HTTP имеет файлы cookie HTTP. Файлы cookie позволяют серверу отслеживать состояние пользователя, количество подключений, последнее подключение и т. Д. HTTP имеет постоянные соединения (Keep-Alive), где несколько запросов могут быть отправлены с одного...
Нужно ли использовать защиту CSRF, если приложение использует аутентификацию без сохранения состояния (используя что-то вроде HMAC)? Пример: У нас есть одно приложение страницы ( в противном случае мы должны добавить маркер на каждой ссылке: <a href="...?token=xyz">...</a>. Пользователь...
У меня странная проблема, которая сводит меня с ума… У меня есть простой проект библиотеки классов (Full .NET Framework, 4.6.1) с классом-оболочкой для функциональности Cosmos DB. Поэтому я добавил в этот проект пакет NuGet 1.19.1 «Microsoft.Azure.DocumentDB». Помимо этого, у меня есть ссылка на...
Боб использует веб-приложение, чтобы чего-то добиться. И: Его браузер находится на диете, поэтому не поддерживает файлы cookie . Веб-приложение популярно, оно работает с большим количеством пользователей в данный момент - оно должно хорошо масштабироваться . Пока сохранение сеанса будет налагать...
Меня интересуют статьи, в которых есть конкретная информация о дизайне без сохранения состояния и с сохранением состояния в программировании. Мне интересно, потому что я хочу узнать об этом больше, но я действительно не могу найти никаких хороших статей об этом. Я прочитал десятки статей в...