1回答
下面的PayPal漏洞是设计/实现缺陷吗？
authentication、vulnerability、paypal
在我看来，PayPal的双因素身份验证服务的问题是，服务器没有区分来自移动应用程序和web应用程序的身份验证请求。因此，当服务器根据移动应用程序请求禁用双因素身份验证时，它会禁用用户帐户，而不仅仅是用户移动应用程序。我的解释正确吗？PayPal漏洞现况:已出版
漏洞描述:最近有报道称，Paypal可以绕过双因素身份验证安全措施。该漏洞或缺陷与PayP
浏览 0提问于2014-10-11得票数 0
回答已采纳
2回答
在订购过程中增加折扣的最佳方式是什么？
php、architecture、schema、structure
比方说，一个网站销售产品，并希望使用优惠券代码提供折扣。构建这个结构的最佳方法是什么？这是我的想法，你能证实这是正确的方法吗？还有其他建议吗？其他人是怎么做的？将有一个进入优惠券代码输入，如果正确的代码被输入，一个新的一行项目的负值将添加到订单。换句话说，现在的秩序将包括两个项目：这是处理折扣和优惠券的正确方式吗？
浏览 6提问于2011-04-07得票数 0
1回答
网上银行双要素认证安全
authentication
让我们更仔细地研究一下事务身份验证编号(TAN)，例如: mTAN、chipTAN和pushTAN fulfi是否满足安全双因素身份验证方法的要求。pushTAN:这个号码是由客户手机上的一个特殊的、单独的应用程序接收的，它不是银行应用程序。这是我对他们的想法。a)移动应用程序.
mTAN:在这种情况下，除了用户名/密码之外，攻击者只需访问受害者的移动电话即可达到目标。因此
浏览 0提问于2016-11-17得票数 2
1回答
堆栈中的手势被阻止
flutter
我有一个flutter应用程序，我打算在地图上显示固定的报价。在此地图上，将是一个可滚动的视图，它将以“文本”形式显示优惠(基本上是固定在地图上的优惠的列表)。这就是为什么我有填充物。 一切正常，但我的ScrollView阻止我移动和缩放地图？Colors.white, ),) ));
} 有什么想法<
浏览 22提问于2019-06-28得票数 0
1回答
在移动应用程序上存储会话令牌的最佳方法
authentication、mobile、oauth2、sso、saml
背景移动应用程序还使用现有的SSO框架实现SSO。在这个移动应用程序中，调用SSO和身份验证时，IDP重定向回SaaS应用程序，该应用程序在接收SAML令牌时发出会话令牌，然后传递给移动应用
浏览 0提问于2020-04-28得票数 0
1回答
signalr:如何更新所有具有特定cookie值的客户端？
mysql、.net、sockets、signalr
我们有一个公开的应用程序接口，我们的合作伙伴网络可以从那里发送贷款报价，该报价保存在我们的MySQL数据库中。例如，他们将报价发送为：{ "offer": "$ 23443"我们希望将此贷款优惠立即显示给所有已连接的客户(通过匹配优惠和已连接客户端的手机号码)。我们将用户的移动信息保存在客户端cookie
浏览 1提问于2017-11-11得票数 0
1回答
如何使用在应用程序页面后面的代码中建立安全连接SharePoint 2010
c#、asp.net、security、sharepoint、sharepoint-2010
我需要解决SharePoint 2010应用程序页面的双跳问题。ASP (C#代码后面)页必须安全地连接到另一个主机上的SQL server实例。在我看来，安全商店服务只为for部件工作。对于应用程序页来说，这是无法完成的。有安全的替代办法吗？;Password=********"；
这在SharePoint中似乎是一个常见的问题，所以我希望<
浏览 3提问于2014-11-19得票数 0
回答已采纳
3回答
有"cd .“曾经工作过三个目录吗？
command-line、cd-command
我在无淀粉压力机上读了一个名为“LinuxBasicsfor骇客:入门于网络、脚本和Kali中的安全性”的C1。这是书中的那一页：有用过吗？它在2020年就不起作用了。
浏览 0提问于2020-08-27得票数 2
回答已采纳
1回答
Woocommerce REST API不考虑折扣和优惠券
woocommerce-offtopic、rest-api、wp-api
我正在尝试使用REST v2从我的移动应用程序在我的WooCommerce商店中创建一个订单。订单已成功创建，但我无法找到解决以下问题的任何解决方案。我在coupon_lines对象中发送了一个order数组，当在管理面板上查看订单时，它会显示优惠券，但是订单total根本不受影响。📷
浏览 0提问于2018-08-01得票数 0
2回答
用于移动应用程序iOS和Android的REST身份验证
rest、react-native、security、asp.net-web-api、oauth-2.0
我希望安全地通过移动应用程序(react.net)访问REST (REST)。我有以下解决方案，但每个解决方案都有其缺点。有人能给我建议解决这个问题的方法吗？移动应用程序:在每个rest调用中发送用户名和密码。
缺点：在逆向工程中获取用户名和密码，并存储在移动应用程序中。我们如何将应用程序的秘密移出应用<
浏览 1提问于2019-03-04得票数 1
1回答
如何在颤振中保护restful端点？
java、node.js、flutter、api、security
