1回答
在Server A(SQLServer2014EnterpriseEdition)上，我试图创建一个链接服务器到Server (SQLServer2016Enterprise)，但这将返回下面的错误。我正在连接两个服务器上的sysadmin上的Windows帐户。我可以从本地客户端创建两个服务器的链接服务器。我没有操作系统的许可。
已创建链接服务器，但连接测试失败。要保留链接服务器吗？
登录失败的用户'NT权限\匿名登录‘。(，错误: 18456)
服务器A是混合模式身份验证，服务器B是Windows。将servers(和其他目标服务器)更改为混合模式身份验证可能不是一
浏览 0提问于2018-03-09得票数 1
考虑以下两种身份验证方案。在这两种情况下，服务器都知道客户端的公钥(用于第一种签名系统和第二种情况下的加密系统)。
方案A
服务器向客户端提供随机生成的明文，并要求客户端对消息进行签名。服务器可以使用公钥验证签名。
方案B
服务器随机生成明文，使用客户端的公钥加密消息，并要求客户端解密并发回明文。服务器可以验证明文是否与它生成的明文匹配。
第二种方案感觉不如第一种方案安全，但我不能完全说明原因。
这两种认证方案之间是否有任何有效的区别？
浏览 0提问于2015-10-19得票数 5
回答已采纳
我有一个客户端和一个服务器与使用RSA加密的消息进行通信。
最初，客户端知道服务器的公钥，但服务器不知道客户端的公钥。是否有可能通过网络安全地接收客户端的公钥(即，在没有中间人的情况下拦截和更改客户端试图用自己的公钥发送的公钥)。
我在想，客户端可以生成一个随机的秘密，然后使用服务器的公钥进行加密，然后将它发送到服务器。然后服务器可以解密这个秘密，使用它作为AES的密钥，并回显它(这次是用AES加密的)。然后，客户端验证解密的秘密是否与它发送的密钥相同。
我绞尽脑汁想弄清楚这是否安全，以及我应该如何结合散列来验证数据的完整性。这样能行吗？
浏览 0提问于2014-02-05得票数 1
回答已采纳
1回答
我正在尝试使用以下方案进行密钥交换。
服务器生成一个RSA-2048密钥对，并将公共部分发送给客户端。
客户端生成一个RSA-592密钥对(由于客户端的性能原因，我必须使用RSA-592；592位是使用OAEP加密256位的最小密钥大小)
客户端使用来自服务器的公钥加密密钥对的公共部分，并将其发送给服务器。
服务器使用客户端的RSA密钥对加密AES-256密钥(随机)，并将其发送给客户端
这比普通的RSA-592安全吗？
浏览 0提问于2014-09-15得票数 0
回答已采纳
我在我的MySQL服务器上找到了这个用于加密/解密一些信息的，它很有用，但是我如何使用'LIKE‘或'=’操作符选择这些加密数据呢？
例如：
'SELECT name from tblx WHERE name = "'.$crypt->encrypt('George').'"';
或者：
'SELECT name from tblx WHERE name LIKE "'.$crypt->encrypt('Geo').'%"';
浏览 1提问于2015-02-11得票数 1
1回答
我有千兆字节的文件，我必须备份。我有一些服务器来存储这些文件。但这些服务器是不可信的。所以我需要加密文件，然后备份文件。当我的PC发生故障时，我将从非结构化服务器下载文件并恢复它们。
基本上，我想到的是AES-256。对我来说可以吗，还是有更合适的对称算法？
浏览 0提问于2018-06-10得票数 1
3回答
是否应将安全cookie发送到具有无效证书的HTTPS服务器？我的意思是，我有一个由HTTPS服务器提供服务的应用程序，它在登录步骤之后发送一个带有激活的安全标志的cookie。如果我的服务器有一个无效的证书，我的服务器是否应该接收回cookie？这是标准化的吗(看起来不是)，有人能告诉我规范的相关部分吗？
浏览 1提问于2012-03-08得票数 5
回答已采纳
1回答
RSA填充混淆攻击
、、、
