Ergebnis der Suchanfrage

• Forum: Programmieren allgemein

  AW: Rest Service Authentifizierung und Sicherheit Konzept

   
    by BUG, 30. Jul 2012
  Ich meinte:
  Der Schaden den man mit einem geklauten API-Key anstellen kann, ist genauso groß, wie der zum Key gehörige Nutzer auf dem Server Rechte dazu hat. Wenn nicht eh jeder Benutzer alles machen kann, sollte die Überprüfung, ob der Nutzer etwas darf, (auch) auf dem Server stattfinden.
  
  Eigentlich ist es klar, aber im Eifer des Gefechts neigt man ja dazu, sowas zu vergessen :mrgreen:
• Forum: Programmieren allgemein

  AW: Rest Service Authentifizierung und Sicherheit Konzept

   
    by BUG, 30. Jul 2012
  Hier gibt es eine interessanten Überblick zu Hashing von Passwörtern.
  tl;dr: Normales Hashing geht zu schnell um sicher zu sein, nutze daher: bcrypt oder PBKDF2.
  
  
  
  Wenn du eh SSL nutzt, könntest du auch "einfach" Zertifikate zur Authentifizierung von Client und Server nehmen.
  
  Das Problem das ein Client potenziell immer feindlich ist, wirst du nicht überwinden können.
  Wenn es...