1回答
使用Neo4j的终端用户身份验证
sql-server、security、authentication、neo4j、graph-databases
目前，我有一个网站，使用MS 2008和微软成员资格提供者创建/认证用户，这是很好的工作。我们已经将所有的“数据”迁移到了Neo4j，它运行得非常好，而且一切正常，但我们目前还不能确定管理身份验证系统的最佳方法。因此，问题是，使用图形数据库存储/检索凭据和其他敏感信息以及执行身份验证的标准方法是什么。在图形中存储凭据数据是理想的，还是应该仍然使用MSSQL和我们已经拥有的成员资格提供程序？
浏览 5提问于2015-06-24得票数 2
回答已采纳
1回答
在凭据管理器服务中存储凭据
c#、credentials
我有一些凭据(用户名和密码)，但我不知道将它们存储在哪里。不幸的是，我很快发现这并不是那么简单。我在MSDN中找到的唯一帮助是在C中，然后我认为我一定是弄错了，但后来我下载了Cain，并看到了一个用于解码凭据管理器密码的条
浏览 2提问于2010-03-07得票数 11
回答已采纳
1回答
从SwiftUI移动应用程序向登录API发送凭据的最安全方法是哪一种？
php、api、security、swiftui
我想知道，在成功登录的情况下，与PHP登录API通信最安全的方式是什么?我向PHP登录API发送凭据并获取Json令牌。此外，在应用程序运行时，我应该将JWT存储在哪里？我应该在正文或头中发送凭据吗？我在苹果文档中提到"ATS要求HTTP连接使用HTTPS"，所以我认为使用URLSession是一个好的安全解决方案。我对SwiftUI非常陌生，并试图了解什么是将敏感数据与web通信的最安全的方法。
浏览 7提问于2021-12-20得票数 1
1回答
如何才能防止停靠者试图保存我的凭据呢？
docker
默认情况下，docker login存储我的凭据。
%HOMEPATH%/.docker/config.json中有一个名为"credsStore“的属性，它允许您选择使用哪个凭据管理器。例如，"credsStore": "wincred"将使用Windows凭据管理器。从配置文件中完全删除credsStore并不会像预期的那样阻止停靠程序试图存储凭据；相反，它会以
浏览 4提问于2020-04-27得票数 0
回答已采纳
3回答
如何隐藏/掩码存储在terraform状态文件中的凭据
terraform、ibm-cloud
在terraform中，当我们为例如ibm_resource_key创建一个资源密钥时，所有创建的凭据都存储在状态文件中的纯文本中。问题是如何在状态文件中隐藏/隐藏凭据部分/机密部分。选项是将状态文件本身存储在一些安全的地方，如S3、保险库等，但是有方法将信息隐藏在状态文件本身中吗？
浏览 0提问于2022-10-07得票数 1
1回答
FirefoxOS是否足够安全，可以在indexeddb或本地存储中存储密码？
security、authentication、credentials、firefox-os
据我所知，目前还没有在FirefoxOS中保存凭据的标准方法。没有比安卓更像AccountManager的东西了。因此，每个应用程序都必须自己保存凭证。这意味着您必须退回到本地存储或indexeddb之类的东西中。
我不确定是否有更好的方法来处理这个问题。我有一个应用程序，我想保存用户/密码，以便更容易在couchdb服务器上运行。我目前的解决方案是创建一个只在本地使用的PouchDB数据库和一个可以与couchdb服务器同步的PouchDB
浏览 3提问于2015-01-09得票数 3
1回答
在Firebase配置中存储类似秘密的内容安全吗？
google-cloud-functions、google-secret-manager
在云函数中，最好使用firebase命令，然后使用(例如，functions.config().stripe.secret_key )还是Google秘密管理器？从我不知道的文档中，我只知道唯一不使用的是本地env，而firebase函数配置实际上是服务器端的，所以没有公开任何内容。
浏览 7提问于2022-06-27得票数 0
回答已采纳
1回答
如何将机密信息(例如测试密码)排除在版本控制之外？
security、version-control、mercurial
我的一些程序需要一些机密数据(主要是身份验证)才能正常工作。在开发和测试源代码时，我经常将自己的凭据放在源代码的main()中，以查看代码是否有效，并在一切正常时删除它们。然而，很容易忘记移除它们。，防止这些机密数据以版本控制提交结束的好方法是什么？在提交时自动运行一些敏感的数据检查脚本，如果它找到了一些特定的字符串(这似乎不是愚蠢的证明，需要在其他地方维
浏览 1提问于2011-05-23得票数 3
回答已采纳
1回答
意图捕获和认证(意图设计和调用Web钩子)
dialogflow-es
我们正在设计一个应用程序，它有以下功能：
欢迎意向-典型的问候信息，当谈话开始。意图1-在哪里更多的是认证，用户会被问到某些凭证意图2-要求服务的功能，如预订一些食品在家送货。场景1(更像是一个快乐的场景)：用户开始交谈，App/Agent询问有关凭据的用户提供凭据: App/Agent -调用一个web钩子，验证(从意图1)如果用户不正确，提供一条消息让他/她注册/活动App/Agent -调用下一个
浏览 1提问于2018-05-22得票数 1
回答已采纳
1回答
如何在Firebase中安全地存储OAuth 2.0凭据？
firebase、google-cloud-functions
因此，我使用Firebase函数来连接使用OAuth 2.0的应用程序接口，并且我需要一个安全的地方来存储敏感凭证(刷新令牌)。但是，该令牌需要动态生成，因此我不能将其存储在环境变量中。在Firebase中存储敏感凭据的最安全位置在哪里？ 谢谢!
浏览 14提问于2020-08-30得票数 0
2回答
有什么步骤来确保如果你死了，你的主机和域名将继续存在？
domains、web-hosting、password、clients
假设您是微型独立软件供应商(MISV)或一人网络商店(OMWS)，您如何减少您的母线因数？在我的具体情况下，我支持的几个网站，每隔几个星期，我需要几分钟，当有更新发布，每年一次，我更新域名。(我想很少有人有亲身体验)将凭据/敏感URL存放在保险箱中(在您的遗嘱旁边)创建一个可信的对等圈，这样您就可以交换凭据</e
浏览 0提问于2013-11-26得票数 35
2回答
Docusign将集成商密钥从演示版升级到live版
docusignapi
为此，我登录到我的演示环境，选择新的管理体验，选择API和key，选择已通过审查的key旁边的"Actions“下拉列表，然后选择"go live”。我从文档中了解到，这里使用了我的实时环境登录凭据，但是我无法登录。我可以在na2.docusign.net/Member/MemberLogin.aspx上使用相同的登录凭据，并且我登录到我的实时管理</
浏览 2提问于2017-04-29得票数 0
2回答
在spring MVC中存储用户凭证的推荐方式是什么？
java、spring、jakarta-ee、spring-mvc、spring-security
为了与SOAP web服务通信，我需要传递登录凭据。我的应用程序不需要动态地存储任何细节，因此我没有为这个应用程序使用任何数据库。因此，请推荐一种建议的做法来存储我的应用程序的敏感凭据。此凭证将由系统管理员管理，并且必须便于他根据要求进行更改。
提前谢谢。
浏览 2提问于2012-08-16得票数 0
回答已采纳
1回答
Minio URL -凭据
go、amazon-s3、url、minio
问题是，当我试图执行一个发行版时，我遇到了这个问题：** NoCredentialProviders:链中没有有效的提供者。**这是我们使用的网址："s3://integration-test-bucket?endpoint=minio.9001®ion=us-west-2“。是否可以将凭据传递给URL本身？在这种情况下，它将不是敏感数据，因为我们正在本地运行它。注意:我正在为minio_access_key和minio_secret_key使用docker和默认环境。(微型管理</e
浏览 17提问于2022-11-23得票数 0
1回答
如何在本地保留密码/appdata，而无需漫游，即使应用已经卸载--使用凭据管理器
uwp、windows-10、win-universal-app、windows-10-universal、credential-manager
在UWP中，凭据管理器是在应用程序卸载和安装之间存储敏感信息的好地方。我看到，凭据管理器默认启用在设备之间漫游，并且不能以编程方式关闭。我的问题是
如果我希望在本地保存密码，即使应用程序已被卸载，该怎么办？我需要在卸载和安装应用程序之间保留一些数据，同时又不需要在设备之间漫游？PasswordVault同步，如果您正在使用您的微软电子邮件。其他类型的登录(如AD或AzureAd )呢？此凭据系统是否适用于任何登录
浏览 10提问于2022-03-03得票数 0
1回答
如何通过DWD使用默认凭据来访问Drive/Gmail API
python、google-cloud-platform、google-oauth、gmail-api
我们希望使用默认的应用程序凭据(在GCP中运行的python代码)执行全域委派，以访问Gmail/Drive API。这样做的主要原因是，使用默认凭据可以减轻我们创建/管理gcp服务帐户密钥(这非常敏感)的需要，而在GCP (应用程序引擎/云函数)中运行的代码可以安全地为我们处理密钥管理。我们知道谷歌的专业服务已经发布了如何访问Admin SDK APIs ，然而，我们
浏览 0提问于2019-12-06得票数 0
2回答
超级V增强会话模式不适用于用户
hyper-v、windows-server-2012-r2
用户可以通过虚拟机连接连接到运行Windows8.1的VM，但无法收听音频。Admin能够从用户的计算机连接到相同的VM，并注册使用管理员的凭据并体验音频播放。我应该采取什么步骤来解决这个问题？
浏览 0提问于2014-06-01得票数 0
回答已采纳
1回答
如何在配置文件中保护系统凭据之类的敏感信息？
password-management、file-encryption
我有敏感数据，如我的web应用程序需要保护的系统凭据。有些东西我可以存储在数据库中，但另一些东西(比如访问数据库本身的凭据)需要存储在配置文件中。如果我无法访问昂贵的硬件存储模块或专用密码硬件，我如何才能最好地保护这些安全？
有人告诉我，这是不可能的--如果攻击者能够进入机器，他们就能找到任何东西。我做什么好？
浏览 0提问于2022-10-14得票数 1
回答已采纳
2回答
如何保护Heroku中的私有管理表单
ruby-on-rails、security、heroku、authlogic
如何确保Heroku中的私用管理表单？这些是管理网站的表单-编辑主(或静态)数据，设置等。通常，我不会公开这些在一般互联网，并将应用程序的基本帐户安全管理内部权限。
是否有可能(如何)将您的how服务器配置为只在某些路由上要求SSL？有没有一种方法可以利用heroku的管理帐户安全性来将站点的
浏览 3提问于2011-03-16得票数 0
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号