Results of 1 - 5 of about 5 for 暗号化 (0.003 sec.)
- HTTPS について 12851
- HTTPS について HTTPSは単に「有効」か「無効」かで決まるものだと思いがちです。 しかし、それよりもはるかに複雑です。 Tip もし急いでいたり、HTTPSの仕組みについて気にしないのであれば、次のセクションに進み、さまざまなテクニックを使ってすべてをセッ
...証明書には 有効期限 があります。 つまりいずれ失効します。 そのため 更新 をし、第三者から 再度取得 する必要があります。 接続の暗号化は TCPレベル で行われます。 それは HTTPの1つ下 のレイヤーです。 つまり、 証明書と暗号化 の処理は、 HTTPの前 に行われます。 T...れた 特定のドメイン に関する情報は、 HTTPデータ に入ります。 HTTPS証明書 は、 特定のドメイン を「証明」しますが、プロトコルと暗号化はTCPレベルで行われ、どのドメインが扱われているかを 知る前 に行われます。 デフォルトでは 、 IPアドレスごとに1つのHTTPS証明書...バーの規模やアプリケーションの規模に寄りません。 しかし、これには 解決策 があります。 TLS プロトコル(HTTPの前に、TCPレベルで暗号化を処理するもの)には、 SNI と呼ばれる 拡張 があります。 このSNI拡張機能により、1つのサーバー（ 単一のIPアドレス を持つ）が 複... - https://man.mtool.work/fastapi/0.115/deployment/https/
- セキュリティ入門 8548
- セキュリティ入門 セキュリティ、認証、認可を扱うには多くの方法があります。 そして、通常、それは複雑で「難しい」トピックです。 多くのフレームワークやシステムでは、セキュリティと認証を処理するだけで、膨大な労力とコードが必要になります（多くの場
...ステムの背後で使われている仕組みです。 OAuth 1 OAuth 1というものもありましたが、これはOAuth2とは全く異なり、通信をどのように暗号化するかという仕様が直接的に含まれており、より複雑なものとなっています。 現在ではあまり普及していませんし、使われてもいません。...OAuth2は、通信を暗号化する方法を指定せず、アプリケーションがHTTPSで提供されることを想定しています。 豆知識 デプロイ のセクションでは、TraefikとLet... - https://man.mtool.work/fastapi/0.115/tutorial/security/
- 条件付き OpenAPI 8309
- 条件付き OpenAPI 必要であれば、設定と環境変数を利用して、環境に応じて条件付きでOpenAPIを構成することが可能です。また、完全にOpenAPIを無効にすることもできます。 セキュリティとAPI、およびドキュメントについて 本番環境においてドキュメントのUIを
...する。 パスワードを絶対に平文で保存しない。パスワードハッシュのみを保存する。 PasslibやJWTトークンに代表される、よく知られた暗号化ツールを使って実装する。 そして必要なところでは、もっと細かいパーミッション制御をOAuth2スコープを使って行う。 など それでも、... - https://man.mtool.work/fastapi/0.115/how-to/conditional-openapi/
- デプロイメントのコンセプト 8199
- デプロイメントのコンセプト FastAPI を用いたアプリケーションをデプロイするとき、もしくはどのようなタイプのWeb APIであっても、おそらく気になるコンセプトがいくつかあります。 それらを活用することでアプリケーションを デプロイするための最適な方法
...、他のどのタイプのWeb APIにも当てはまります。? セキュリティ - HTTPS 前チャプターのHTTPSについて では、HTTPSがどのようにAPIを暗号化するのかについて学びました。 通常、アプリケーションサーバにとって 外部の コンポーネントである TLS Termination Proxy によって...提供されることが一般的です。このプロキシは通信の暗号化を担当します。 さらにセキュアな通信において、HTTPS証明書の定期的な更新を行いますが、これはTLS Termination Proxyと同じコンポー... - https://man.mtool.work/fastapi/0.115/deployment/concepts/
- パスワード（およびハッシュ化）によるOAuth2、JWTトークンによるBearer 8015
- パスワード（およびハッシュ化）によるOAuth2、JWTトークンによるBearer これでセキュリティの流れが全てわかったので、 JWT トークンと安全なパスワードのハッシュ化を使用して、実際にアプリケーションを安全にしてみましょう。 このコードは、アプリケーシ
...dWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c これらは暗号化されていないので、誰でもコンテンツから情報を復元できてしまいます。 しかし、トークンは署名されているため、あなたが発行したトー... - https://man.mtool.work/fastapi/0.115/tutorial/security/oauth2-jwt/
PREV
1
NEXT