服务器A根据请求生成签名的消息。您可以告诉服务器A在签名中使用何种类型的RSA填充( RSASSA-PKCS1v1_5或RSASSA)。无论哪种方式，消息都将使用相同的私钥进行签名。签名消息是一个JSON对象，您可以在其中提供一些字段，但服务器提供其他字段。
服务器B接受这些签名消息，并使用服务器A的公钥验证签名。您可以选择服务器B应该使用哪个填充方案来执行验证(同样，RSASSA-PKCS1v1_5或RSASSA)。
是否有可能滥用在填充方案之间切换以篡改消息的能力？是否有可能导致服务器B误读由服务器A提供的JSON对象中的字段？
浏览 0提问于2015-03-12得票数 1
回答已采纳
1回答
我有一个带有一些.php文件的PHP服务器。Swift iOS应用程序向服务器发送POST请求，并在JSON中获得一些响应。服务器上的PHP文件使用MSQL做一些工作。
问题是：
如何提供良好的安全性，什么时候做一些要求？
我想创建一些let API_KEY = "dakhye8k3id9"并将其与请求一起发送到服务器。但它安全吗？(反译码器等)也许还有别的办法？
给出一些字符串标记也不是个好主意，因为我将其存储在NSUserDefaults中。
我说的是从PHP服务器调用API。在API中，我有向用户添加订阅的请求。参数- userId和subscId。任何人都可以在知道自
浏览 0提问于2015-07-04得票数 2
嘿，伙计们，我用的是laravel，并试图通过联系页面发送邮件。它在本地服务器上运行良好，但是当我试图在服务器上测试它时，它给了我错误的用户凭据错误。
这是我的.env文件：
MAIL_DRIVER=smtp
MAIL_HOST=smtp.gmail.com
MAIL_PORT=587
MAIL_USERNAME=app@gmail.com
MAIL_PASSWORD=AppPassword
MAIL_ENCRYPTION=tls
浏览 1提问于2018-04-20得票数 2
回答已采纳
我正在尝试在Chrome中测试推送通知功能。我在这里克隆了谷歌提供的示例Chrome推送通知web应用程序：
当我在本地主机上使用 HTTP服务器托管web应用程序时，代码工作正常。当我想在移动设备上测试web-app时，我不能使用Chrome扩展的Web服务器，因为它是HTTP服务器，而不是localhost，服务人员只在HTTPS上工作。因此，我使用自签名证书创建了一个基于python的HTTPS服务器，并在那里托管了web应用程序。
现在，我在注册服务工作者时获得了AbortError: Failed to register a ServiceWorker: ServiceWorker
浏览 9提问于2017-01-03得票数 1
Introduction
因此，在我的开发团队中，我们需要两个基于服务器的应用程序--一个位于我的公司体系结构中--我们称之为公司服务器(即OAuth2术语中的资源和授权服务器)，第二个在客户架构中称为客户服务器(即客户端和资源所有者)。客户服务器正在从公司服务器加载数据，因此我的公司服务器需要对其进行身份验证。
我的团队决定在一个单一的应用程序中应用带有授权和资源服务器的OAuth2标准，甚至不考虑好处。当然，这需要更多的时间来实现，而不是存储在标头中的简单常量键。所以我想知道这个解决方案有什么好处。
我知道基本身份验证需要在每个请求中编码user:password be 64，但是客户服务
浏览 1提问于2019-11-13得票数 2
我的公司赋予我建立一个系统的任务，我们的客户可以通过浏览器登录到我们所在的服务器并检索他们的文档(发票、要跟踪的项目，主要是pdf)。我是一个网页开发人员，但我没有设置服务器的经验，但我热衷于学习！
我想要发生的是一个客户到我们的网站(托管在其他地方)，点击一个链接，带他们到我们的网络服务器的安全登录，然后他们输入他们的登录详细信息，并被带到他们各自的‘文件夹’在我们的网络服务器。在这里，他们可以下载pdf-这是我们最新的。
主要的考虑因素是它是安全的，这样用户就不能访问其他用户的文件夹，并且用户不必安装任何东西来查看、下载他们的文档。
我正在设置一台pc作为一个灯服务器，我已经读过WebDA
浏览 0提问于2011-01-21得票数 1
