Pytanko bo z pół godziny już szukam i nie umiem tego znaleźć. Jak ktoś ma jakiś artykuł pod ręką, który wyjaśnia temat to poproszę.

Czy ja dobrze rozumiem, ze podczas logowania gdy użytkownik wpisuje login i hasło i wciska 'zaloguj' przeglądarka za pomocą certyfikatu SSL szyfruje cały request i wysyła na serwer i to nam zapewnia, że login i hasło są bezpieczne?

1. Jeśli tak to po zalogowaniu jak już dostaniemy token JWT
lifapek - Pytanko bo z pół godziny już szukam i nie umiem tego znaleźć. Jak ktoś ma j...

źródło: comment_1666265960LrE6u41Q5QWpCoSm3uOnPz.jpg

Pobierz
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@lifapek:
1. Jeżeli masz https to szyfrowany jest cały ruch, także headery przy każdym requeście.
2. Request jest rozszyfrowany jak dochodzi do miejsca gdzie jest terminacja SSL (np. w serwerze www). Potem jest już rozszyfrowany, więc jeżeli logujesz przesyłane hasło to jest ono zapisywane w logach. Hasła nie są zapisywane do bazy (tzn. nie powinny być, ale nie masz pewności, zawsze używaj różnych haseł do różnych serwisów).
  • Odpowiedz
via Wykop Mobilny (Android)
  • 2
@lifapek: wszystko co idzie po TLS jest szyfrowane, wiec cały request tez jest szyfrowany w całości (z headerami) za każdym razem. Sama aplikacja do której uderzasz widzi wszystko tak jak wyglądało przed TLSem (upraszczam mocno bo możliwe że proxy po drodze coś dorzucą bądź dodadzą).
Serwer widzi hasła użytkownika bez szyfrowania, ale przechowywuje je najczęściej zahashowane (nie mylić z szyfrowaniem) - serwer nie porównuje przysłanego hasła bezpośrednio z tym w
  • Odpowiedz
Treść przeznaczona dla osób powyżej 18 roku życia...
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Treść przeznaczona dla osób powyżej 18 roku życia...
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@M4rcinS: Pewnie, dzisiaj czytałem że mają ileś tam miliardów rubli zainwestować w swoje gruzy jak ił-96 bo nie mają czym latać w liniach.

A potem wchodzi jakiś wykopek-onuca cały na biały i mówi że rubel silny i sankcje nie działają. ( ͡° ͜ʖ ͡°)
  • Odpowiedz
Już mi witki opadają, mam taki tyci serwerek dla siebie na #nginx i próbuję ustawić sobie SSL, backend jest na nodejs na porcie 3000, w nginx.conf mam

server {
  listen 80;
  location / {
    proxy_pass [http://127.0.0.1:3000/;](http://127.0.0.1:3000/;)
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Błąd Internal Server Error, który… nie jest błędem serwera!

Wśród mniej doświadczonych webmasterów funkcjonuje pewien mit, który zakłada, że naprawa błędu 500 oznaczonego komunikatem „Internal Server Error” leży po stronie firmy hostingowej. Jak się okazuje, kluczem do jego naprawy jest odpowiednia diagnoza, którą każdy właściciel strony może wykonać samodzielnie!

Błędy 500 są kłopotliwe, bo przyczyn ich pojawienia się może być wiele. Aby przybliżyć wszystkim webmasterom zadanie związane z weryfikacją 500-tek, przygotowaliśmy listę potencjalnych sytuacji,
nazwapl - Błąd Internal Server Error, który… nie jest błędem serwera!

Wśród mniej ...

źródło: comment_1639987416LK8KepyhpwTlnW0h3AbUN9.jpg

Pobierz
  • 21
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Strony WWW w nazwa.pl bezpieczne jak nigdy dotąd!

Przeanalizowaliśmy około sto miliardów zapytań o strony WWW naszych Klientów. Co się okazało? Aż 67% z nich posiada bezpieczny protokół HTTPS. Połączenia te wykonywane są przy zastosowaniu certyfikatów SSL.

W przypadku nazwa.pl certyfikaty RSA są wystawiane automatycznie do każdej domeny zarejestrowanej oraz utrzymywanej na naszych serwerach DNS.

Po
nazwapl - Strony WWW w nazwa.pl bezpieczne jak nigdy dotąd!

Przeanalizowaliśmy oko...

źródło: comment_1612771562Cie1pUUuKbBzJKji8o1yPe.jpg

Pobierz
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Treść przeznaczona dla osób powyżej 18 roku życia...
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

bo przypomnę jedno inter od zawsze był lewackim klubem ;) sama nazwa internazionale mowila o tym ze inter wprowadził nowe standardy we włoskiej piłce w sensie o ile do pewnego czasu piłka była tylko np wloska tak inter pokazał ze można inaczej #pilkanozna #https://youtu.be/8x-NvCIo05w
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach