2回答
因此，这是我对web服务器最佳实践的看法:在生成私钥时，最好在使用私钥的地方生成私钥，如果可能的话，永远不要将它们移动到任何其他系统。从这一点开始，从服务器中生成一个CSR，以获得一个签名的证书。
浏览 0提问于2015-02-25得票数 1
回答已采纳
3回答
自动将用户从切换到的最佳实践是什么有些事情是人们谈论的，比如查看$_SERVER ["SERVER_PROTOCOL"]、$_SERVER['SERVER_PORT']或$_SERVER['HTTPS']，但我想知道最佳实践是什么。
浏览 1提问于2011-03-31得票数 9
回答已采纳
1回答
这是NodeJS代码，但它是关于最佳实践的一般编程问题。现在抛出异常的代码并没有像我的代码覆盖率工具所揭示的那样被击中。我该怎么处理呢？3-做些别的事情
请提供最佳</e
浏览 2提问于2016-09-01得票数 0
回答已采纳
EC2应具有用于LAMP的HTTPS。证书可以是自签名的，但私钥应该受到保护。也就是说，私钥不应该硬编码在EC2实例上(这不是最佳实践)。另外，HTTPS应该来自EC2，而不是来自ELB、CloudFront、ACM等。
有人能帮我推荐最佳实践吗？
浏览 0提问于2017-11-17得票数 0
我们收到了一个请求，要求我们接管web服务器上HTTPS/SSL的配置和管理。有什么理由让应用程序开发人员而不是IT基础设施团队来管理和管理服务器呢？这方面的最佳实践是什么？特别是当开发人员是代表客户的第三方时。
编辑:在这种情况下，我们处理的是直截了当的LOB CRUD应用程序，所以我想不出任何特殊情况会要求应用程序自己做任何不寻常的事情。
浏览 0提问于2016-10-31得票数 5
2回答
最佳安全配置源指导
、、、、
多年来，我为一系列系统使用了许多不同的安全配置指南，例如：https://www.stigviewer.com/stigshttps://docs.microsoft.com/en-us/windows/security/threat-protection/windows-security-baselines
<em
浏览 0提问于2018-10-05得票数 0
1回答
微服务和数据库安全
、、、、
我对微服务体系结构很陌生。根据设计原则，微型服务有自己的数据库。我应该担心连接到数据库的安全性还是微服务与数据库之间通信的安全性？
浏览 0提问于2018-12-04得票数 3
回答已采纳
1回答
为了将证书与食谱一起提供，有没有什么最佳实践:我们需要配置一个nginx实例，并且我们想要配置一个https通道。为了获得它，我们需要为机器提供一个证书和一个私钥。我不太明白如何安全地处理它，或者是否有任何最佳实践来获得它。
有什么想法吗？
浏览 0提问于2017-07-04得票数 0
1回答
寻找这方面的最佳实践。我有两个域，oldsite.com和mynewsite.com#homepage Redirect 301 /old/page/location1 https://www.mynewsite.org/some/new
浏览 2提问于2017-12-05得票数 2
回答已采纳
如题，能不能支持其它库呢，之前实践IBM OpenWhisk是通过Docker容器来实现的地址：https://cloud.tencent.com
浏览 348提问于2018-02-27
对于我正在工作的RESTful应用程序，我正在编写一个webapp，该应用程序接口也计划用于该项目的移动版本，因此尝试应用最佳实践。Products: https://api.myproject.com/products/
Users: https://api.myproject.com在这种情况下，客户端通过Ajax连接以获取这些数据的最佳实
浏览 1提问于2014-05-27得票数 0
2回答
我应该使用https或其他一些最佳实践吗？
另外，如果我想使用WCF web服务重置用户的密码，我如何防止任何类型的暴力攻击？或者，围绕这种方法也有最佳实践吗？
浏览 0提问于2012-01-25得票数 1
回答已采纳
在开发过程中，我正在寻找关于web应用程序中安全配置管理的最佳实践。我有两种情况。
我有许多函数(比如REST )，它们从数据库返回一些数据。在开发过程中，开发人员需要在IIS中设置安全性和https才能实现这一点。在开发期间，是否有在Asp.Net或其他编程语言中禁用安全性的最佳实践，以便开发人员不必在托管应用程序的本地IIS服务器(而不是Cassini)中设置安全性，并且在调试时也不必在标头中提供凭据。
浏览 0提问于2015-03-24得票数 0
由于像getExternalStorageDirectory() , getExternalStoragePublic()这样的方法已经被弃用，所以我如何才能访问像DCIM这样的文件夹中的文件，而不让用户像任何图库应用程序那样选择或交互来打开设备上可用的所有图像，或者像任何文件管理器应用程序一样显示目录中的文件。我怎样才能做到这一点呢？
浏览 195提问于2021-08-25得票数 0
4回答
站点中所有指向此页面的链接都使用https而不是http，但在用户可以直接导航到页面的情况下，我希望页面的http版本重定向到它自己，但使用https。我的问题是，在IIS6或7上的ASP.NET站点将http页面重定向到https的最佳实践是什么？有没有一个最佳实践，或者所有的选择都是平等的？
浏览 7提问于2009-12-17得票数 8
回答已采纳
我想了解在wso2中，从企业服务总线启动bpm进程的最佳实践是什么。 基本上，我需要定义一个在收到amqp消息时立即启动bpm进程的服务。对于服务的实现，我指的是这个按预期工作的https://docs.wso2.com/display/ESB490/ESB+as+a+RabbitMQ+Message+Consumer。现在，我想知道从ESB启动bpmn流程的最佳实践是什么。就我个人而言，我会使用HTTPEndPoint发送ReST帖子“启动流程实例”(请
浏览 14提问于2019-03-13得票数 0
1回答
我对windows环境很陌生，正在尝试设置AD和域控制器。问这个问题的原因是因为下面的观察我在两个不同的网络中看到了两个不同的域控制器，它们具有不同的服务器主机名/域名称(FQDN)。允许自己网络中的工作站登录到同一个活动目录域(xxx.lo
浏览 0提问于2015-10-11得票数 1
这个项目的目标是在获得批准后，该项目将取代该网站，所以我需要一个在线站点来演示它，而不是开发计算机，例如：https://example.com/project，以便example.com和项目都有自己的规则等等在我看来，这是不可能的，所以我想知道这样做的最佳实践是什么？与此过程相关的最佳实践是哪些最佳做法，以便对更新版本进行审批，即请求并完成修改，但在批准后在产品服务器上部署之前，使用特定的url：https://ex
浏览 2提问于2017-05-15得票数 0
回答已采纳
这些应用程序必须通过HTTPS提供。
我想知道是否最好在每个应用程序(侦听端口、ssl证书等)上配置HTTPS。或者运行默认配置，并使用反向代理(如nginx )强制HTTPS。
浏览 0提问于2015-12-09得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
