Fiquei bastante paranóico em aprender a "fazer a segurança certa" para este site que estou construindo (primeiro site não trivial que criei) e notei algo que me incomoda: SSL. Eu li muitos tópicos de segurança aqui, no StackOverflow, e em outros lugares sobre a regeneração dos IDs de sessão após n...
Quais são os prós e os contras de cada um? Faz algum sentido apoiar os dois? O que é mais fácil para os usuários /
Eu tenho um sistema (aplicativo baseado na Web) que extrai anexos de arquivos de um sistema de terceiros via SOAP. Estes, por sua vez, são criados em nosso sistema como arquivos em um diretório. Quando um usuário do sistema (autenticado por meio do ldap) faz um pedido ao meu aplicativo para...
Então, recentemente, encontrei mais processos de login em duas etapas, onde sou obrigado a inserir meu nome de usuário em uma página e minha senha em uma segunda. Eu realmente não gosto desse padrão, pois requer um carregamento extra de página apenas para fazer login. Mas algumas pessoas me...
Estou tentando tomar a decisão de usar o OpenID ou permanecer com um sistema de login personalizado bem construído. Eu acho que o apelo do OpenID é claro, pois o usuário não precisa criar mais uma conta para entrar no seu site. Mas você pode me ajudar a responder à pergunta: O que eu perco se usar...
Instalei o phpmyadmin no Win7 e, se eu digitar http://localhost/phpmyadmin/index.phpno navegador, ele efetuará login no phpmyadmin como usuário root por padrão. Eu criei um novo usuário, mas ainda não há uma janela de login ... toda vez que ele efetua login como root por padrão .. como posso mudar...
Em um site de rede social, geralmente é uma boa idéia permitir a reutilização de nomes de usuário antigos de contas excluídas ou é melhor proibir sua reutilização para sempre? Como os meninos grandes fazem isso (Facebook, Google, etc.)? Geralmente, no que diz respeito ao banco de dados, não é...
Percebi que o aplicativo Web de um fornecedor aciona o recurso "senha sugerida" do Safari nos formulários "criar senha", mas na verdade não salva essa senha quando o formulário é enviado. Ou seja, depois de enviar o formulário e sair novamente, o iCloud Keychain do Safari não incluirá as...