回答已采纳
1回答
我需要在我们系统的数据库中存储用户的银行详细信息。
我正在考虑加密帐号，以防有人访问我们的数据库或备份。
我们正在使用Heroku，我们的数据库运行在一个单独的服务器上的We服务器上。我的想法是将加密密钥作为环境变量存储在web服务器上，这样至少它不会存储在与DB相同的机器上。
这是个好办法吗？还有其他建议吗？
浏览 0提问于2017-07-27得票数 0
回答已采纳
我在一个常见的环境中工作，其中Apache http-Server位于LTPA Application Server7前面(运行WebSphere Portal Server7)，现在我正在尝试打开httpOnly和LTPA cookie的安全标志。
根据和，我在WAS7配置中添加了自定义属性com.ibm.ws.security.addHttpOnlyAttributeToCookies WAS7 true，并重新启动了服务器。结果是设置了httpOnly标志，而没有设置安全标志。
有没有人遇到同样的问题并找到了解决方案？
浏览 1提问于2013-02-28得票数 2
回答已采纳
1回答
我有一个带有公共IP的负载均衡器，它在AWS中的一个私有子网上委托两个EC2 web服务器调用。由于冗余原因，每个子网都位于单独的私有子网上。让他们被表示为A1，A2。
这些web服务器需要将调用传递到另一个EC2实例。让它被表示为B。
我希望它只有来自A1，A2的传入连接。
但是，出于内部原因，我不想对每个私有子网重复这个EC2实例。因此，我建议的解决方案是限制B的安全组有入站规则，以便只接受来自A1，A2的连接。
如何在私有子网之外限制EC2实例的入站通信量，以便它只接受来自私有子网中实例的通信量？
我相信我应该寻找这些私密子网的互联网网关的公共IP，但这似乎只与公共子网有关。
浏览 0提问于2018-12-30得票数 1
1回答
我在亚马逊EC2上的一台机器上运行了一个sftp进程。与Filezilla的连接工作得完美无缺。
我试图为这个过程创建一个基于TCP:TCP的Amazon负载均衡器，面向互联网，但我只能
连接XXX.elb.amazonaws.com..。响应: fzSftp启动，protocol_version=6命令:打开"XXX.elb.amazonaws.com“22错误:网络错误:连接超时错误:无法连接到服务器状态:等待重试.状态:连接到XXX.elb.amazonaws.com。响应: fzSftp已启动，protocol_version=6命令:打开"XXX.elb.amazon
浏览 0提问于2016-10-04得票数 1
1回答
在同一个服务器上有一个带有Postgres的服务器是一个内容管理器应用程序，它写入psql db。此外，我还有一个具有应用程序的服务器，该应用程序从postgresql (只读)中获取数据。我知道从我的应用服务器到postgres服务器有不同的远程访问方式：
IP白勺互联网接入
通过SSH隧道的访问
在PSQL上本地运行的over服务上获取数据。
哪一种解决方案是最有效和最安全的？或者还有其他的解决办法？
谢谢
浏览 0提问于2016-08-26得票数 1
回答已采纳
我有一个客户端-服务器应用程序。客户端应用程序。是一个swing应用程序。服务器应用程序。是基于ejb3的Java应用程序，工作在JBoss AS 4.2.1.GA上。我想监控，有多少用户正在使用应用程序和正在从服务器请求信息的活动客户端。在JBoss中有没有我可以使用的监控工具，例如使用web/jmx控制台等。
谢谢,
德格尔
浏览 0提问于2010-02-01得票数 0
回答已采纳
我刚买了一台新的专用服务器。如果我只使用SSH键登录，我应该安装fail2ban吗？fail2ban还能保护什么？fail2ban的优点和缺点是什么？还有更好的选择吗？
我还禁用了root登录并安装了sudo。它是由Arch Linux提供的OVH服务器。我打算安装nginx和gitolite。
浏览 0提问于2013-08-14得票数 4
回答已采纳
1回答
获取多人游戏的数据库结果
