在现有的基于公钥的SSH连接上启用TOTP (google-authenticator PAM插件)是否有任何明显的改进？
将基于TOTP的SSH双因素auth启用到堡垒服务器中是否有安全意义？我知道OTP对web应用程序有什么好处，但是SSH呢？是否有使用OTP的基础设施安全的现有示例可供我参考？
浏览 0提问于2019-05-11得票数 2
1回答
假设我有一个SPA，它的后端位于同一个域上。如果我必须连接到外部OAuth提供程序(比如Google)，授权代码流(没有)是更安全的选择。如果将令牌返回前端，就会违背授权代码授予的目的，您还可以使用授权代码w/ PKCE直接在前端获取令牌，对吗？有了代码授权，认证的是后端，而不是SPA。PS。显然，在Firebase的情况下，后端实际上不会使用这些令牌，它依赖于在我想象的每个请求中发送的浏览器令牌。
浏览 3提问于2021-02-20得票数 0
6回答
我试图设计一个使用SMS作为第二种方法的双因素身份验证系统(在PHP上)。这是一个测试项目，所以有人能帮我设计这个服务吗？谢谢。
浏览 7提问于2011-04-26得票数 8
回答已采纳
1回答
有什么可行的替代技术吗？
、、、
我想知道这项技术有哪些感知或实际优势，以及是否有其他选择。
注意，我们有一个.net客户端和一个java服务器端。通信将通过消息总线和SOA进行。
浏览 1提问于2009-05-21得票数 1
现在各大城市的地铁和公交都能方便的应用乘车码小程序，让我们不用带公交卡都能方便地乘坐公共交通，而且早高峰晚高峰都不卡。
浏览 1438提问于2018-07-30
2回答
现在，当我们使用这个新微服务的任何端点(/health或任何端点)时，都会出现如下错误：
当我使用微服务url时，我得到的资源没有问题，但是当使用代理均衡器映射时，我们遇到了上面描述的问题。我们必须考虑在Spring Boot 2上进行任何额外的配置吗？这是与
浏览 0提问于2018-10-03得票数 0
回答已采纳
Windows 8.1应用程序没有类似的权限模式，到目前为止，我尝试过的所有Linux版本都没有，我猜Mac也没有，对吗？10或更高版本的Linux和Mac OS版本会有它们吗？
PS:似乎有些人认为这是为什么移动设备的应用程序比桌面应用更严格呢？的一个可能的重复-但这两个问题至少在角度上不同(开发人员/用户)。
浏览 0提问于2015-03-13得票数 44
回答已采纳
3回答
假设您丢失了带有敏感数据的膝上型计算机和包含GnuPG和Truecrypt帐户私钥的智能卡。智能卡上有一个8位数字的密码.(a)考虑实验室的情况。此外，是否有可能使用酸或高科技激光融化芯片屏蔽，并从字面上“提取”私钥与一些电线你放在那里？
(b)攻击者能否基本上利用侧通道攻击来利用PIN验证过程？假设攻击者输入一个随机的PIN，并分析智能卡的侧通道信息，检查PIN是否正确。这有
浏览 0提问于2014-02-17得票数 5
同样，如果有足够的时间，那么有人不可能仅仅黑进我的恢复代码吗？因此，只需要一个非常长的随机生成的密码就不是同样安全了吗？
浏览 0提问于2018-10-26得票数 2
关于web应用程序是否能够实现端到端加密，有很多争论。(例如: Webmail - Protonmail，聊天客户端- Whatsapp Web，Telegram Web)。这里的通信方是在浏览器上访问web应用程序的最终用户，以及多个组件(如负载平衡器和WAF)后面的最终下游服务器。这里的威胁是，我不信任任何中间系统，因为TLS在每个端点都会终止。如果通道本身不受信任，是否有可能实现终端用户和最终后端服务器之间的端到端加密？还有其他至少部分端到端加密的方法吗<
浏览 0提问于2020-01-16得票数 0
2回答
我们有一个大项目，最初包括1x Exchange Server 20032x文件服务器1x Web处理器英特尔Xeon E5620 (2.40GHz，12
浏览 0提问于2011-10-26得票数 0
回答已采纳
我有一个struts2、Hibernate和Spring应用程序。它在我们当地的尽头正常工作。当我们在开发服务器上部署应用程序时，有些表单有时会在表单提交时提交两次。作为最后一种方法，我们可以使用拦截器来防止双重表单提交(我们将不得不对许多表单进行更改)，但重点是它根本不发生在本地端。为什么它只发生在服务器上，有时也发生在某些形式上。有人在网络代理和双表单提交方面遇到过这样的问题吗？刚才我发现，在使用代理时，有时访问被拒绝，在这种情况下，post请求由浏览器发送两次，从而导致双表单提交。拒
浏览 2提问于2011-05-31得票数 1
3回答
我目前正在涉猎专家系统、emacs lisp，并在阅读有关人工智能的文章。传统上，人工智能与LISP和带有CLIPS的专家系统联系在一起。然而，我已经注意到在计算科学中使用了多少Python。那么人工智能和机器学习领域呢？它仍然由LISP主导吗？在人工智能中使用了多少python？是否有任何较新的函数式语言，例如clojure，在研究中使用？你知道在语言方面有什么有趣的发展吗？
浏览 2提问于2010-02-12得票数 4
回答已采纳
2回答
如何返回ERC20令牌的市值？
、、、、
在ICO之后，令牌契约实质上通过造币过程将以太者转换为令牌。
一旦该令牌的初始供应被铸造，您如何调用区块链来返回该令牌的市值？
浏览 0提问于2023-02-22得票数 0
回答已采纳
大多数网站使用基于单一因素的认证机制，即密码.然而，一些流行的网站也实现了一种(通常是可选的)双因素登录机制；通常需要使用密码，并响应用户可以从设备上获得的挑战。有几个网站，比如媒体，通过只保留第二个因素，采取了双因素认证的另一种方式。但是，媒体通过向用户注册的电子邮件地址发送链接来实现这一点。
5~6成熟 论辩表示，这种方案非常安全，而且方便用户使用。
浏览 0提问于2016-06-09得票数 7
回答已采纳
我一直在研究无令牌(特别是基于短信的)和传统的基于令牌的双因素身份验证(比如RSA SecurID)的各种优缺点。如果是这样的话，从现实的角度看，他们有多大的妥协呢？我也听过一些人说，每次接收短信的过程对普通用户来说都是一种痛苦，传统的令牌更实用。有人发现这是真的吗？如果用户有智能手机，这会是一个更好的选择吗？通过短信向智能手机用户部署软令牌是一件轻而易举的事，还是有其他因素需要考虑？( d)与发送和存储在SMS中的单个代码相比，“日使用”代码和单个S
浏览 0提问于2012-05-06得票数 23
回答已采纳
1回答
背景寻找最佳的方法来处理赎回过程。办法1.只要用户单击“赎回”，web应用程序就会调用token.transfer方法，并将令牌从RETN Deal地址传输到用户的ERC20地址。方法2好处队列:每个客
浏览 0提问于2018-03-07得票数 0
回答已采纳
现有资源：备用Windows许可证个人的“哑巴”手机(不像石头那么笨，但它不会在不久的将来去麻省理工学院)各种形式的可移动媒体(USB、DVD、闪存驱动器、MicroSD等)Web浏览社交网络个人及工作电话及短信。我打算把我的“每日驾驶”个人笔记本电脑留在家里，如果我能把智能手机拿走的话，我可能会考虑不带智能手机。我希望能够在合理的舒适范围内执行上述活动，同时确保我处理的任何数据(包括我的登录凭据)都是保密的。
浏览 0提问于2011-10-18得票数 7
回答已采纳
是真的吗? WebView将执行一个Http并下载完整的文件，然后调用my onDownloadStart()方法，然后我的代码再次下载该文件？在onDownloadStart()方法中，我们使用HttpURLConnection从web服务器获取资源。另外，还有一些后续问题：
这是一个常见的情况吗？大多数从webview中下载文件的应用程序真的会下载该文件两次吗？(我想这会使每一个超链接都成为一个两步的过程，
浏览 5提问于2012-09-21得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
