Телеграмм чат группы dotnet

Всем привет! Гайз можете плиз помочь, какие сейчас правильные стандарты аутентификации пользователя на апи? Все что нагуглил это использовать Access+refresh токены и хранить в локал сторадже. Но смущает что туда есть доступ например у расширений и т.д. (Сейчас стек Asp.net core + react может важно)

источник

09:42пожаловаться #5

Е

Енотечка in var chat = new Chat();

Panda Dn

Всем привет! Гайз можете плиз помочь, какие сейчас правильные стандарты аутентификации пользователя на апи? Все что нагуглил это использовать Access+refresh токены и хранить в локал сторадже. Но смущает что туда есть доступ например у расширений и т.д. (Сейчас стек Asp.net core + react может важно)

Oauth

источник

10:15пожаловаться #6

VL

Vova Lantsov in var chat = new Chat();

Panda Dn

Всем привет! Гайз можете плиз помочь, какие сейчас правильные стандарты аутентификации пользователя на апи? Все что нагуглил это использовать Access+refresh токены и хранить в локал сторадже. Но смущает что туда есть доступ например у расширений и т.д. (Сейчас стек Asp.net core + react может важно)

Есть вариант в local storage и в cookie. Из local storage можно достать токен через xss, так что рекомендуют время жизни токена максимально ограничить. В случае с куки, возможная атака это csrf и решаете легко + из коробки – antiforgery token. Можешь пробовать oauth, он безопаснее как мне кажется, или jwt (он проще)

источник

10:17пожаловаться #7

PD

Panda Dn in var chat = new Chat();

Vova Lantsov

Есть вариант в local storage и в cookie. Из local storage можно достать токен через xss, так что рекомендуют время жизни токена максимально ограничить. В случае с куки, возможная атака это csrf и решаете легко + из коробки – antiforgery token. Можешь пробовать oauth, он безопаснее как мне кажется, или jwt (он проще)

вот из за уязвимости считки и спрашиваю. Т.к. если получили доступ к локал сторадже легко эмулировать пользователя

источник

10:21пожаловаться #8

VL

Vova Lantsov in var chat = new Chat();

Panda Dn

вот из за уязвимости считки и спрашиваю. Т.к. если получили доступ к локал сторадже легко эмулировать пользователя

Всё зависит от того, насколько важно на твоём проекте сохранить данные

источник

10:34пожаловаться #9

VL

Vova Lantsov in var chat = new Chat();

Это банковская система или просто сайт универа?

источник

10:34пожаловаться #10

PD

Panda Dn in var chat = new Chat();

первый вариант)

источник

10:35пожаловаться #11

S

SH in var chat = new Chat();

JWT + проверка получаемых параметров и использование ролей на уровне бизнес логики

источник

10:36пожаловаться #12

LU

Lars Ulrich in var chat = new Chat();

Panda Dn

первый вариант)

Ну так на банковскую систему и посмотри. Документацию, например, того же liqpay. Там решено через подпись запроса.

источник

10:37пожаловаться #13

VL

Vova Lantsov in var chat = new Chat();

Lars Ulrich

Ну так на банковскую систему и посмотри. Документацию, например, того же liqpay. Там решено через подпись запроса.

Только хотел предложить)

источник

10:37пожаловаться #14

NK

ID:0 in var chat = new Chat();

Релиз .NET 5 произойдет уже очень скоро. Помимо изменений в самом .NET, нас ждут изменения связанные с .NET Standard

https://devblogs.microsoft.com/dotnet/the-future-of-net-standard/

#net5 #netstandard

.NET Blog

The future of .NET Standard | .NET Blog

Since .NET 5 was announced, many of you have asked what this means for .NET Standard and whether it will still be relevant. In this post, I’m going to explain how .NET 5 improves code sharing and replaces .NET Standard. I’ll also cover the cases where you still need .NET Standard.