Видео: MVC дээр хуурамч хуурамч токен гэж юу вэ?
2024 Зохиолч: Lynn Donovan | [email protected]. Хамгийн сүүлд өөрчлөгдсөн: 2023-12-15 23:50
CSRF халдлагаас урьдчилан сэргийлэхийн тулд ASP. NET MVC ашигладаг эсрэг - хуурамч жетон , мөн хүсэлтийн баталгаажуулалт гэж нэрлэдэг жетон . Үйлчлүүлэгч маягт агуулсан HTML хуудсыг хүсэх болно. Сервер нь хоёрыг агуулдаг жетон хариуд. Нэг жетон күүки хэлбэрээр илгээгддэг. Нөгөө нь далд хэлбэрийн талбарт байрладаг.
Мөн Antiforgery токеныг юунд ашигладаг вэ?
Ерөнхийдөө, хуурамчаар үйлдэхийн эсрэг - жетон Энэ нь CSRF халдлагаас зайлсхийхийн тулд танд зориулагдсан HTML далд оролт юм. Ерөнхийдөө энэ нь серверийн үйлчлүүлэгч рүү илгээсэн утгыг үйлчлүүлэгчийн шуудан дээр илгээсэн утгатай харьцуулах замаар ажилладаг.
Цаашилбал, хуурамчаар үйлдэхийн эсрэг жигнэмэг гэж юу вэ? Эсрэг - хуурамчаар үйлдэх токен нь CSRF (Сайт хоорондын хүсэлт Хуурамч ) халдлага. Энэ нь өндөр түвшинд хэрхэн ажилладаг вэ: IIS сервер нь энэ токеныг үйлчлүүлэгч рүү илгээхийн өмнө одоогийн хэрэглэгчийн таних тэмдэгтэй холбодог.
Хоёрдугаарт, _ Requestverificationtoken гэж юу вэ?
Күүки хайлтын үр дүн: _RequestVerificationToken Энэ нь ASP. NET MVC технологи ашиглан бүтээгдсэн вэб программуудаар тохируулсан, хуурамчаар үйлдэхийн эсрэг күүки юм. Энэ нь сайт дамнасан хүсэлтийг хуурамчаар үйлдэх гэж нэрлэгддэг вэбсайтад зөвшөөрөлгүй контент байршуулахыг зогсоох зорилготой юм.
AntiForgeryToken-г хэрхэн шалгах вэ?
- Маягт руу оч.
- Маягтын хүсэлтийг локал HTML файл болгон хадгалахын тулд CSRF Tester ашиглана уу.
- Өөрийн аппликешн рүү өөр хэрэглэгчээр нэвтэрнэ үү.
- Хадгалсан маягтын хүсэлтийг илгээхийн тулд CSRF Tester ашиглана уу.
- Та AntiForgeryToken алдааг харах ёстой - учир нь энэ нь баталгаажуулахгүй.
Зөвлөмж болгож буй:
Хуурамч санамсаргүй тоо үүсгэгчийг криптографийн хувьд аюулгүй гэж хэлэхэд та юу гэсэн үг вэ?
Криптографийн аюулгүй псевдо санамсаргүй тоо үүсгэгч (CSPRNG) нь үүсгэгдсэн тоо нь гуравдагч этгээдэд юу болохыг таамаглахад маш хэцүү байдаг. Мөн ажиллаж байгаа системээс санамсаргүй байдлыг гаргаж авах процессууд бодит практикт удаан байдаг. Ийм тохиолдолд заримдаа CSPRNG ашиглаж болно
Би Google Drive API дээр хэрхэн хандалтын токен авах вэ?
Google Drive-д нэвтрэх токен авах - 6.4 Google API Console руу очоод одоо байгаа төслийг сонгох эсвэл шинээр үүсгэнэ үү. Номын сангийн хуудас руу очоод баруун талын самбараас Drive API-г товшоод, Google Drive API-г идэвхжүүлэхийн тулд ИДЭВХҮҮЛЭХ гэснийг товшино уу
Та Facebook дээр хэрхэн урт хугацааны нэвтрэх токен авах вэ?
Фэйсбүүкийн урт хугацааны хэрэглэгчийн нэвтрэх токеныг хэрхэн авах вэ? Facebook App ID үүсгэх. Богино хугацааны хэрэглэгчийн хандалтын жетон аваарай. Энэ холбоос руу орно уу. Оролтын талбарт "богино хугацааны хандалтын токен"-ыг оруулна уу. "Дбаг хийх" товчийг дарна уу. Дибаг хийх дэлгэрэнгүй хэсгээс харахад "богино хугацааны хандалтын токен" хэдхэн цагийн дараа дуусна
Хуурамч эерэг вирус гэж юу вэ?
Хуурамч эерэг гэдэг нь таны вирус сканнер вирус биш байсан ч файлыг вирус гэж илрүүлж, дараа нь тэр файлыг хорио цээрийн дэглэмд оруулах эсвэл устгахыг оролдох явдал юм
Хуурамч тохиргоо гэж юу вэ?
Тохируулах аргыг хуурамч объект дээр хүлээлт тохируулахад ашигладаг. Жишээ нь: Энд та хуурамч объект дээр DoSomething аргыг тохируулж байна. Параметр "ping" байх үед арга үнэнийг буцаана гэж та хэлж байна. Одоо энэ объект нь таны хэрэглээнээс хамааран цаашид хуурамч эсвэл бүдүүвч хэлбэрээр ажиллах боломжтой