、、、
我希望你能帮我，或者至少给我指点方向。所有的程序都是用c#编写的，但是客户端应用程序可以使用任何语言，只需要知道用于与服务器通信的tcp协议。
我制作了一个服务器应用程序，包括一个大厅和一个游戏服务器。您可以安装多少游戏服务器，你需要(实际上，我有三个，只是为了测试，每一个与不同类型的游戏)。
客户端应用程序连接到大厅进行身份验证和其他一些小事情，并请求一个游戏.在此之后，它被重定向到批准的游戏服务器。
游戏中处理的所有信息，统计数据，聊天，.保存在PostgreSQL数据库中(您可以将其配置为使用MySQL、MySQL)。
现在，玩家们想要提出一些疑问，以获得关于他们自己的信息，或者统计数据
浏览 0提问于2011-09-29得票数 3
1回答
我正在CentOS 7服务器上用Apache2.4.33编译PHP5.6.36，并且始终启用PHP安全。我确实尝试过使用--禁用-posix-线程进行编译，但是这个选项不是一个“配置”选项，也是使用--禁用--维护者--zts，而且在最后，TS仍然是在我的服务器上启用的。
当我使用Apache2.2时，一旦我的服务器需要始终禁用PHP，我就没有这个问题。我的Zend库是在没有TS的情况下编译的，我将PHP作为模块运行，而不是作为cgi或快速cgi运行。
有没有办法在没有启用TS的情况下用Apache2.4编译PHP5.6？
浏览 2提问于2018-05-21得票数 1
回答已采纳
在我们的客户机/服务器应用程序中，用户可以使用用户名/密码登录。然后，服务器从其本地用户数据库或active directory (如果在本地数据库中找不到用户)对用户进行身份验证。
在这种情况下，一切都是安全的。但我们希望在客户端实现“集成安全”模式，以使用当前windows用户的凭据。
一种解决方案是捕获WindowsIdentity.GetCurrent()，将其发送到服务器，并验证active directory中是否存在具有来自WindowsIdentity的用户SID的用户。
但是，这是不安全的，因为用户SID不是私有的，因此被黑客攻击的客户端可以在不知道用户密码的情况下将此信息发
浏览 1提问于2010-03-09得票数 1
回答已采纳
2回答
离线浏览网页
、、、
我的网络中有多个客户端和一个服务器。我希望客户不能直接访问互联网。我希望客户端通过端口(例如6098端口或任何端口)将其url请求发送到服务器，然后服务器将这些url数据(例如html文本图像等)发送到客户端作为响应。
对于这种情况，您有什么想法或解决方案吗？我可以开发客户端程序作为web应用程序吗？(使用javascript，php)我应该在服务器端程序中做什么？我必须开发一个服务器程序吗？多么?现在有没有开发出这样的服务器呢？
对不起，我的英语不好。
浏览 1提问于2011-03-11得票数 0
回答已采纳
1回答
我正在尝试使用DIGEST-MD5加密向我的LDAP服务器进行身份验证。虽然使用简单的加密，它可以很好地工作，但我不能在网络上以明文形式发送密码，原因很明显。奇怪的是，在使用Softerra LDAP浏览器时，我可以使用Digest-MD5连接到服务器，但通过我的代码我会收到一系列错误。
下面是我的LDAP身份验证类中的一段代码，我在其中尝试在创建初始上下文之前设置安全性、身份验证等。
Hashtable env = new Hashtable(11);
env.put(Context.SECURITY_AUTHENTICATION, "DIGEST-MD5");
env.pu
浏览 3提问于2012-08-09得票数 5
回答已采纳
根据项目需求，我需要保护Oracle服务器和客户端之间的通信。我有甲骨文11g版。为了实现安全通信，我需要在客户机和服务器端执行哪些配置步骤？
如果我想使用编程来进行这种安全的通信，该怎么办。我需要遵循什么语法？
浏览 0提问于2010-03-10得票数 0
2回答
我们正在讨论数据安全，出现了一个我需要确认的问题。这是一种情况：
