목록해킹방지 (2)

스택큐힙리스트

브라우저에 JWT을 저장하는 위치는 어디인가요? CSRF에 대한 보호 방법은 어떻게 하나요?

나는 쿠키 기반 인증을 알고 있다. SSL과 HttpOnly 플래그를 적용하여 쿠키 기반 인증을 MITM과 XSS로부터 보호할 수 있다. 그러나 CSRF로부터 보호하기 위해서는 추가적인 특별한 조치가 필요하다. 그것들은 좀 복잡하다. (참고) 최근에, 나는 JSON Web Token (JWT)이 인증에 대한 해결책으로 꽤 핫하다는 것을 발견했다. JWT의 인코딩, 디코딩 및 검증에 대한 내용을 알고 있다. 그러나 어떤 웹사이트/튜토리얼에서는 JWT를 사용한다면 CSRF 보호가 필요하지 않다고 얘기하는 이유를 이해하지 못한다. 나는 많이 읽어보고 아래의 문제를 요약하려고 노력했다. JWT에 대한 큰 그림을 제공하고, 나의 JWT에 대한 오해를 명확히 해주길 원한다. JWT가 쿠키에 저장되어 있다면, 서버는..
카테고리 없음 2023. 11. 29. 00:02
숨겨진 비밀번호 입력 받기

리눅스에서 Sudo를 시도할 때 비밀번호를 입력하라는 메시지가 나오면 터미널 창에 아무것도 보이지 않는 것을 알고 계시나요?파이썬에서 그 작업을 할 수 있는 방법이 있나요? 민감한 정보가 필요한 스크립트를 작업하고 있으며, 입력할 때 숨겨지도록하고 싶습니다.다른 말로, 사용자로부터 비밀번호를 입력받되 비밀번호를 표시하지 않고 싶습니다.답변 1getpass.getpass()를 사용하세요. from getpass import getpasspassword = getpass()선택적 프롬프트는 매개변수로 전달될 수 있으며, 기본값은 Password: 입니다.이 함수는 올바른 터미널이 필요하므로 입력한 문자의 에코를 끌 수 있습니다. “GetPassWarning: Can not control echo on the..
카테고리 없음 2023. 4. 21. 08:17
이전 Prev 1 Next 다음