Gyoumagazine
- Er HTTP-post beskyttet af https?
- Er det sikkert at sende adgangskode via https?
- Er https-postdata krypteret?
- Hvordan videregiver jeg brugernavn og adgangskode i postanmodning??
- Kan en webserver bruge både http og https?
- Kan https hackes?
- Hvordan kan jeg sikre min serveradgangskode?
- Hvordan omgår jeg en adgangskode i REST API?
- Skal jeg kryptere adgangskoden, før jeg sender til serveren?
- Er https nok sikkerhed?
- Kan HTTP-headere opfanges?
- Er https altid sikker?
Er HTTP-post beskyttet af https?
Ja, POST er bedre end GET, fordi POST-data ikke normalt logges af en proxy eller server, men de er ikke sikre. For at sikre en adgangskode eller andre fortrolige data skal du bruge SSL eller kryptere dataene, før du POSTER. En anden mulighed ville være at bruge Digest Authentication med browseren (se RFC 2617).
Er det sikkert at sende adgangskode via https?
Det er sikkert. Sådan fungerer hele internettet. Alle adgangskoder i formularer sendes altid i almindelig tekst, så det er op til HTTPS for at sikre det. Du skal stadig sørge for at sende den via POST-anmodning, ikke GET.
Er https-postdata krypteret?
HTTPS er HTTP med kryptering. Den eneste forskel mellem de to protokoller er, at HTTPS bruger TLS (SSL) til at kryptere normale HTTP-anmodninger og svar. Som et resultat er HTTPS langt mere sikker end HTTP. Et websted, der bruger HTTP, har http: // i sin URL, mens et websted, der bruger HTTPS, har https: //.
Hvordan videregiver jeg brugernavn og adgangskode i postanmodningen?
Hvordan videregiver jeg brugernavn og adgangskode i en http-postanmodning fra kantet 4
- Du skal muligvis indstille anmodningens brødtekst til brugernavn = indtastet Brugernavn&password = indtastetPassword - Jason Spradlin 9. august kl.17: 17.
- @jason ja, det var hvad jeg gjorde. params skal bruges i få anmodning - Maverik 9. august kl.17: 34.
Kan en webserver bruge både http og https?
1 Svar. http kører på port 80, og https kører på TCP-port 443. De kan begge være åbne på samme tid, de kan endda betjene forskellige websteder.
Kan https hackes?
Lad os besvare dette spørgsmål med det samme: det er usandsynligt. Selvom det ikke er umuligt, er chancerne for, at et SSL-certifikat i sig selv bliver hacket, utrolig små. Men bare fordi du har en SSL installeret, betyder det ikke, at dit websted ikke er sårbart i andre områder.
Hvordan kan jeg sikre min serveradgangskode?
Den eneste sikre metode for et websted til at overføre en adgangskode til serveren bruger HTTPS / SSL. Hvis selve forbindelsen ikke er krypteret, kan en ManInTheMiddle ændre eller fjerne alt JavaScript sendt til klienten. Så du kan ikke stole på hash på klientsiden.
Hvordan omgår jeg en adgangskode i REST API?
1. Kundesideshashing
- Jeg gætter på, at du gemmer dine adgangskoder som e. g. hash (adgangskode + salt)
- Du kan hash den nye adgangskode med et salt på klientsiden.
- Det betyder: Opret et nyt salt på klientsiden, opret en hash e. g. hash (newPassword + newSalt)
- Send den nyoprettede hash plus saltet til din afslappende webservice.
Skal jeg kryptere adgangskoden, før jeg sender til serveren?
Du bør aldrig sende en nøgle eller adgangskode "i det fri". ... Du kan vende denne nonce, når den ankommer til dine egne systemer for at gendanne godkendelsesnøglen og godkende anmodningen. På dette tidspunkt vil jeg uigenkaldeligt hash det en sidste gang, før det gemmes permanent i dine egne systemer.
Er https nok sikkerhed?
HTTPS betyder ikke sikkert. Mange mennesker antager, at en HTTPS-forbindelse betyder, at webstedet er sikkert. Faktisk bruges HTTPS i stigende grad af ondsindede websteder, især phishing-sider. Lad os være ærlige, når de fleste mennesker ser en lille grøn lås med ordet "Sikker" til venstre for en URL, tror de, at webstedet er sikkert.
Kan HTTP-headere opfanges?
Ja, overskrifter er krypteret. ... Alt i HTTPS-meddelelsen er krypteret, inklusive overskrifterne og anmodningen / svaret.
Er https altid sikker?
HTTPS er meget sikrere end HTTP. Når du opretter forbindelse til en HTTPS-sikret server - sikre websteder som din banks automatisk omdirigerer dig til HTTPS - kontrollerer din webbrowser websteds sikkerhedscertifikat og bekræfter, at den er udstedt af en legitim certifikatmyndighed.
