security

    0热度

    1回答

    IBM MobileFirst适配器安全角色

    MF适配器中是否可以使用JAX-RS2 security roles？ 例如为： securityContext.isUserInRole（ “MyTestRole”） 此方法始终返回false我的适配器。我在 “MFP” 应用程序（MFP-将server.war）在server.xml中添加（LibertyProfile）： <security-role name="MyTestRole">
    security ibm-mobilefirst jax-rs adapter ibm 2017-10-11

    0热度

    2回答

    可以检测到URL切换？

    是否可以检测到“幕后”URL切换？这样一来，切换到的网站上的用户就会退回到其登录页面。 我们有一台生产服务器，登台服务器和演示服务器，连接到它们各自的数据库。他们恰好在硬件上从不同的URL共享由Apache提供的相同物理硬件。我们使用PHP和CakePHP框架。 我已经做了很多次，通常是登录到其中一个网站，然后输入其他网址之一，它仍然有效。另一个网站认为我已经成功登录，实际上我已经登录了其“堂兄弟
    php security session url cakephp 2017-10-11

    0热度

    2回答

    在docker 1.10之后有没有方法可以访问从中间层移除的文件？

    码头1.10之后，docker history不再显示图像的中间层，如果您从其他位置将其拉出，而不是在本地建立。 This github issue讨论了这个变化，还提到使用docker save和docker load，你可以利用中间层作为缓存。 这是否意味着，如果一个图像被构建并且简单地上传到存储库（即没有tar文件），那么下载图像的人无法恢复中间层？ 我特别想知道的是： COPY sensi
    security docker dockerfile docker-build 2017-10-11

    -3热度

    3回答

    有人试图破解我的网站？如何防止进一步的尝试？

    只注意到我的AWS托管的网站添加一个新的实例为LB，然后进去看看为什么。没有看到任何主要的提升，所以我检查了日志。发现这（为了安全，我已经在IIP号码中替换了几个数字）： 2017-10-12 03:18:40 172.X.X.152 HEAD /MySite_deploy/db/phpmyadmin3/ - 80 - 172.Y.Y.203 Mozilla/5.0+Jorgee - 404 0
    amazon-web-services security 2017-10-12

    0热度

    1回答

    由专用应用程序（WPF）

    我有一个RESTful API（http://192.168.123.222/apple/api/AuthorizeDocument）和WPF应用程序（abc.exe） HTTP请求被称为是如何保证的RESTful API叫做通过以下对授权文件JSON： {用户名： “1234”，的authToken： “1354654”，DOCID： “123”} 反正是有保证的HTTP请求如果请求是从名为只处
    c# wpf rest security 2017-10-12

    0热度

    1回答

    如何避免从代理服务器和代理工具（如fiddler）的API跟踪

    我正在使用Fiddler工具和iam获取API请求，并用参数响应甚至认为其HTTPS Web应用程序。如何避免这种情况，我不想通过使用任何代理工具来显示我的API请求和头。你可以有人引导我
    api security proxy server 2017-10-12

    2热度

    1回答

    如何在Odoo 10安全性中为用户和管理者分配访问权限？

    我正在创建一个名为贷款管理的模块。在这个模块中，我需要获得一些安全权限。他们是用户 - 只能创建/查看/编辑他/她的贷款和经理 - 可以创建/查看/编辑他/她的团队贷款。 我在security.xml文件代码： <?xml version="1.0" encoding="utf-8"?> <odoo> <data> <record model="ir.module.category" id=
    security openerp odoo-10 access-rights 2017-10-12

    2热度

    1回答

    在2017年安全的http呼叫在微软访问...是否有这样的事

    我来自Web开发的背景。大约三年前在MS访问过程中已经有一些课程。目前我正在开发一个主要使用Access构建的项目。最终该程序将被扩展为与Access在云中使用的相同数据库进行交互。这将导致在一个Web项目上进行开发。 我的问题是其2017年，我知道你可以在Access中进行网络调用，但仅仅因为我可以不意味着我应该对吗？我的客户/老板想要在他的Access应用程序中实施信用卡处理支付系统。不过，我
    http security ms-access merchant-account 2017-10-12

    -2热度

    1回答

    PHP加密空字符串

    我有这样的代码 define('CRYPTKEY','rx4/YK51nJo7LuRnZAz/jpXZbCunkNplneL6ugkBs5g='); define('CRYPTALGO','aes-256-cbc'); public function crypt($text){ $iv = openssl_random_pseudo_bytes(openssl_cipher_iv_leng
    php security encryption aes 2017-10-12

    0热度

    2回答

    限制AWS服务（策略）

    我似乎无法找到支持令人惊讶的相关问题。有10个AWS服务，所以我需要一个AWS政策，将我们的用户限制为只有EC2，RDS和API网关。我该怎么做呢？我可以'拒绝所有'并只赞同这些特定的服务吗？
    amazon-web-services security aws-service-catalog 2017-10-13
最新问题