Results of 1 - 2 of about 2 for 第三者 (0.003 sec.)
- HTTPS について 11228
- HTTPS について HTTPSは単に「有効」か「無効」かで決まるものだと思いがちです。 しかし、それよりもはるかに複雑です。 Tip もし急いでいたり、HTTPSの仕組みについて気にしないのであれば、次のセクションに進み、さまざまなテクニックを使ってすべてをセッ
.../ . さて、 開発者の視点 から、HTTPSについて考える際に念頭に置くべきことをいくつかみていきましょう: HTTPSの場合、 サーバ は 第三者 によって生成された**「証明書」を持つ**必要があります。 これらの証明書は「生成」されたものではなく、実際には第三者から 取得...されたものです。 証明書には 有効期限 があります。 つまりいずれ失効します。 そのため 更新 をし、第三者から 再度取得 する必要があります。 接続の暗号化は TCPレベル で行われます。 それは HTTPの1つ下 のレイヤーです。 つまり、 証明...の更新も対応） Caddy (証明書の更新も対応) Nginx HAProxy Let's Encrypt Let's Encrypt以前は、これらの HTTPS証明書 は信頼できる第三者によって販売されていました。 これらの証明書を取得するための手続きは面倒で、かなりの書類を必要とし、証明書はかなり高価なもので... - https://man.mtool.work/fastapi/0.115/deployment/https/
- パスワード（およびハッシュ化）によるOAuth2、JWTトークンによるBearer 7485
- パスワード（およびハッシュ化）によるOAuth2、JWTトークンによるBearer これでセキュリティの流れが全てわかったので、 JWT トークンと安全なパスワードのハッシュ化を使用して、実際にアプリケーションを安全にしてみましょう。 このコードは、アプリケーシ
...どうなるでしょうか?ユーザーは認可されず、新しいトークンを得るために再びサインインしなければなりません。また、ユーザー（または第三者）がトークンを修正して有効期限を変更しようとした場合、署名が一致しないため、トークンの修正を検知できます。 JWT トークンを使っ...ます。 これらを利用して、JWTトークンに特定の権限セットを追加することができます。 そして、このトークンをユーザーに直接、または第三者に与えて、制限付きでAPIを操作できます。 これらの使用方法や FastAPI への統合方法については、 高度なユーザーガイド で後ほど説明... - https://man.mtool.work/fastapi/0.115/tutorial/security/oauth2-jwt/
PREV
1
NEXT