我发现了如下内容：如果您足够聪明，可以更改值(由web应用程序的客户端强加)，..you可以更改商品的价格我猜你应该通过服务器端来收取价格，作为一个start..any，关于如何处理这样的问题的建议是非常welcome..thanks的。
浏览 1提问于2013-01-09得票数 1
我们正在尝试使用OWIN/Katana设置多个身份验证，并且webapi将通过证书身份验证和windows身份验证托管在IIS 10上。我遵循这个设置本地客户端和服务器证书身份验证。不幸的是，在IIS中设置Web API之后，当我尝试使用客户端证书访问网站时，会收到403个禁止错误，其中指出证书不受信任或无效。我不知道是什么导致了这个问题。我不确定是因为IIS 10有不同的配置客户端服务器证书身份验证机制的工作流程，还是我的证书有问题。
以下是我自己签名的证书，我也有pfx文件
浏览 1提问于2017-01-30得票数 0
2回答
我的问题是:如果一个SAML响应被发布到我的站点上的目标页面上，我如何验证响应是由一个可信的源生成的？我可以验证嵌入在响应中的签名，但是.难道就不能有人在我的网站上签个名，然后把它发到我的网站上，试图验证用户吗？我假设签名中有什么东西可以提取出来，并与可信的身份提供者列表进行匹配？
浏览 0提问于2011-05-17得票数 7
回答已采纳
如何为他们的Apple ID启用双因素身份验证？
浏览 2提问于2020-05-20得票数 1
回答已采纳
有没有人幸运地使用Kerberos在铬中使用kinit生成的票来验证网站的身份？我工作的公司支持对内部网站的Kerberos身份验证，我可以配置Firefox使用生成的Kerberos票证，方法是配置network.trade-auth.委托-uris和network.trade-auth.可信-uris，但我不知道如何在Chromium中这样做.
浏览 0提问于2011-09-12得票数 13
回答已采纳
Firebase身份验证库有一个功能，用户可以通过‘loginWithEmailandPassword(用户名，密码)之类的调用登录到其中，在那里可以传递用户名和pasword。在Azure中，身份验证似乎需要一个单独的链接，我们通过Azure身份验证流，然后将一个令牌传递回应用程序，该应用程序可以用于需要身份验证的呼叫。
浏览 0提问于2018-02-16得票数 0
回答已采纳
我想购买128位SSL证书的网站销售服务。我查了和。为什么QuickSSL (Geotrust，249美元)和RapidSSL (rapidSSL，69美元)的价格如此不同？这有什么特别的原因吗?RapidSSL说：
然而，我们认为，进行50多个交易的网站将需要一个专业级别的SSL证书，因为网站的客户更有可能期望从一个高度可信和公认的SSL供应商和国际公认的SSL品牌获得SSL。
浏览 6提问于2008-10-01得票数 47
回答已采纳
我创建了一个证书，其中包括：但是在我的上，它显示出它不是保存下来使用的。如何获得保存连接的正确命令？我忘了什么？还提供了服务器配置： listen 80; index index.html index.htm index.php;
re
浏览 4提问于2016-01-31得票数 0
回答已采纳
1回答
例如:用户通过SSL通过MYCERT访问我的网站。突然黑客破坏了这个会话，在用户和我的网站之间设置了代理。用户通过HACKERCERT通过已恢复的会话再次连接。如何在每个新的SSL会话上验证我的可信证书？有可能吗？
浏览 0提问于2015-07-02得票数 0
我有几个ASP.net网站托管在Azure上，我已经为他们安装了加密证书。当访问其中一个时，尽管它有一个有效的加密证书，但在某些客户机器上，它的连接是不安全的。如果我在另一台机器上检查这个网站是安全的。
浏览 6提问于2021-12-06得票数 -2
一旦经过认证，恶意网站就可以使用IMG标记和/或JavaScript向WCF服务启动CSRF请求。在Silverlight应用程序中，我无法预先定义这样的序列，许多请求(比如请求产品的价格更新)可以按任意顺序启动。
您有什么建议吗?我应该如何保护Silverlight到WCF通信，以防止CSRF攻击，确保已经通过身份验证的呼叫方从可信站点请求？
浏览 5提问于2011-08-08得票数 0
1回答
我想明白一点。当我使用fiddler时，它会创建一个本地代理来分析流量，到目前为止一切都很好。但是，当Fiddler启动时，我浏览HTTPS站点时，浏览器上的证书将被Fiddler生成的证书“替换”，标记为“不信任”。我想了解与本地代理和证书替换相关的风险.想象一下，我正在与Fiddler在本地连续运行的情况下浏览互联网，我到底在冒什么风险？这是个糟糕的做法吗？或者相反，一切都很好？
谢谢你的帮助！
浏览 0提问于2021-07-12得票数 0
回答已采纳
3回答
认证机构应该验证一个网站是他们所说的真正的人，对吧。但是认证机构在那里签了自己的证书。所以那些证书是自签的。有什么方法可以让我知道他们在自己的网站上使用的自签名证书是否是可靠的和可信任的？
浏览 2提问于2014-05-24得票数 2
回答已采纳
获取错误“此网站安全证书有问题”。看起来browserMob更改了ssl证书颁发者。capabilities.setCapability(CapabilityType.ACCEPT_SSL_CERTS，true)；3)将站点url添加到
浏览 70提问于2016-09-08得票数 1
回答已采纳
1回答
我正在尝试查看是否可以使用具有自定义用户id/密码控件的自己的登录页面来捕获用户凭据并针对Azure AD进行验证。无论我遇到并尝试了什么文档，我最终都会将未经身份验证的用户重定向到Azure登录页面，并在那里输入凭据以进行验证，然后在身份验证后重定向回我的应用程序。是否可以开发自己的登录页面并使用一些API来完成身份验证？
我在一个ASP.NET MVC应用程序中使用下面的配置和OWIN中间件。
浏览 13提问于2017-02-22得票数 2
回答已采纳
1回答
我有一个网站托管在英国，我也有一个组织在南非托管我的公司应用程序在线访问。
这个问题现在出现了，因为我希望为这两台服务器实现SSL，因为它需要从不同的地方和不同的人登录。
浏览 0提问于2013-04-03得票数 4
1回答
我家里有本地服务器，它运行网站，提供一些服务，这要感谢PHP的使用。现在我使用的是HTTP协议，它不提供安全性，原因是明文(这是一个带有用户名和密码的身份验证服务，用于访问受保护的页面)。因为我不希望浏览器通知我的用户/朋友SSL证书是不可信的，所以我在问是否有一些免费的可信证书用于非域web服务器(我使用我的静态IP来让用户访问该网站)。如果我买了一个域名(很便宜)，我能从别人那里得到一个免费的可信证书吗？谢谢。
浏览 0提问于2015-03-28得票数 0
回答已采纳
4回答
我已经为在线购物车网站客户创建了表单，客户将产品添加到他的袋子中，并在页面中填写客户信息，测试人们使用一些篡改技术，并能够在将数据验证到MD5安全散列之前更改产品的价格他们说，他们能够篡改价格，因为我们正在使用实时数据表单如何解决这个问题
浏览 2提问于2011-08-12得票数 0
1回答
我想为我想卖衣服的朋友做一个网站。我可以编码一个网站与html，css和基本Javascript。我觉得这对一个投资组合来说是很好的。我唯一关心的是，我不知道足够的编程来构建购物车或结帐。有什么办法我可以设计自己的网站，但使用其他的电子商务部分吗？提前谢谢。
浏览 0提问于2016-07-24得票数 0
3回答
我正在使用Apache构建一个简单的博客网站，并遵循HowTo在我的服务器上启用SSL/TLS：http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/SSL-on-an-instance.html为了这个网站的目的，最好的做法是获得一个CA可信的证书？
浏览 0提问于2016-12-28得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
云直播
实时音视频活动推荐
腾讯云开发者
