Статьи с тегом «Аутентификация»
Статьи с тегом «Аутентификация» (4 шт.), от новых к старым.
-
Экзамен SC весны 2024, задание 1 части PM: JWT alg=none, авторизация API и временные меры WAF
На материале задания 1 части PM экзамена IPA SC весны 2024 разбираем alg=none у JWT, авторизацию API, Mass Assignment, перебор четырёхзначного кода и временн...
-
Почему ключи доступа (passkeys) безопасны — на схемах: аутентификация, которая не отправляет секрет
На схемах разбираем, почему ключи доступа (passkeys) безопасны: криптография с открытым ключом, при которой закрытый ключ не кладут на сервер и не гоняют по ...
-
NTLM и Kerberos на схемах — почему аутентификация «падает» на NTLM
Схемы сравнивают NTLM и Kerberos: схему «вызов — ответ», TGT и билеты служб, откат Negotiate на NTLM при отсутствии SPN, атаки ретрансляции, Pass-the-Hash и ...
-
Аутентификация Entra ID в WinForms и WPF: MSAL.NET и брокер WAM
Как добавить вход через Entra ID в десктопное приложение WinForms или WPF: общедоступный клиент, регистрация приложения, AcquireTokenSilent в MSAL.NET, броке...