Innholdsfortegnelse:

Er Basic Auth sikker?
Er Basic Auth sikker?

Video: Er Basic Auth sikker?

Video: Er Basic Auth sikker?
Video: timengo Nerd Talk – Basic Authentication slukker 2024, November
Anonim

Som regel GRUNNLEGGENDE - Auth blir aldri vurdert sikre . GRUNNLEGGENDE - Auth lagrer faktisk brukernavnet og passordet du skriver inn, i nettleseren. GRUNNLEGGENDE - Auth beholder brukernavnet og passordet i nettleseren vanligvis så lenge nettleserøkten kjører (brukeren kan be om at de beholdes på ubestemt tid).

Også spurt, er Basic Auth sikker over

Den eneste forskjellen det Grunnleggende - Auth gjør er at brukernavn/passord sendes i forespørselshodene i stedet for forespørselsteksten (GET/POST). Som sådan, bruker grunnleggende - auth + https er ikke mindre eller mer sikre enn et skjemabasert autentisering over . Grunnleggende godkjenning over er bra, men det er ikke helt trygt.

På samme måte, hva er de tre typene autentisering? Det er generelt tre anerkjente typer autentiseringsfaktorer:

  • Type 1 – Noe du vet – inkluderer passord, PIN-koder, kombinasjoner, kodeord eller hemmelige håndtrykk.
  • Type 2 – Noe du har – inkluderer alle gjenstander som er fysiske objekter, for eksempel nøkler, smarttelefoner, smartkort, USB-stasjoner og tokenenheter.

På denne måten, hva er grunnleggende autentisering i REST API?

Nesten hver REST API må ha en slags godkjenning . Denne prosessen består av å sende legitimasjonen fra fjerntilgangsklienten til fjerntilgangsserveren i enten ren tekst eller kryptert form ved å bruke en godkjenning protokoll. Autorisasjon er bekreftelsen på at tilkoblingsforsøket er tillatt.

Hvordan bruker du grunnleggende autentisering?

For å sende en autentisert forespørsel, gå til Autorisasjon-fanen under adressefeltet:

  1. Velg nå Basic Auth fra rullegardinmenyen.
  2. Etter å ha oppdatert autentiseringsalternativet, vil du se en endring i fanen Overskrifter, og den inkluderer nå et overskriftsfelt som inneholder den kodede brukernavnet og passordstrengen:

Anbefalt: