本，所以我使用了在目标机器上运行PowerShell任务。我想，正确地提供了所有所需的信息，并运行了发行版，但在此任务中得到了如下错误
Connecting to remote server xxx.xxx.xx.xx failed with the following error message : The WinRM client cannot process the request. Default authentication may be used
浏览 3提问于2020-05-04得票数 0
回答已采纳
1回答
如何管理朱莉娅的证件？
、、、
我最近开始使用，很难找到任何包(甚至只是对最佳实践的解释)来管理敏感凭证，比如在连接到数据库或使用各种API时。我一直使用的一种方法是将凭据编码到.csv或.json文件中，然后将文件加载到：password = credentials[:pw][1]
默认情况下，Julia会将赋值的值打印到屏幕上，因此即使上面的代码是可移植
浏览 2提问于2019-09-23得票数 3
1回答
我有一些凭据(用户名和密码)，但我不知道将它们存储在哪里。不幸的是，我很快发现这并不是那么简单。我在MSDN中找到的唯一帮助是在C中，然后我认为我一定是弄错了，但后来我下载了Cain，并看到了一个用于解码凭据管理器密码的条目。
有没有办法在.NET中使用这个特性？请让我知道。
浏览 2提问于2010-03-07得票数 11
回答已采纳
出于安全考虑，不应将这些凭据存储在源代码管理中。相反，它们需要由用户手动创建，或者通过部署脚本生成，这些值与源代码保持独立。具体来说，我想了解：
用于在源代码管理之外安全地存储和管理用户秘密的常见策略或工具是什么？是否有任何推荐的技术或模式来实现秘密管理和部署过程的自动化，同时最小化暴露敏感</em
浏览 0提问于2023-05-30得票数 1
回答已采纳
到目前为止，我已经成功地使用了配置转换和变量替换，以便能够在源代码管理中不包含任何敏感信息，但我无法了解如何对system.net/mailSettings/ smtp /network中的smtp凭据执行此操作
浏览 4提问于2018-04-21得票数 3
回答已采纳
1回答
使用Neo4j的终端用户身份验证
、、、、
我们已经将所有的“数据”迁移到了Neo4j，它运行得非常好，而且一切正常，但我们目前还不能确定管理身份验证系统的最佳方法。因此，问题是，使用图形数据库存储/检索凭据和其他敏感信息以及执行身份验证的标准方法是什么。在图形中存储凭据数据是理想的，还是应该仍然使用MSSQL和我们已经拥有的成员资格提供程序？
浏览 5提问于2015-06-24得票数 2
回答已采纳
1回答
应用程序将使用和存储敏感信息。我意识到所有方法都有风险，但我需要最好的方法来将这个应用程序的敏感信息的安全风险降到最低。1)整个应用程序使用https和php 7运行。4)登录后，用户访问管理凭据页面(Manag-Accounts.php)，并在网站上为第三方网站输入url、用户名和密码(基本上就像密码管理器)。5)下一次用户访问Manag-Customer.php页面，并输入包含ssn#的敏感客户信息。
6)最后，用户访问submit-customer.php
浏览 0提问于2017-06-17得票数 2
回答已采纳
1回答
背景故事:我有一个需要管理员权限的应用程序，但它是在受限用户帐户下运行的，因此在启动时会显示UAC提示，用户输入管理员凭据进行确认，然后一切都会正常工作。例如，原始用户没有锁定他的Windows帐户就离开了工作站(是的，世界并不完美……)另一个用户打开已经在运行的应用程序并访问一些敏感设置。您可以将其与在线商店进行比较，在在线商店中，如果已经登录的用户想要更改其送货地址，则必须再次提供其凭据。
我知道我可以创建自定义提示，询问管理员帐户凭据并检查它们是否有效，但我根本不
浏览 1提问于2019-03-15得票数 2
我刚刚将Git设置为在visualstudio.com上使用VSTS，但我对我必须使用的间接凭证管理器感到困惑，尤其是在MacOS上。
浏览 3提问于2017-04-04得票数 0
在terraform中，当我们为例如ibm_resource_key创建一个资源密钥时，所有创建的凭据都存储在状态文件中的纯文本中。问题是如何在状态文件中隐藏/隐藏凭据部分/机密部分。
浏览 0提问于2022-10-07得票数 1
我设置了一个ADO.NET连接管理器和项目参数来存储用户名和密码。然后我去连接，选择了“参数化.”。我选择了用户名和密码，并链接到我设置的项目参数。连接继续失败。我能够让它工作的唯一方法是允许包保存敏感数据，并在连接管理器中保存密码(编辑、输入用户名和密码，然后保存)。如果我依赖于参数，它就不能工作。我还尝试部署到SSIS目录，然后通过转到包并在Connections Manager选项卡下输入凭据来执行。我能够让它工作的唯一方法是允许它保存敏感数据，直接在包中输入凭据，然后保存。我不明
浏览 0提问于2021-01-22得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
