169 похожих чатов

А если сделать время жизни access token более коротким?

16 ответов

13 просмотров

А причем здесь токены и сравнение безопасности двух протоколов, которые, как уже выше ответили, имеют общий транспорт?

Սուրեն-Կիրակոսյան Автор вопроса
Алиса Ненастоящая
А причем здесь токены и сравнение безопасности дву...

да ну и ладно. Я не знал, что у них общий транспорт, а что касается токенов, то думаю сокращение жизни может помочь в повышении уровня безопасности.🙄

Սուրեն Կիրակոսյան
да ну и ладно. Я не знал, что у них общий транспор...

Так, а как это влияет на безопасность протокола то? Это уже детали безопасности вашего приложения, а не протокола. Можете сравнить websocket и webrtc. У первого tcp у другого udp с возможностью "прикинуться" tcp. Вот разный транспорт Опять же, шифруйте там и там. Как хотите и чем хотите. Токены вашего приложения, их ttl и пр никак не связаны с выбранным протоколом

Սուրեն-Կիրակոսյան Автор вопроса
Алиса Ненастоящая
Так, а как это влияет на безопасность протокола то...

Так я теперь не понимаю, мы же обычно используем токены с https, а веб-сокеты работают на tcp, я не многое понимаю, но разве tcp не безопаснее https?

Սուրեն Կիրակոսյան
Так я теперь не понимаю, мы же обычно используем т...

https - расширение протокола http. Это всего-лишь tls over http. Весь http это application layer OSI модели, тогда как транспорт, tcp/udp - находится ниже. http работает поверх tcp

Սուրեն-Կիրակոսյան Автор вопроса
Алиса Ненастоящая
https - расширение протокола http. Это всего-лишь ...

ну смотри, http протокол был разработан, чтобы не хранить состояние. Правильно? Поэтому http протокол плохо справляется с хранением состояния, вот я и хочу понять может можно прикрутить к этому ws и изменить ситуацию или нет?

Սուրեն Կիրակոսյան
ну смотри, http протокол был разработан, чтобы не ...

ws тоже не хранит состояние. Смотря, конечно, что ты называешь состоянием. ws это такой вечный http keep alive, если уж совсем грубо

Սուրեն Կիրակոսյան
Так я теперь не понимаю, мы же обычно используем т...

Прочти вот это https://ru.wikipedia.org/wiki/Сетевая_модель_OSI#Уровни_модели_OSI прежде чем задавать вопросы.

Սուրեն-Կիրակոսյան Автор вопроса
V
Прочти вот это https://ru.wikipedia.org/wiki/Сетев...

Да я это 100 раз уже смотрел. Спасибо😁

Սուրեն Կիրակոսյան
Да я это 100 раз уже смотрел. Спасибо😁

Прочти книгу Олиферов по сетевому стеку

Սուրեն Կիրակոսյան
Да я это 100 раз уже смотрел. Спасибо😁

Если ты читал - у тебя вопросов не должно остаться. Ты же какую-то хуету про безопасность спрашиваешь, и по вопросам видно что ты вообще не понимаешь матчасть.

Սուրեն Կիրակոսյան
Да я это 100 раз уже смотрел. Спасибо😁

https://www.bsuir.by/m/12_100229_1_85460.pdf Учебник Олиферов, читай.

Սուրեն-Կիրակոսյան Автор вопроса
V
Если ты читал - у тебя вопросов не должно остаться...

да ну ладно, так же не бывает, после чтения любого материала нужно поразмышлять, вот и размышляем. Если бы всё было так гладко, то я уже в эпле работал.😁

Похожие вопросы

Обсуждают сегодня

Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
70
Всем доброго дня, ребят подскажите пожалуйста, если в курсе по ассемблеру используется MASM32, могу ли я использовать FASM? В чем явная разница и будет ли у меня все работать?
Botsman
17
Хотел бы спросить у знающих, правильную ли я выбрал книгу для начала изучения ассемблера Юрова В.И ? Или есть более лучшие книги для начала обучения?
Botsman
25
Книга Юрова В.И пойдёт для обучения?
Botsman
24
$params = [ 'formid' => 'feedbackForm', 'formTpl' => '@CODE: <form class="form-validate" data-id="ajax_form"> <fieldset class="margin-bottom-md"> ...
Pathologic
1
Люди добрые, помогите с идеями, потому что свои закончились. У клиента падает софтина в момент инициализации модуля OtlEventMonitor на RegisterWindowMessage('Gp/OtlTaskEvents/...
Михаил Усков
7
> Примечательно, что новый владелец удаляет из GitHub любые жалобы, указывающие на подозрительную активность или смену владельца, и, видимо, рассчитывает на то, что пользовате...
Alex Sherbakov
2
GridView fully ignored first parent(SizedBox), and take width from second parent(Container). How can I constrain GridView by first parent? Widget build(BuildContext context) {...
Hamster
1
Коллеги, добрый день. Есть такой вопрос: Есть модуль, который надо запустить через супервизор как дочерний процесс. Пока инстансов было нужно 8, всё было окей, но когда их ст...
Δημήτηρ
4
Hey there Which is the best Linux destro for developers (coding)? To my research on reddit, they said Linux mint is good for mid level spec and Ubuntu for high Lev hardwar...
Wiz 🪄
11
Карта сайта