我正在编写一个react应用程序，并使用localStorage (目前)来存储JWT。 dispatch(setTokenInStore(token))}
然后在每个请求中从存储中拉入令牌如果有什么不清楚的地方，请告诉我。
浏览 1提问于2021-02-26得票数 1
2回答
我是最后一年的BSc。英国贝德福德大学计算机安全与取证专业学生。我正在调查对Android平台安全性的看法，以及如何教育用户使用良好的安全实践和产品来保护他们的设备和数据的必要性。我正在寻找关于Android用户对安全的态度、看法和行为的学术研究的链接，以及关于Android用户对涉及Android设备的安全相关事件的感知和<e
浏览 0提问于2012-10-24得票数 2
大家好，谁能告诉我在哪里可以找到示例RESTFul API，这样我就可以亲身体验使用GET/POST/DELETE方法处理它们。
谢谢。
浏览 15提问于2018-08-28得票数 0
2回答
请告诉我你需要在哪里储存硬币和体验点，例如，我已经通过了硬币和点数的等级，我想用我已经拥有的价值来添加它们。我需要创建一个带有静态变量的类来存储这些变量，还是需要在数据库(SQLITE)中创建一个有点数的表(SQLITE)，其中每个用户都有硬币和体验点的数量？
浏览 1提问于2022-05-26得票数 1
即将推出的Windows 10有一个新的系统，当uwp应用程序拥有像视频库这样的任何库的capabiity时，它试图通过使用提示对话框请求许可来提高用户的安全性，因此只有在用户允许的情况下，我们才能使用视频库这个功能是安全的，对用户也有好处，但问题是，每次用户运行应用程序时，应用程序都会询问如何使用视频库，这对用户来说也不是一个好体验，因此，如果用户允许应用程序在第一次运行时使用其视频库，那么应用程
浏览 3提问于2018-03-24得票数 0
回答已采纳
1回答
我们部署了ceph S3对象存储，并且想要安全的RGW。有什么解决方案或用户体验吗？使用网站管家常用吗？
浏览 31提问于2020-04-05得票数 0
1回答
我计划在会话期间在内存中存储一个明文密码，并希望得到一些关于这有多不安全的反馈。存储密码的原因是，当应用程序的用户执行某些操作时，它将在会话期间多次用于在后台加密和解密数据。我认为让用户每次输入密码会更安全，但这将导致非常糟糕的用户体验，因此我正在尝试提出一个尽可能安全且不会激怒用户的解决方案。
浏览 0提问于2016-02-28得票数 0
1回答
我正在开发一个产品，它需要在本地网络上充当服务器，以便其他客户端应用程序在以下条件下进行连接：不将任何SSL证书安装到任何受信任的
浏览 0提问于2011-04-22得票数 1
回答已采纳
我想从lambda函数访问服务器的http。但是这个http希望在报头中得到一些加密的凭证信息(比如令牌)。对于每个用户，都会生成唯一的令牌。是否应该使用一些db (如dynamoDB )为每个用户存储此令牌。
这是一个很好的练习吗？或者，是否有任何服务可用于用户管理或其他，我能做些什么？
浏览 1提问于2017-04-04得票数 1
回答已采纳
2回答
我想知道如何使用rails中的优点给出的分数作为用户生成的体验，当体验达到一定程度时，用户将升级。我只想知道用户的点数到底存储在哪里，这样我就可以相应地对其进行编辑，因为没有关于优点的非常清晰的文档。
浏览 24提问于2013-03-07得票数 1
1回答
我的问题是->，在哪里我可以在前端保护一个秘密密钥。例如，他们将协商一个用于AES加密的秘密密钥，从而创建一个据称安全的通道。所以现在后端存储他们同意的秘密密钥，这是好的，因为没有人可以访问它(通常)，并且前端也存储它，否则它不能加密或解密接收到或发送到后端的信息。所以现在的问题是：
react应用程序<em
浏览 3提问于2022-09-03得票数 0
1回答
我正在编写一个mern应用程序，它将护照本地作为后端的身份验证策略。本质上，当用户登录到前端时，Login组件接收提交的数据(用户名、密码)，axios向后端发出post请求，后者运行此代码。如您所见，返回一个带有用户的json响应对象。此外，当发生这种情况时，将初始化一个会话，该会话可以在chrome的应用程序选项卡下查看。坚持这种状态的最好方法是什么？
我不使
浏览 5提问于2021-09-04得票数 0
1回答
滚动API对节点的CPU利用率有什么影响？我在ES version 6.2上体验了滚动API的高CPU利用率。即使查询一次以获取所有数据，然后使用scroll_id获取数据，我们仍然会体验CPU峰值。
另外，缓存的结果存储在哪里？在内存里还是磁盘上？
浏览 3提问于2018-12-18得票数 1
在Xamarin.Forms项目中，我只想使用Xamarin.Auth来安全地存储和检索Account对象。请注意，我没有采取与脸书，谷歌或任何其他服务，提供端到端的oAuth登录体验的集成。
浏览 0提问于2015-02-25得票数 3
OAuth的需求之所以出现，是因为我们想让我们在资源服务器上的一些资源(例如我在Facebook的名字/电子邮件)访问第三方应用程序。这就证明了各种授予类型的合理性。但是对于“密码”授予类型，规格说明表示这种类型适用于资源所有者与客户端有信任关系的情况。它还用于通过将存储</e
浏览 0提问于2017-04-26得票数 3
回答已采纳
1回答
我正在开发的web应用程序应该是端到端加密的，但是为了稍微好一点的用户体验，我不希望用户向客户端输入私钥。其中一个风险是，用户使用相同的密码进行登录和私钥加密，从而使应用程序不再进行端到端加密。
你对此有何看法？或者我没有看到任何<e
浏览 0提问于2016-04-23得票数 0
在会话中，我想从聊天中获取用户体验。致敬，Tharak用户在会话中的体验示例:坏的，好的，任何改善沟通的建议
浏览 0提问于2019-03-26得票数 0
当考虑安全性和用户体验时，哪些信息可以确定、可以接受，或者甚至是一个好主意来存储在cookie中？
了解到敏感信息，如用户名、密码、SSN、信用卡号码不属于那里，做什么？
浏览 26提问于2009-04-01得票数 22
回答已采纳
然而，我感到有点惊讶的是，它在使用证书时没有提供保护。如果我以没有管理权限的其他用户登录，我也可以用此证书登录代码。似乎没有像-password或-pin这样的参数。这是由于设计和理由，自签署证书被说是只用于测试？马丁
浏览 1提问于2018-03-02得票数 0
回答已采纳
我想知道，在成功登录的情况下，与PHP登录API通信最安全的方式是什么?我向PHP登录API发送凭据并获取Json令牌。此外，在应用程序运行时，我应该将JWT存储在哪里？我应该在正文或头中发送凭据吗？我在苹果文档中提到"ATS要求HTTP连接使用HTTPS"，所以我认为使用URLSession是一个好的安全解决方案。我对SwiftUI非常陌生，并试图了解什么是将敏感数据与web通信的最安全
浏览 7提问于2021-12-20得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