我们有两个Oracle数据库:一个在源服务器上，一个在客户机服务器上。源服务器具有敏感信息，并且已完全安全，并被视为符合要求。我们希望运行一个group by查询来聚合来自源的数据，并将其存储在客户机上，一旦聚合，数据将不再敏感。
简单地说..。这包括三个部分: 1)源服务器上的数据；2)数据在网络上的传输；3)客户端服务器上的数据。
有人能解释聚合发生在哪里吗？传送的数据是什么？
换句话说，这是怎么一回事：
数据首先聚合在源服务器上，通过网络发送的只是聚合数据。
数据通过网络从源服务器详细发送，然后聚合到客户端服务器上
浏览 1提问于2017-10-11得票数 0
回答已采纳
在具有强访问控制的服务器上，是否有可能确保所有允许的密钥都有密码保护。
如果某些密钥不受密码保护，是否有一种方法拒绝它们的访问。我不介意用户是否使用代理(除非代理是确保pasword .的关键)。我想确保所有使用的密钥都有密码保护。
谢谢你的韧带。
浏览 0提问于2017-11-26得票数 1
回答已采纳
我正在更新web应用程序中的一些样式表，但是，每次我保存文件时，更改都不会生效。我不想停止或重新启动服务器，还有其他选择吗？
Iv已经回收了应用程序，但它仍然不起作用。
我希望在不停止或重新启动服务器的情况下对应用程序进行样式更改，但它们似乎正在缓存。
浏览 0提问于2019-04-25得票数 0
我想创建一个仅用于数据处理的安全服务器(mysql服务器)。
例如:客户端从HTTP POST传入一个xml文件，服务器接收并解析该xml文件，然后将数据存储到数据库中。或者客户端发出HTTP请求，服务器计算结果，并返回一个xml给客户端。
浏览 2提问于2012-02-08得票数 0
回答已采纳
我想在客户端-服务器系统中实现对称加密。
我需要向指定系统中的登录用户显示一些私有数据。我想发送使用密钥加密的数据，该密钥只属于用户和服务器。这个密钥永远不会在客户端和服务器之间发送，因为它们总是知道这个密钥。每个用户都会有一个密钥。
所以我想用PHP发送服务器加密的数据，并用JavaScript解密客户端(向用户询问密钥)。
我应该使用哪种加密方法？
哪个PHP函数和哪个JavaScript函数？
是否足够强大来显示微妙的数据？
浏览 0提问于2015-02-16得票数 0
在虚拟机(Ubuntu18.04LTS)上的Azure cloud中，我提升了MongoDB服务器。必须关闭虚拟服务器，使其无法通过VPN对虚拟服务器进行公共访问。
为了不损坏VPN服务器，我尝试通过点到站点VPN连接进行配置。
但这是不可能处理的。也许有一种更简单的方法或更简单的手册。
谢谢你的帮助！
浏览 9提问于2021-09-30得票数 0
我托管了几个facebook应用程序。我使用的活动内容是一些像Youtube视频或谷歌地图。只有在chrome中才不会显示此内容。还要注意的是，它可以在本地工作，但不能在线工作。
例如，我有一个包含Youtube视频的html文件。我在本地用chrome打开它，它没问题。当我使用它作为应用程序时，我看不到视频。
这可能是因为我的服务器上有ssl证书吗？也许chrome在默认情况下无法识别它。有什么可能导致这种情况的想法吗？
浏览 0提问于2013-05-17得票数 0
回答已采纳
我的问题是: TraCI运行在一个循环中，http服务器也是如此。由于服务器循环，我的相扑模拟无法继续。 因此，我正在尝试将TraCI部件构建为客户端。线程似乎不是解决方案，因为在TraCI文档中，在使用线程时使用TraCI启动相扑服务器是不安全的。 我想把一些来自接口TraCI (相扑)的数据放在http服务器上。
浏览 19提问于2018-12-22得票数 0
回答已采纳
1回答
我想看看是否存在一种机制来实现以下目标：
运行version A的服务器S；运行version A的客户端C
客户端使用REST over TLS与服务器通信。
现在，几个月后，管理员更改了服务器上的REST密码。如何在客户端更新密码？
浏览 2提问于2016-11-16得票数 0
我正在添加一些帖子，并在我的文档中放入Apiary的路由。如果读者尝试在Apiary.io站点的示例部分测试这些路由，他们可能最终会在我们的生产服务器上创建坏数据，因为URI直接指向它。
