我只想让我的蓝光应用程序访问我的安全网关客户端。我使用了“访问控制列表”，如下面的命令。安全网关客户端的日志是“由于访问控制列表而拒绝连接#X到目标X.X:XXX”哪个主机名:应用程序的端口应该设置在安全网关客户端的acl中？
安全网关客户端交互命令行接口
浏览 5提问于2015-06-26得票数 2
回答已采纳
7回答
在线(云)备份有什么安全性吗？有些解决方案声称是安全的，因为它们在客户端加密。但是，您的服务器上有一个客户端可以访问所有数据。这个客户端从备份公司获得读取命令。所以根本就没有内在的安全。备份公司随时都可以对您的所有数据进行完全读取访问。您是否同意网上备份根本没有安全性？是否有任何其他IT服务，让您对外部公司进行完全读取访问？
浏览 0提问于2012-04-25得票数 1
1回答
作为使用Passport进行身份验证的NestJS文档，流程如下：
我上面的理解是正确的吗？什么是更安全的建议？谢谢。
浏览 2提问于2021-03-16得票数 1
我在Tomcat上设置了SSL，并对其客户端进行了代码和配置更改，以便客户端可以编程地访问http和https端口。现在，如何配置应用程序或Tomcat，使某些应用程序Rest只能通过https访问，而其他则只能通过http访问？应用程序是用Spring构建的。它不使用Spring安全。如果Security已经到位，一些urls可以配置为安全访问，其他urls可以配置为不安全的访问。
浏览 2提问于2017-12-23得票数 0
回答已采纳
1回答
客户端的安全性和验证有多强？
、、、、
我们使用客户端表单验证，我们管理网页访问使用的东西，如Authguard在角。是否有其他方法可以使客户端的代码更加安全，并控制客户端在加载了所有网页之后都做什么？
浏览 2提问于2021-12-22得票数 0
基于，Instagram提供使用JSONP访问基于GET的端点，我知道它在发出请求时包括访问令牌。我们可以使用JSONP使用客户端加载用户照片。在客户端包括包含访问令牌的访问令牌或URL安全吗？如果没有，如何确保它的安全？
浏览 0提问于2015-11-14得票数 1
回答已采纳
1回答
请给出建议
比方说，我有一个https url，并且我已经将所有http请求设置为通过burp代理配置来访问。在一般情况下，如果我们从像firefox这样的客户端访问url，我们知道我们可能会遇到多个域的安全异常，我们需要为每个域添加安全异常。一旦通过安全异常，我们就可以访问url，用户名和密码可以通过burp访问(通过将intercept设置为ON)。1)如果在添加多个域名的安全异常后，我们能够访问web应用，那么
浏览 26提问于2017-02-26得票数 1
回答已采纳
我做了一些mods，现在当我输入xhost时，系统返回：当地：启用访问控制，只有授权客户端才能连接。SI:本地用户:myuser
前者避免网络访问，好吗？所以，对我来说更安全
浏览 0提问于2023-03-06得票数 0
在Xamarin/Android应用程序中存储用于身份验证(webservices)的客户端机密的安全方法是什么？安全存储与Android Keystore交互，对于存储在运行时获取的敏感数据(如访问令牌)非常有用，但对于需要立即访问的敏感数据则不起作用。编辑:例如，在OAuth2.0身份验证中使用的静态、通用的客户端id和客户端秘密是客户端秘密的一个实际示例。
浏览 0提问于2021-08-04得票数 2
3回答
在这个阶段，api非常小，我只希望已知的客户端能够访问服务。我现在不需要能够识别客户端，但是我设想将来随着api的增长，我需要能够识别客户端。我想知道在短期内确保服务安全的最佳方法是什么，从长远来看，我可能希望能够授权客户访问服务上的特定方法？clientCredentialType="certificate"
在哪个clase中，每个客户端将拥有
浏览 2提问于2015-02-11得票数 5
回答已采纳
2回答
如果客户端PHP应用程序定期通过FTP访问远程服务器，那么客户端是否存在安全风险？
我知道FTP本身并不是一个安全的协议，但是这仅仅是连接上的数据不安全吗？
浏览 0提问于2012-12-07得票数 -1
1回答
我正在尝试设置客户端访问策略，类似于openvpn文档中描述的内容。配置将使用tun设备。如果客户端只是对pull指令进行注释，客户端就不会连接，会发生什么情况？如果答案不是那么安全，那么为不同客户端保护网络访问策略的最佳方法是什么呢？
谢谢!
浏览 0提问于2011-06-02得票数 0
回答已采纳
2回答
虽然我们希望允许匿名用户访问，其中用户不需要登录或注册才能使用某些功能，但我们不希望允许未经身份验证的API访问。这通常是使用获取和应用程序访问令牌来完成的，但是这需要知道客户端的秘密。据我所知，移动设备不应被视为受信任的客户端，不应包含客户端机密，因此不应该能够自行生成应用程序访问令牌。我们提出了几个选项来完成这一要求，但希望对它们提供一些投入：
将客户端秘密嵌入到应用程序中。从安全的角度看似乎不太理想，但也许我们错过了一种明显
浏览 3提问于2011-12-05得票数 3
回答已采纳
授权代码流-用户从客户端应用程序登录，授权服务器返回一个授权代码给应用程序。然后，应用程序将授权代码交换为访问令牌。隐式授予流-用户从客户端应用程序登录，授权服务器直接向客户端应用程序发出访问令牌。
不同的网站表示，当客户端应用程序能够保证凭证的安全时，就会
浏览 10提问于2013-05-01得票数 195
回答已采纳
允许访问-从节点有一个可选属性‘安全’。HTTPS访问mysite.com上的数据。我只能想到将安全设置为false的一个风险:带有中毒主机文件或DNS服务器的用户可能会被转移到假上的闪存客户端。这个闪存客户端现在可以访问mysite.com上的敏感数据(假设我们的用户登录到mysite.com)。我看过闪存安全白皮书，它没有详细
浏览 2提问于2011-09-24得票数 6
2回答
我有一个WWW服务器，我的问题是，内容是敏感的，不应该被访问的人没有适当的凭证。如何提高易用性，但仍然保持以下场景的安全性；从VPN客户端一直到WWW浏览器都需要使用智能卡令牌进行身份验证.这在我看来是相当安全
浏览 0提问于2009-12-14得票数 0
回答已采纳
据我所知，如果测试人员(客户端)返回的安全密钥是正确的，ECU将以一个积极的UDS响应响应。在此之后，测试人员将被授予所请求的安全级别的安全访问权限。我的问题是:如果测试人员总是在请求的安全级别上被授予安全访问权限，那么安全级别的目的是什么？
浏览 8提问于2018-03-26得票数 0
1回答
考虑以下Web应用程序和客户端的实现-使用Spring/Hibernate实现web应用程序。应用程序容器是TomcatWeb App 1、2和3公开了与JSON对话的服务客户端1客户端2客户端3应用程序的要求是，只有这3个客户端才能访问Web App 1、2和3。如果来自上述3个客户端之外的任何其他客户端的请
浏览 1提问于2010-10-25得票数 1
回答已采纳
在Server 2005 / 2008上设置安全性时。更安全的选择是什么？仅Windows身份验证模式如果服务器将被许多桌面客户端(厚客户端)访问，或者少数web服务器将访问它，这有关系吗？为什么它更安全？Windows身份验证还允许我们根据他们的NT凭据控制谁获得访问权限，我认为当您的客户端直接连接到服务器时，这是理想的。然而，我一直想知道的是，当所有客户端都通过一个代理(如web服务
浏览 0提问于2009-05-01得票数 3
回答已采纳
ASP.Net核心web应用程序通过授予类型ClientCredentials访问API项目，传入客户端id和客户端机密以进行身份验证。这个流程运行得很好。我的问题是访问API需要javascript控件(没有UI级别的身份验证)，而且我不能使用ClientCredentials授予类型，因为客户端秘密在javascript中是可见的。或者如何确保javascript客户端通过身份验证安全地访问API？
更新1:我要找的是一个没有UI级别身份验证(没有
浏览 2提问于2019-11-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
