Rest Service Authentifizierung und Sicherheit Konzept

Thema durchsuchen

Ansicht

Themen-Optionen

Rest Service Authentifizierung und Sicherheit Konzept

Ein Thema von fillibuster · begonnen am 30. Jul 2012 · letzter Beitrag vom 30. Jul 2012

Vorheriger Beitrag

Nächster Beitrag

BUG

Registriert seit: 4. Dez 2003
Ort: Cottbus
2.094 Beiträge

AW: Rest Service Authentifizierung und Sicherheit Konzept

30. Jul 2012, 09:25

Zitat von fillibuster:

SERVER-Passwort wird als gesalzener Hash in DB geschrieben

Hier gibt es eine interessanten Überblick zu Hashing von Passwörtern.
tl;dr: Normales Hashing geht zu schnell um sicher zu sein, nutze daher: bcrypt oder PBKDF2.

Wenn du eh SSL nutzt, könntest du auch "einfach" Zertifikate zur Authentifizierung von Client und Server nehmen.

Das Problem das ein Client potenziell immer feindlich ist, wirst du nicht überwinden können.
Wenn es sinnvoll/nötig ist, könntest du serverseitig ein Rechtesystem verwalten um den Schaden gering zu halten.

Intellekt ist das Verstehen von Wissen. Verstehen ist der wahre Pfad zu Einsicht. Einsicht ist der Schlüssel zu allem.