Orodha ya maudhui:

Je, Hati ya Msingi ni salama?
Je, Hati ya Msingi ni salama?

Video: Je, Hati ya Msingi ni salama?

Video: Je, Hati ya Msingi ni salama?
Video: KWAYA YA VIJANA KKKT KEKO - KVK - AMEFANYAJE..? (COVER) (Official Video) 2024, Novemba
Anonim

Kwa ujumla MSINGI - Uthibitishaji haizingatiwi kamwe salama . MSINGI - Auth kwa kweli huhifadhi jina la mtumiaji na nenosiri unaloingiza, kwenye kivinjari. MSINGI - Auth huweka jina la mtumiaji na nenosiri kwenye kivinjari kwa kawaida kwa muda wote kipindi hicho cha kivinjari kinaendelea (mtumiaji anaweza kuomba zihifadhiwe kwa muda usiojulikana).

Imeulizwa pia, Je, Auth ya Msingi iko salama juu ya

Tofauti pekee hiyo Msingi - Auth hufanya ni kwamba jina la mtumiaji/nenosiri hupitishwa katika vichwa vya ombi badala ya shirika la ombi (GET/POST). Kama vile, kwa kutumia msingi - mwandishi + https sio kidogo au zaidi salama kuliko msingi wa fomu uthibitishaji kupitia . Uthibitishaji wa Msingi juu ya ni nzuri, lakini si salama kabisa.

Vile vile, ni aina gani tatu za uthibitishaji? Kwa ujumla kuna aina tatu zinazotambulika za vipengele vya uthibitishaji:

  • Aina ya 1 - Kitu Unachojua - inajumuisha manenosiri, PIN, mchanganyiko, maneno ya msimbo, au kupeana mikono kwa siri.
  • Aina ya 2 - Kitu Ulichonacho - inajumuisha vitu vyote ambavyo ni vitu halisi, kama vile funguo, simu mahiri, kadi mahiri, hifadhi za USB na vifaa vya tokeni.

Kwa njia hii, ni nini uthibitishaji wa kimsingi katika REST API?

Karibu kila REST API lazima iwe na aina fulani uthibitisho . Mchakato huu unajumuisha kutuma vitambulisho kutoka kwa mteja wa ufikiaji wa mbali hadi kwa seva ya ufikiaji wa mbali kwa maandishi wazi au fomu iliyosimbwa kwa kutumia uthibitisho itifaki. Uidhinishaji ni uthibitishaji kwamba jaribio la kuunganisha linaruhusiwa.

Je, unatumiaje uthibitishaji wa kimsingi?

Ili kutuma ombi lililothibitishwa, nenda kwenye kichupo cha Uidhinishaji chini ya upau wa anwani:

  1. Sasa chagua Auth Msingi kutoka kwenye menyu kunjuzi.
  2. Baada ya kusasisha chaguo la uthibitishaji, utaona mabadiliko kwenye kichupo cha Vichwa, na sasa inajumuisha sehemu ya kichwa iliyo na jina la mtumiaji na kamba ya nenosiri iliyosimbwa:

Ilipendekeza: