security

    0熱度

    1回答

    IBM MobileFirst適配器安全角色

    MF適配器中是否可以使用JAX-RS2 security roles？ 例如爲： securityContext.isUserInRole（ 「MyTestRole」） 此方法始終返回false我的適配器。我在 「MFP」 應用程序（MFP-將server.war）在server.xml中添加（LibertyProfile）： <security-role name="MyTestRole">
    security ibm-mobilefirst jax-rs adapter ibm 2017-10-11

    0熱度

    2回答

    可以檢測到URL切換？

    是否可以檢測到「幕後」URL切換？這樣一來，切換到的網站上的用戶就會退回到其登錄頁面。 我們有一臺生產服務器，登臺服務器和演示服務器，連接到它們各自的數據庫。他們恰好在硬件上從不同的URL共享由Apache提供的相同物理硬件。我們使用PHP和CakePHP框架。 我已經做了很多次，通常是登錄到其中一個網站，然後輸入其他網址之一，它仍然有效。另一個網站認爲我已經成功登錄，實際上我已經登錄了其「堂兄弟
    php security session url cakephp 2017-10-11

    0熱度

    2回答

    在docker 1.10之後有沒有方法可以訪問從中間層移除的文件？

    碼頭1.10之後，docker history不再顯示圖像的中間層，如果您從其他位置將其拉出，而不是在本地建立。 This github issue討論了這個變化，還提到使用docker save和docker load，你可以利用中間層作爲緩存。 這是否意味着，如果一個圖像被構建並且簡單地上傳到存儲庫（即沒有tar文件），那麼下載圖像的人無法恢復中間層？ 我特別想知道的是： COPY sensi
    security docker dockerfile docker-build 2017-10-11

    -3熱度

    3回答

    有人試圖破解我的網站？如何防止進一步的嘗試？

    只注意到我的AWS託管的網站添加一個新的實例爲LB，然後進去看看爲什麼。沒有看到任何主要的提升，所以我檢查了日誌。發現這（爲了安全，我已經在IIP號碼中替換了幾個數字）： 2017-10-12 03:18:40 172.X.X.152 HEAD /MySite_deploy/db/phpmyadmin3/ - 80 - 172.Y.Y.203 Mozilla/5.0+Jorgee - 404 0
    amazon-web-services security 2017-10-12

    0熱度

    1回答

    由專用應用程序（WPF）

    我有一個RESTful API（http://192.168.123.222/apple/api/AuthorizeDocument）和WPF應用程序（abc.exe） HTTP請求被稱爲是如何保證的RESTful API叫做通過以下對授權文件JSON： {用戶名： 「1234」，的authToken： 「1354654」，DOCID： 「123」} 反正是有保證的HTTP請求如果請求是從名爲只處
    c# wpf rest security 2017-10-12

    0熱度

    1回答

    如何避免從代理服務器和代理工具（如fiddler）的API跟蹤

    我正在使用Fiddler工具和iam獲取API請求，並用參數響應甚至認爲其HTTPS Web應用程序。如何避免這種情況，我不想通過使用任何代理工具來顯示我的API請求和頭。你可以有人引導我
    api security proxy server 2017-10-12

    2熱度

    1回答

    如何在Odoo 10安全性中爲用戶和管理者分配訪問權限？

    我正在創建一個名爲貸款管理的模塊。在這個模塊中，我需要獲得一些安全權限。他們是用戶 - 只能創建/查看/編輯他/她的貸款和經理 - 可以創建/查看/編輯他/她的團隊貸款。 我在security.xml文件代碼： <?xml version="1.0" encoding="utf-8"?> <odoo> <data> <record model="ir.module.category" id=
    security openerp odoo-10 access-rights 2017-10-12

    2熱度

    1回答

    在2017年安全的http呼叫在微軟訪問...是否有這樣的事

    我來自Web開發的背景。大約三年前在MS訪問過程中已經有一些課程。目前我正在開發一個主要使用Access構建的項目。最終該程序將被擴展爲與Access在雲中使用的相同數據庫進行交互。這將導致在一個Web項目上進行開發。 我的問題是其2017年，我知道你可以在Access中進行網絡調用，但僅僅因爲我可以不意味着我應該對嗎？我的客戶/老闆想要在他的Access應用程序中實施信用卡處理支付系統。不過，我
    http security ms-access merchant-account 2017-10-12

    -2熱度

    1回答

    PHP加密空字符串

    我有這樣的代碼 define('CRYPTKEY','rx4/YK51nJo7LuRnZAz/jpXZbCunkNplneL6ugkBs5g='); define('CRYPTALGO','aes-256-cbc'); public function crypt($text){ $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_leng
    php security encryption aes 2017-10-12

    0熱度

    2回答

    限制AWS服務（策略）

    我似乎無法找到支持令人驚訝的相關問題。有10個AWS服務，所以我需要一個AWS政策，將我們的用戶限制爲只有EC2，RDS和API網關。我該怎麼做呢？我可以'拒絕所有'並只贊同這些特定的服務嗎？
    amazon-web-services security aws-service-catalog 2017-10-13
最新問題