个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
27
4
我很想知道 Amazon 和 Ebay 等受欢迎的在线公司如何存储客户凭据以及他们如何验证用户身份？我阅读了有关将用户凭据存储在 mySql 与 LDAP 服务器中的信息。我正在阅读有关使用 spring LDAP 身份验证提供程序的信息。这本书讨论了将加密密码发送到 LDAP 服务器并在那里进行身份验证的真正安全性(据推测，因为身份验证仅在服务器内部发生)。
现在我很好奇亚马逊和易趣这样的大公司是怎么做到的？在存储用户凭据及其身份验证机制方面，在线业务的流行趋势是什么。
我对此很陌生，对于明显的遗漏，我深表歉意。
最佳答案
当您必须针对一个后端验证许多不同的服务(所有人一个密码甚至SingleSignOn)或者当您有不同的物理位置时，LDAP 非常有用分散在全局各地，您必须针对单个后端进行身份验证，因为 LDAP 非常适合分片信息。
但是当这不是必须的并且您只想使用 LDAP 作为身份验证后端时，我总是投票支持最小化系统，这意味着如果您的应用程序需要一个数据库，那么也可以使用该数据库进行身份验证。
作为替代方案，我会考虑使用 OAuth 或 OpenID，这样用户就可以使用不同的服务登录，而且您不必考虑散列密码，因为您不存储密码。这样您就可以将身份验证委托(delegate)给外部服务。
加密密码的问题在于，大多数时候用户将未加密的密码(仅通过 https 连接加密)发送到服务器。然后服务器可以从那里使用加密或不使用加密来连接到 LDAP。但是，当您使用 LDAP 的默认绑定(bind)命令时，您必须向 LDAP 提供未加密的密码，因此没有任何好处。相反，当您使用数据库时，您可以将加密的密码存储在数据库中，然后可以查询加密的密码，因此在您的应用程序和数据库之间，密码仅以加密方式发送。然而，这不会加密用户和应用程序之间的密码!
关于mysql - 存储和验证用户 : LDAP Server vs MySQL DB?，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/22257181/
27
4
0
我当前正在存储给定产品的上传图像，如下所示: class Product(db.Model): images= db.ListProperty(db.Blob) # More prop
每次对架构或新迁移文件进行更改时，我都会运行以下命令: rake db:drop db:create db:migrate db:seed 是否有预先构建的等效方法来执行此操作？ 我从我读到的内容中想
在 android 中使用房间作为数据库。当我试图在 sqlviewer 中查看数据时，在数据库文件中找不到表Myapp.db 文件为空。数据/data/packageName/databases/M
我搜索并尝试了很多次，但没有找到我的答案。我有一些用小 cucumber (在 Rails 项目中)编写的项目的功能文件。所有步骤都已定义，如果我单独启动它们，功能本身运行得很好。我可以将所有场景与我
您必须承认，对于 Rails 和数据库的新手来说，rubyonrails.org 上的官方解释使所有这四个任务听起来完全一样。引用: rake db:test:clone Recreate the
当我尝试运行时: heroku run rake db:drop db:create db:migrate 我得到错误: Running rake db:drop attached to termin
rake db:migrate 和 rake db:reset 之间的区别对我来说非常清楚。我不明白的是 rake db:schema:load 与前两者有何不同。 只是为了确保我在同一页面上: ra
我们都知道，我们可以使用 Azure 函数(使用 out 参数或使用 return)在 cosmos DB 中一次保存一个文档，例如: object outputDocument = new { i
我有一个包含 60 多个表的 mysql 数据库。这是在我将 joomla 版本 2.5.3 从本地灯移植到网络服务器时构建的。 我运行 mysql-db: 移植后我发现我无法登录 amdin 区域。
我想轻松地将现有数据库迁移到 Azure 托管。在我的项目中，我使用 Entity Framework DB First。有什么经验教训或例子可以说明如何做到这一点吗？ 最佳答案 您本地使用什么数据库
所以，我一直在使用 MagicalRecord 开发 iPad 应用程序，最近在转移到自动迁移商店后我遇到了一些问题。我需要将我的 .db 文件从一个设备同步到另一个设备，所以我需要所有数据都在 .d
自从我在 Heroku 上部署并希望与生产相匹配后，我最近切换到 postgres 来开发一个 Rails 应用程序。当我将数据库名称设置为“postgres”时，我的应用程序安装了 Postgres
我使用 oledb 提供程序(SQLOLEDB 和 SQL Native OLEDB 提供程序)创建了一个示例应用程序。 案例 1:提供者 = SQLOLEDB hr = ::CoInitialize
我正在为 NodeJs 使用 mongodb 驱动程序，其中有 3 个方法: 1) db.collection.insert 2) 数据库.collection.insertOne 3) db.col
我是 datomic 的新手，我仍在努力弄清楚系统是如何构建的。特别是，我不明白 :db.part/db 扮演什么角色，因为每次安装架构时似乎都需要它。有人可以解释一下这一切意味着什么吗？ (需要 '
Berkeley DB 是否有空间索引，例如 R-tree？ 最佳答案 有人问the same question on the Oracle forum .还没有甲骨文回答。但答案是否定的，它没有任何
请解释一下这是什么意思 $db = new DB(DB_DRIVER, DB_HOSTNAME, DB_USERNAME, DB_PASSWORD, DB_DATABASE); 它给了我一个错误 "E
berkeley-db-je 的最新版本是什么？ 来自 oracle , 为 7.5。 但来自maven存储库，它是 18.3.12。 有没有人知道更多的细节？ 最佳答案 Berkeley DB Ja
我不明白查询构建器的替换和更新之间的区别。尤其是替换文档... This method executes a REPLACE statement, which is basically the SQL
看起来 BerkeleyDB 被 Oracle 收购了，它没有在其网站上发布源代码？ 最佳答案 Sleepycat 于 2006 年被 Oracle 收购。该产品继续在原始开源许可下可用，并继续得到增
我是一名优秀的程序员,十分优秀！