我有一个可以调用后端API服务器的移动应用程序。这需要一个API密钥。我不想把钥匙嵌入到应用程序中。如何保护未经授权访问的API密钥和端点。我的应用程序不需要用户登录。我能想出的唯一想法是有一个pass (nodejs )服务器来调用API服务器，并且我可以将密钥存储在该服务器上，所以它不在应用程序中。
但是，现在我需要保护节点服务器。任何关于如何做到这一点的建议，或者你有一个更好的解决方案。
浏览 9提问于2021-08-16得票数 2
1回答
真正靠得很近的Box2d实体正在被“卡住”。
java、libgdx、box2d、sprite
到目前为止，这种方法运行得很好，除了当角色或敌人在屏幕上四处移动时，它的身体会卡在两块瓷砖之间的边缘上。
这似乎“有时”会在某些地方发生。
浏览 0提问于2014-09-17得票数 2
7回答
生成用户特定的一次性优惠券代码
c#、language-agnostic、encoding、cryptography
它需要是可逆的，以便客户端应用程序可以确认代码的有效性，并应用经理想要的折扣。
我想让代码尽可能简短，但它需要被很好地混淆，这样销售人员就不能自己动手弄乱它。14,773和500必须在优惠券代码中，并能够在销售人员键入代码后在客户端应用程序中提取。
浏览 0提问于2008-10-13得票数 8
回答已采纳
2回答
CISSP是否适合Java架构师？
programming、cissp
在过去的12年里，我是开发web (Java/JEE)和移动应用程序(Android)的技术领先者(去年是移动的)。我对IT安全很感兴趣。
是否值得获得CISSP或CISA认证并进入安全流？从编程/解决方案体系结构转向安全审计是一种常见的做法吗？
浏览 0提问于2013-11-25得票数 0
5回答
使用不同的用户代理加载iframe内容
html、browser、popup
可以使用不同的用户代理加载iframe吗？使用iframe的移动用户代理将有助于我的应用程序将移动站点显示为悬停弹出窗口。
例如，只有当用户代理来自移动代理时，Google才会显示移动搜索结果页面。这个想法有没有替代的解决方案或者有任何安全风险?？
浏览 0提问于2012-10-12得票数 20
2回答
恶意安卓WebView是否破坏了针对CSRF的DoubleSubmittCookie对策？
mobile、android、csrf、web-service、rest
初始情况：android和iOS平台的iOS元素允许创建恶意web浏览器，以揭开和修改会话cookie。如果攻击者已经弄清楚了双提交cookie的外观(在本例中是AuthenticationToken)，那么他就能够创建恶意RESTBrowser。到目前为止是对的吗？到目前为止，我还不知道如何阻止攻击者创建和发布这样的恶意移动<
浏览 0提问于2013-10-13得票数 1
回答已采纳
1回答
Apache2使用Python脚本，是安全漏洞吗？
android、python、apache2、cgi
格式是Json4.移动应用请求数据使用HTTP请求方法: GET。，但人们会问，这是安全漏洞。是真实的安全漏洞吗??
解决方案可以是Apache 2 ? 上的Django，也可以是SSL?。
浏览 2提问于2017-02-04得票数 0
回答已采纳
2回答
如果你设法找出相关的API端点，是否有可能伪造移动应用程序的进展？
api、rest、security、mobile
在许多移动应用程序中，需要完成任务才能将其标记为完成/取得进展。这可以从在像Duolingo这样的语言学习应用程序上完成课程，到完成雇主可能需要的培训课程。我的问题是，如果您设法找出相关移动应用程序的API端点是什么，那么假装完成这些任务会很简单吗？据我所知，无法确定HTTP请求来自可信的移动应用程序。因此，如果一个人被激励这样做，一个人能发送请求到‘我完成的任务X’端点，并轻松获得进展的应用程序，而不是实际的工作？例如，运
浏览 10提问于2022-09-14得票数 0
回答已采纳
3回答
使用Android / Blackberry进行信用卡支付
android、drupal、blackberry、payment
我有一个移动应用程序(在Android &BB上)，它通过web服务与Drupal站点交互。用户在网站上注册需要支付一定的费用，这是通过Drupal的UberCart模块实现的。现在，我想从我的移动应用程序也有一个注册过程，这需要从应用程序付款。
@Drupal Guys - drupal web服务也可以用于支付吗？有任何安全风险或漏洞吗？@Android/BB的家伙们-从应用程
浏览 0提问于2011-01-05得票数 2
回答已采纳
1回答
这是将OTP (一次密码)算法嵌入企业移动应用程序以支持脱机功能的好方法吗？
mobile、mobile-application、two-factor-authentication
更新：我们正在Windows、IOS和Android平台上构建移动应用程序，以便为受监管的系统生成OTP (一次性密码)。当用户尝试登录时，系统会提示质询短语，而所显示的挑战需要输入到移动应用程序中才能生成OTP。然后将生成的OTP输入系统以成功登录。到目前为止，对移动OTP生成应用程序的需求是很好的，因为我们可以公开一个服务来生成具有所需安全性的OTP。
但是，我们有一个有线需求，以支持同样的功能离线功能，在移动没有互联网连接。我们
浏览 2提问于2015-05-11得票数 1
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号