Perguntas com a marcação «authentication»

Fiquei bastante paranóico em aprender a "fazer a segurança certa" para este site que estou construindo (primeiro site não trivial que criei) e notei algo que me incomoda: SSL. Eu li muitos tópicos de segurança aqui, no StackOverflow, e em outros lugares sobre a regeneração dos IDs de sessão após …

11 https  security  authentication 

Percebi que o aplicativo Web de um fornecedor aciona o recurso "senha sugerida" do Safari nos formulários "criar senha", mas na verdade não salva essa senha quando o formulário é enviado. Ou seja, depois de enviar o formulário e sair novamente, o iCloud Keychain do Safari não incluirá as credenciais …

8 javascript  authentication  forms  browser-support  safari 

Em um site de rede social, geralmente é uma boa idéia permitir a reutilização de nomes de usuário antigos de contas excluídas ou é melhor proibir sua reutilização para sempre? Como os meninos grandes fazem isso (Facebook, Google, etc.)? Geralmente, no que diz respeito ao banco de dados, não é …

8 users  authentication 

Instalei o phpmyadmin no Win7 e, se eu digitar http://localhost/phpmyadmin/index.phpno navegador, ele efetuará login no phpmyadmin como usuário root por padrão. Eu criei um novo usuário, mas ainda não há uma janela de login ... toda vez que ele efetua login como root por padrão .. como posso mudar de …

8 authentication  localhost  phpmyadmin  windows-7 

Estou tentando tomar a decisão de usar o OpenID ou permanecer com um sistema de login personalizado bem construído. Eu acho que o apelo do OpenID é claro, pois o usuário não precisa criar mais uma conta para entrar no seu site. Mas você pode me ajudar a responder à …

8 openid  authentication  web-development 

Então, recentemente, encontrei mais processos de login em duas etapas, onde sou obrigado a inserir meu nome de usuário em uma página e minha senha em uma segunda. Eu realmente não gosto desse padrão, pois requer um carregamento extra de página apenas para fazer login. Mas algumas pessoas me disseram …

8 security  authentication 

Eu tenho um sistema (aplicativo baseado na Web) que extrai anexos de arquivos de um sistema de terceiros via SOAP. Estes, por sua vez, são criados em nosso sistema como arquivos em um diretório. Quando um usuário do sistema (autenticado por meio do ldap) faz um pedido ao meu aplicativo …

8 apache  authentication  file-manager 

Quais são os prós e os contras de cada um? Faz algum sentido apoiar os dois? O que é mais fácil para os usuários / implementar?

8 facebook  openid  authentication