除了将文档中的基本路径更改为在开发服务器上运行而不是在生产服务器上运行之外，您还有什么建议吗？我能以某种方式标记并强制所有的帖子和PUT只使用模拟服务器吗，还是有其他的技巧？谢谢。
浏览 0提问于2015-01-25得票数 0
3回答
我正在开发一个基于快速框架的Node.js应用程序。在后端，我需要让服务器互相交谈。服务器1发出服务器2的请求)。
可以放弃一个DNS A记录，只使用服务器的IP地址吗？
在这种情况下，如何对服务器和“客户机”(也就是服务器)进行身份验证。我正在考虑要求服务器和“客户端”每一个传递一个安全cookie和他们的请求和响应。然后，在采取任何其他行动之前，将对安全cookie进行验证。
浏览 5提问于2014-02-13得票数 0
回答已采纳
1回答
我有一个可以调用后端API服务器的移动应用程序。这需要一个API密钥。我不想把钥匙嵌入到应用程序中。如何保护未经授权访问的API密钥和端点。我的应用程序不需要用户登录。
我能想出的唯一想法是有一个pass (nodejs )服务器来调用API服务器，并且我可以将密钥存储在该服务器上，所以它不在应用程序中。
但是，现在我需要保护节点服务器。
任何关于如何做到这一点的建议，或者你有一个更好的解决方案。
谢谢你的建议
示例
class UserService {
Future<List<users>> getUser() async {
var response
浏览 9提问于2021-08-16得票数 2
我正在尝试为PCF上的SCDF设置安全性
根据文档，是否可以为SCDF控制面板启用安全性
当运行本地安装的服务器上提供的示例时，即使是最简单的示例
java -jar spring-cloud-dataflow-server-local/target/spring-cloud-dataflow-server-local-1.2.1.RELEASE.jar \
--security.basic.enabled=true \
--security.user.name=test \
--security.user.password=pass \
--security.user.role=VIEW
它
浏览 3提问于2017-07-18得票数 0
谷歌世界的新安全设置避免使用您的自定义Gmail帐户使用测试代码。
完整错误为：“SMTP服务器要求安全连接或客户端未通过身份验证。服务器响应为:需要5.5.1身份验证。”
浏览 6提问于2015-08-19得票数 0
1回答
我有两个AWS Linux服务器。其中一台带有Node.JS HTTPS服务器，第二台运行我的Mongo。
连接到Mongo服务器的唯一方法是通过我的Node.JS服务器。
在我所在的Mongo服务器的AWS安全组中，我能够将Node.JS服务器的AWS安全组的名称放在“入站”选项卡的“Source”列中，它允许连接，但我想知道安全组实际上做了什么？
更具体地说，这允许使用什么IP地址？
如果单击Source旁边的“i”，它会声明：
浏览 4提问于2016-03-28得票数 0
回答已采纳
1回答
我有一个windows集群(在windows 2008服务器上)，其节点位于不同的子网中。所以集群有两个IP，每个节点一个(我不是指节点IP，而是集群IP)。一个是在线的，另一个是离线的。
是否有可能在此配置上运行Oracle失败安全？我尝试过安装它，但是当我试图验证组或将数据库添加到组时，它会给出以下错误：
FS-10220:网络名称映射到群集资源中的IP地址，但映射到系统上的IP地址。
浏览 0提问于2010-02-15得票数 0
3回答
我知道有几种技术可以加密数据。我对它们不熟悉，所以我一直在考虑一种使我的应用程序更加安全的方法。我基本上有一个服务器应用程序和一个客户端应用程序。客户端应用程序向服务器应用程序发送数据。无论如何，如果您可能熟悉此协议，您就会知道，写入网络流的每一件东西都将被对方接收。我基本上是在发送字节。所以我的算法是：
