Rest Service Authentifizierung und Sicherheit Konzept

**fillibuster**

Hi,

Der Schaden den man mit einem geklauten API-Key anstellen kann, ist genauso groß, wie der zum Key gehörige Nutzer auf dem Server Rechte dazu hat. Wenn nicht eh jeder Benutzer alles machen kann, sollte die Überprüfung, ob der Nutzer etwas darf, (auch) auf dem Server stattfinden.

Ah ok, das ist sowiso gesetzt.

Danke für eure Antworten!

**mquadrat**

Zitat:

Normales Hashing geht zu schnell um sicher zu sein

?? Ich bin mir nicht sicher, ob mein Krypo-Prof, das in der Uni als Antwort hätte durchgehen lassen

Zum Thema: OAuth? Benutzen (fast) alle anderen ja auch.

Rest Service Authentifizierung und Sicherheit Konzept

AW: Rest Service Authentifizierung und Sicherheit Konzept

AW: Rest Service Authentifizierung und Sicherheit Konzept

Forumregeln

mquadrat Registriert seit: 13. Feb 2004 1.113 Beiträge Delphi XE2 Professional	#2 AW: Rest Service Authentifizierung und Sicherheit Konzept 30. Jul 2012, 12:56 Zitat: Normales Hashing geht zu schnell um sicher zu sein ?? Ich bin mir nicht sicher, ob mein Krypo-Prof, das in der Uni als Antwort hätte durchgehen lassen Zum Thema: OAuth? Benutzen (fast) alle anderen ja auch.
	Zitat