Preguntas con la etiqueta [authentication]
Sal no aleatoria para hashes de contraseñas
ACTUALIZACIÓN: Recientemente aprendí de esta pregunta que en toda la discusión a continuación, yo (y estoy seguro de que otros también lo hicieron) fui un poco confuso: lo que sigo
¿Cuál es el propósito de un "Token de actualización"?
Tengo un programa que se integra con la API de transmisión en vivo de YouTube. Funciona con temporizadores, por lo que ha sido relativamente fácil para mí programarlo para obtener
¿Cuál es la diferencia entre autenticación implícita y básica?
¿ Cuál es la diferencia entre autenticación implícita y básica ?
¿Dónde guardas tus hilos de sal?
Siempre he usado una cadena salt por entrada adecuada al codificar contraseñas para el almacenamiento de bases de datos. Para mis necesidades, almacenar el salt en la base de datos
Autenticación: uso de JWT frente a sesión
¿Cuál es la ventaja de utilizar JWT sobre sesiones en situaciones como la autenticación? ¿Se utiliza como un enfoque independiente o se utiliza en la sesión?
Comprobar si ya existe un inicio de sesión de SQL Server
Necesito verificar si ya existe un inicio de sesión específico en SQL Server y, si no es así, debo agregarlo. Encontré el siguiente código para agregar el inicio de sesión
Cómo cambiar de usuario en TortoiseSVN
Estaba configurando otro usuario para usar nuestro repositorio SVN. No tenía un nombre de usuario ni contraseña, así que inicié sesión con mis credenciales. Ahora tenemos un nombre de usuario/contraseña
¿Cómo puedo hacer que el navegador me solicite guardar la contraseña?
Oye, estoy trabajando en una aplicación web que tiene un cuadro de diálogo de inicio de sesión que funciona así: El usuario hace clic en "iniciar sesión" El formulario de
Comprender el pasaporte serializar deserializar
¿Cómo explicaría el flujo de trabajo de los métodos serializar y deserializar de Passport a un profano? ¿ Adónde user.idva después passport.serializeUserde haber sido llamado? Llamaremos passport.deserializeUserjusto después, ¿dónde encaja
¿Por qué hay un flujo de "Código de autorización" en OAuth2 cuando el flujo "implícito" funciona tan bien?
Con el flujo "implícito", el cliente (probablemente un navegador) obtendrá un token de acceso, después de que el propietario del recurso (es decir, el usuario) haya dado acceso. Sin embargo,
¿Cómo funciona la autenticación basada en cookies?
¿Cuál sería una descripción paso a paso de cómo funciona la autenticación basada en cookies? Nunca he hecho nada que implique autenticación o cookies. ¿Qué debe hacer el navegador? ¿Qué
¿Dónde almacenar JWT en el navegador? ¿Cómo protegerse contra CSRF?
Conozco la autenticación basada en cookies. Se pueden aplicar indicadores SSL y HttpOnly para proteger la autenticación basada en cookies de MITM y XSS. Sin embargo, será necesario aplicar más
Cómo manejar la ventana emergente de autenticación con Selenium WebDriver usando Java
Estoy intentando manejar la ventana emergente de autenticación usando el siguiente código: FirefoxProfile profile = new FirefoxProfile(); profile.setPreference("network.http.phishy-userpass-length", 255); profile.setPreference("network.automatic-ntlm-auth.trusted-uris", "x.x.x.x"); driver = new FirefoxDriver(profile); baseUrl="http://" + login + ":"
Establecer cookies para solicitudes de origen cruzado
¿Cómo compartir cookies de origen cruzado? Más específicamente, ¿cómo utilizar el Set-Cookieencabezado en combinación con el encabezado Access-Control-Allow-Origin? Aquí hay una explicación de mi situación: Estoy intentando configurar una cookie
¿Cómo debo elegir una biblioteca de autenticación para CodeIgniter? [cerrado]
Veo que hay unos cuantos . ¿Cuáles son mantenidos y fáciles de usar? ¿Cuáles son sus pros y sus contras?