일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
- 데이터분석
- 코딩
- 웹개발
- 컴퓨터과학
- 자바스크립트
- I'm Sorry
- Yes
- 데이터베이스
- 컴퓨터공학
- 자료구조
- 딥러닝
- 사이버보안
- 소프트웨어
- 프로그래밍언어
- 데이터과학
- 보안
- 인공지능
- 2
- 컴퓨터비전
- 버전관리
- 네트워크
- 프로그래밍
- 소프트웨어공학
- 클라우드컴퓨팅
- 빅데이터
- 알고리즘
- 파이썬
- 데이터구조
- 머신러닝
- 네트워크보안
- Today
- Total
목록보안취약점 (2)
스택큐힙리스트
내 응용 프로그램에는 데이터 클래스가 있습니다. 내 응용 프로그램은 공개 API로 사용되지 않을 것이며, 내 프로젝트에서 코드를 개발하는 유일한 사람이 될 것입니다. 나는 프로세서와 메모리 성능을 가능한 한 최대한 저장하려고 노력하고 있습니다. 데이터 클래스 내의 데이터 멤버를 public/protected/default 보호로 만들어 getter를 사용할 필요가 없는 것은 나쁜 생각인가요? getter를 사용하면 약간 더 많은 메모리 소비와 스택의 생성이 필요하다고 생각하는데... 그러한 것들은 필요하지 않다고 믿습니다. getter를 사용하는 유일한 이유는 보호/개인 정보 보호를 위한 것입니다. 그러나 내가 유일한 개발자이고 다른 사람이 내 API를 사용하지 않을 것이라면 getter를 사용하지 않는..
RESTful APIs를 위해 JWT를 사용한 stateless 인증을 구현하려고 합니다. AFAIK, JWT는 REST 호출 중에 HTTP 헤더로 전달되는 기본적으로 암호화된 문자열입니다. 하지만, 요청을 볼 수 있는 도청자가 있고 토큰을 훔치면 어떻게 될까요? 그러면 그는 제 아이디로 가짜 요청을 할 수 있을까요? 실제로, 이런 우려는 모든 토큰 기반 인증에 적용됩니다. 어떻게 이를 방지할 수 있을까요? HTTPS와 같은 안전한 채널인가요?답변 1SSL은 다음과 같은 것을 예방하는 데 도움이 됩니다: 컴퓨터에서 네트워크 트래픽을 암호화하여 인증 중에 컴퓨터에서 어떤 서버로 -> 일부 서버는 네트워크 트래픽을 모니터링하는 제3자가 토큰, 암호 또는 그와 같은 것을 볼 수 없습니다) 서버의 개인 SSL ..