Sisällysluettelo:

Onko Basic Auth turvallinen?
Onko Basic Auth turvallinen?

Video: Onko Basic Auth turvallinen?

Video: Onko Basic Auth turvallinen?
Video: 🚀 AMAZON 2.0 возвращается! - ИНТЕРНЕТ МАГАЗИН за 6 часов - Часть 2 2024, Saattaa
Anonim

Yleisesti PERUS - Tod ei koskaan oteta huomioon turvallinen . PERUS - Tod itse asiassa tallentaa selaimeen antamasi käyttäjänimen ja salasanan välimuistiin. PERUS - Tod säilyttää käyttäjätunnuksen ja salasanan selaimessa yleensä niin kauan kuin selainistunto on käynnissä (käyttäjä voi pyytää niiden säilyttämistä toistaiseksi).

Kysyttiin myös, onko Basic Auth suojattu https:n kautta?

Ainoa ero siinä Perus - Tod tekee siitä, että käyttäjänimi/salasana välitetään pyynnön otsikoissa pyynnön tekstin (GET/POST) sijaan. Sellaisenaan, käyttäen perus - tod + https ei ole vähemmän tai enemmän turvallinen kuin lomakepohjainen todennus HTTPS:n kautta . Perustodennus HTTPS:n kautta on hyvä, mutta se ei ole täysin turvallista.

Samoin, mitkä ovat kolme todennustyyppiä? Todennustekijöitä on yleensä kolme tunnustettua tyyppiä:

  • Tyyppi 1 – Something You Know – sisältää salasanat, PIN-koodit, yhdistelmät, koodisanat tai salaiset kättelyt.
  • Tyyppi 2 – Something You Have – sisältää kaikki kohteet, jotka ovat fyysisiä esineitä, kuten avaimet, älypuhelimet, älykortit, USB-asemat ja token-laitteet.

Mitä tällä tavalla on perustodennus REST API:ssa?

Melkein jokainen REST API täytyy olla jonkinlainen todennus . Tämä prosessi koostuu valtuustietojen lähettämisestä etäkäyttöasiakkaasta etäkäyttöpalvelimelle joko tavallisessa tai salatussa muodossa käyttämällä todennus protokollaa. Valtuutus on vahvistus, että yhteysyritys on sallittu.

Kuinka käytät perustodennusta?

Lähetä todennettu pyyntö siirtymällä osoitepalkin alla olevaan Valtuutus-välilehteen:

  1. Valitse nyt avattavasta valikosta Basic Auth.
  2. Kun olet päivittänyt todennusvaihtoehdon, näet muutoksen Otsikot-välilehdessä, ja se sisältää nyt otsikkokentän, joka sisältää koodatun käyttäjätunnuksen ja salasanan:

Suositeltava: