Turinys:

Ar Basic Auth saugus?
Ar Basic Auth saugus?

Video: Ar Basic Auth saugus?

Video: Ar Basic Auth saugus?
Video: Are you a giver or a taker? | Adam Grant 2024, Gegužė
Anonim

Apskritai BASIC - Aut niekada nėra svarstomas saugus . BASIC - Aut iš tikrųjų saugo naršyklėje įvestą vartotojo vardą ir slaptažodį. BASIC - Aut išlaiko vartotojo vardą ir slaptažodį naršyklėje paprastai tol, kol veikia ta naršyklės sesija (vartotojas gali prašyti, kad jie būtų saugomi neribotą laiką).

Taip pat klausiama, ar pagrindinė autentifikacija saugi naudojant

Vienintelis skirtumas tas Pagrindinis - Aut Tai reiškia, kad vartotojo vardas / slaptažodis perduodamas užklausos antraštėse, o ne užklausos turinyje (GET / POST). Kaip tokia, naudojant pagrindinį - aut + https yra ne mažiau ar daugiau saugus nei forma pagrįsta autentifikavimas per . Pagrindinis autentifikavimas per yra gerai, bet nėra visiškai saugu.

Be to, kokie yra trys autentifikavimo tipai? Paprastai yra trys pripažinti autentifikavimo faktorių tipai:

  • 1 tipas – kažkas, ką žinote – apima slaptažodžius, PIN kodus, derinius, kodinius žodžius arba slaptus rankos paspaudimus.
  • 2 tipas – kažkas, ką turite – apima visus elementus, kurie yra fiziniai objektai, pvz., raktai, išmanieji telefonai, intelektualiosios kortelės, USB atmintinės ir žetonų įrenginiai.

Tokiu būdu, kas yra pagrindinis REST API autentifikavimas?

Beveik kiekvienas REST API turi turėti kažkokį autentifikavimas . Šį procesą sudaro kredencialų siuntimas iš nuotolinės prieigos kliento į nuotolinės prieigos serverį paprastu tekstu arba šifruota forma naudojant autentifikavimas protokolas. Autorizacija yra patvirtinimas, kad bandymas prisijungti yra leidžiamas.

Kaip naudojate pagrindinį autentifikavimą?

Norėdami išsiųsti patvirtintą užklausą, eikite į skirtuką Autorizacija, esanti po adreso juosta:

  1. Dabar išskleidžiamajame meniu pasirinkite Basic Auth.
  2. Atnaujinę autentifikavimo parinktį, antraštės skirtuke pamatysite pakeitimą, o dabar jame yra antraštės laukas, kuriame yra užkoduota vartotojo vardo ir slaptažodžio eilutė:

Rekomenduojamas: