nonce

2熱度

2回答

Smart Wordpress people say插件開發人員應該在從頁面發送回wordpress博客（admin-ajax.php）的每個AJAX請求中使用隨機數。這是通過（1）生成在服務器端隨機數經由 $nonce = wp_create_nonce ('my-nonce'); ...（2），使得提供給發送AJAX請求JavaScript代碼，隨機數完成。例如，你可以做這樣的： fun

3熱度

1回答

我可以讓我的wordpress隨機更快過期嗎？（通過wp_verify_nonce）

Wordpress有一種隨機機制，通過這種機制，插件可以將一個隨機數發送到客戶端代碼中，然後在客戶端與服務器通信時驗證隨機數。我查看了wp_verify_nonce()（在wp-includes/pluggable.php中）的源代碼，並查看它是否在24小時或更少時返回true。是否有可能創建一個可驗證的隨機數...讓我們說... .1分鐘的舊？怎麼樣？我認爲有一種方式通過add_filt

0熱度

1回答

在Wordpress插件中使用Nonce與Ajax

我試圖在WordPress插件中使用隨機數。我有一個我想要使用nonce的表單。在PHP中： function csf_enqueue() { //I have other scripts enqueued in htis function wp_enqueue_script('my-ajax-handle', plugin_dir_url(__FILE__).'file-path', a

0熱度

1回答

iOS - NSURLConnection - 連接服務器並獲得隨機數

我在寫iOS應用程序。有一個服務器相關的一些房地產。我必須發送以下請求到服務器以獲取Nonce。 GET /ptest/login HTTP/1.1 Method: GET User-Agent: MRIS API Testing Tool/2.0 Rets-Version: RETS/1.7 Accept: */* Host: ptest.mris.com:6103 Conne

0熱度

1回答

ajax nonce wordpress安全。我可以用這個來保護我的json數據不被刮擦嗎？

我正在構建一個帶有ajax的wordpress插件，並且希望保護json數據免受窺探者和數據刮板的侵害。我的想法...服務器端，我發送一個隱藏的HTML字段中的一個隨機數在表單提交給一個jQuery腳本。該腳本通過GET請求從php文件中獲得一些json數據。在php文件響應GET請求之前，它首先檢查nonce是否有效，如果是，則返回json數據。如果沒有，則返回任何東西/死亡/做一些很酷的

1熱度

1回答

從服務器獲取挑戰後的REST無法驗證

我對如何向服務器提供驗證挑戰感到困惑。這是一個RESTFul體系結構。從我的服務器，我回到這一點： function authenticate() { $realm = 'Logging'; $users = array('admin' => 'mypass', 'guest' => 'guest'); if (empty($_SERVER['PHP_

2熱度

1回答

PIV智能卡 - GENERAL AUTHENTICATE - 簽署一個現時

我希望有人能幫我PIV smart card standard。我想通過使用先前生成的RSA 1024位模數字簽名密鑰0x9C來簽名PKCS＃1填充的隨機數來驗證智能卡。下面是我的測試應用程序的輸出看起來像： Requesting Signature Sending: 0087069C867C84820081800001FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

5熱度

4回答

Android InApp帳單 - 什麼是真正的無用帳戶？

是的，我已經閱讀了所有的文檔@ developer.android.com，我明白這一切都有一個基本的例外 - 它是什麼引入的。由於所有來自Google Play的訂單響應都由無法通過任何人訪問的私人密鑰簽名，並且正在通過配對公鑰進行驗證（在我的情況下，在外部服務器上，因此它對第三方人員也無法訪問），因此簡單地（幾乎）沒辦法欺騙。所有這些只是保護購買的多餘方式。更重要的是，文檔中沒有提到這種情況

1熱度

1回答

ruby sinatra openid應用程序回覆「Nonce已經使用或超出範圍」

我在Ubuntu映像上運行sinatra上的以下ruby openId示例。 %w(rubygems sinatra openid openid/store/filesystem).each { |lib| require lib} REALM = 'http://localhost:4567' RETURN_TO = "#{REALM}/complete" get '/loginfor

1熱度

2回答

Android HttpClient摘要身份驗證授權標頭「nc」硬編碼

我們嘗試在一個HttpClient（一個會話）中向目標服務器發送多個請求。目標服務器將首先使用摘要式身份驗證（基於MD5-sess）對所有請求進行身份驗證。結果表明只有首次訪問成功。以下訪問被服務器拒絕，因爲服務器將稍後訪問視爲重播攻擊，因爲「nc」值始終爲「00000001」。看來Android的HttpClient的硬編碼的消化授權頭attirbute 「NC」到「00000001」？