security

15El calor

2Respuesta

Complemento de Rails para clave de API + firma de clave secreta

¿Hay un plugin de Rails o un rubygem que le proporcione un punto de partida para agregar una API a su aplicación de Rails? Queremos utilizar el modelo API Key/Secret Key, la API también debe ser versi

5El calor

3Respuesta

Pasando credenciales entre sitios

Estoy ejecutando dos sitios diferentes en dos servidores diferentes con dos dominios diferentes. Un sitio está ejecutando Joomla, el otro Moodle. He configurado el servidor de Moodle para que base su

9El calor

1Respuesta

Repository Pattern and layering. ¿Dónde aplico la seguridad?

Estoy haciendo mi mejor esfuerzo para diseñar mi aplicación web con una buena separación entre las capas. Estoy utilizando el patrón de repositorio y, como tal, tengo un SQLObjectRepository al que lla

5El calor

1Respuesta

Descripción del parámetro "SecurityAction" de .NET para los permisos

¿Alguien puede explicar el significado y los propósitos de los valores para SecurityAction enum? La página MSDN no es muy clara. Dice que LinkDemand se produce en compilación justo a tiempo mientras q

27El calor

5Respuesta

Estado de autenticación web: ¿sesión vs cookie?

¿Cuál es la mejor manera de autenticar y rastrear el estado de autenticación de usuario de página a página? Algunos dicen que el estado de la sesión, algunos dicen que las cookies? ¿Podría simplemente

12El calor

3Respuesta

Repositorio de Git con múltiples usuarios en Ubuntu

Tengo un repositorio de git al descubierto ubicado en/home/myaccount/git/project. Actualmente lo estoy usando a través de ssh desde mi máquina local sin ningún problema. Quiero agregar un segundo usua

6El calor

3Respuesta

Aplicación web para usar cuentas de dominio de ventana para la autenticación

Si tiene una aplicación web que se ejecutará dentro de una red, tiene sentido que sea compatible con la autenticación de Windows (¿directorio activo?). ¿Tendría sentido utilizar el modelo de seguridad

11El calor

1Respuesta

¿Es seguro ejecutar un grupo bajo NT AUTHORITY \ NETWORK SERVICE?

Normalmente crearía un usuario con derechos limitados y ejecutaría el proceso de acuerdo con eso, pero el hecho de que las agrupaciones creadas automáticamente bajo IIS7 en 2008 usen esta cuenta me ha

8El calor

7Respuesta

¿Por qué debería usar $ _GET y $ _POST en lugar de $ _REQUEST?

Además del hecho de que $_REQUEST lee de las cookies, ¿hay alguna razón por la que debería usar $_GET y $_POST en lugar de $_REQUEST? ¿Cuáles son los motivos teóricos y prácticos para hacerlo?

5El calor

3Respuesta

Almacenamiento seguro de token de autenticación con .NET

Actualmente estoy trabajando en una aplicación de escritorio que llama a una API de terceros. Después de autorizar en contra de su "servicio web", se devuelve un tipo de token de usuario que debe alma