我有一个字节数组可以发送到服务器。修改这个字节数组。所有具有大于0和小于50的值的字节都会将5加到其中。大于49和小于100的所有字节加2两个字节。然后继续对其余的字节做同样的事情。
然后在服务器端，我将使用反向技术。
这里安全吗？怎么会有人嗅探包裹，才能找到我发送的东西呢？
编辑
谢谢你
浏览 5提问于2011-09-03得票数 1
回答已采纳
我无法使用Windows客户端远程连接到网络上运行2012年R2的多个服务器之一。
这里是错误：
📷
到目前为止，我已经做了以下工作：
平问题的服务器。连通性=良好。
启用选中的远程桌面(系统属性>远程>允许远程连接到此计算机)
所有配置文件(域、私有、公共)当前都关闭Windows防火墙。
telnet从网络上的另一台计算机到端口3389上的服务器:我只是得到一个空白光标，没有连接。
运行netstat -o -a以检查服务器正在侦听端口3389。是的，见下文：
TCP 0.0.0.0:3389 servername:0侦听3236
我还运行了qwinsta来检查RDC服务正在侦
浏览 0提问于2016-11-21得票数 1
我已经在我的react本机项目中启动并运行了JWT身份验证。现在，我提出的每个请求都将作为authorization包含在标头中。
据我所知，当服务器接收到我的令牌时，它将被解码为如下所示：
{ sub: user.id, iat: timestamp, email: user.email }
然后服务器将根据该user.id识别我。
但是，既然标头中只包含了令牌，而头中没有包含userId，那么服务器怎么知道我才是真正拥有该id的人呢？假设一个黑客得到了我的令牌，那么他能假装成我并和服务器交谈吗？
浏览 2提问于2016-12-07得票数 2
回答已采纳
1回答
欢迎光临！
我有一个c#控制台应用程序，它作为windows服务安装在实时机器上。此应用程序充当服务器，并使用http和https服务。为了与客户端URLS的微型HTTP服务器通信，使用了开源。有90个客户端使用使用flex开发的客户端程序从服务器访问数据。这个flex应用程序连接到服务器，如下所示，
登录url
try
{
if(!Request.Uri.AbsoluteUri.Contains("https"))
System.Threading.Monitor.Enter(Lock);
if (Request.Method == Method.
浏览 0提问于2013-05-10得票数 0
2回答
向服务器发送密码
、、
由于我的webserver不允许使用PHP_AUTH_USER和PHP_AUTH_PW关键字，因为CGI ()，我正在研究其他一些向服务器发送用户密码的方法。
使用POST以明文形式发送密码是否定的:捕获数据包并查看标题就会显示密码。所以我可以先破解密码。但是，拦截数据包并复制哈希和用户名的人仍然可以使用这些信息登录，对吗？
使用时间戳使散列动态，可以防止复制哈希。以(timestamp + hash(password+timestamp))的形式发送密码(Last.FM使用如下所示)。然后，服务器可以减去时间戳(检查它是否过期或其他什么)，并使用它散列已知的密码，并检查它们是否相同。但是，密
浏览 2提问于2012-01-31得票数 4
回答已采纳
我正在使用帐户的网站工作，我想要一个登录方案，不公开用户的密码或哈希在发生完全安全故障。我非常希望就这项认证计划提供一些反馈意见：
客户端从服务器检索auth问题
密码在客户端上被散列为32字节整数。
整数用于使用静态键盘生成器创建键盘PK。
生成临时会话密钥，SK
挑战与PK签署
SK.public和质询签名使用PK.private和服务器公钥加密。
密码以用户名发送到服务器。
服务器对用户名使用关联公钥解密密码，检查挑战签名，并允许SK.public用于x时间。
编辑:我是个傻瓜，这没有增加任何级别的安全性。如果生成器是静态的，那么它实际上并不比散列更有优势。这个非常明显，我应该抓住它，但
浏览 0提问于2018-04-08得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
