Rest sunucu güvenliği

[3ddark]

Merhaba,

Güvenliği sağlamak adına neler yapılabilir. Bu konuda tecrübeniz oldu mu?

Aklıma gelen olası çözümler

• SSL kurmak (şu anda benim 1 aylık deneme amaçlı kiraladığım sunucuya direkt ip adresi ile bağlanıyorum. Domain name almadım)
  
• Session mantığını kurarak. Her Request içinde kullanıcı ve şifre bilgisini istemek. İlk başta Session içinde tanımlı olmayan Request lere giriş yap uyarısı göndermek. Login sayfasında kullanıcı adı ve şifre doğrulamasını geçen kullanıcıları bir Session listesinde tutmak ve burada kayıtlı olan kullanıcıların diğer işlemlerine izin vermek.
  

Sizin bu konuda bir tecrübeniz oldu mu neler yapılabilir.

Kolay gelsin

[Halil Han BADEM]

(14-11-2019, Saat: 08:17)3ddark Adlı Kullanıcıdan Alıntı: Merhaba,

Güvenliği sağlamak adına neler yapılabilir. Bu konuda tecrübeniz oldu mu?

Aklıma gelen olası çözümler

• SSL kurmak (şu anda benim 1 aylık deneme amaçlı kiraladığım sunucuya direkt ip adresi ile bağlanıyorum. Domain name almadım)
  
• Session mantığını kurarak. Her Request içinde kullanıcı ve şifre bilgisini istemek. İlk başta Session içinde tanımlı olmayan Request lere giriş yap uyarısı göndermek. Login sayfasında kullanıcı adı ve şifre doğrulamasını geçen kullanıcıları bir Session listesinde tutmak ve burada kayıtlı olan kullanıcıların diğer işlemlerine izin vermek.
  

Sizin bu konuda bir tecrübeniz oldu mu neler yapılabilir.

Kolay gelsin

Merhaba,
buraya bir göz atmanızı tavsiye ederim.
İyi çalışmalar.

[TescilsizUzman]

Merhaba,
SSL kurmak http üzerinden geçen trafik için iyi bir önlem olduğu muhakkaktır. Ek güvenlik tedbiri olarak kullanılmasında fayda var.
Session kullanmak kötü bir yöntem değil. İllede kullanacak iseniz @Halil Han BADEM 'in daha önce session'lar hakkında vurgulamış olduğu detayları (Rest sunucu güvenliği) da göz ardı etmeyin.
Bu konuda sizinle paylaşabileceğim bir tecrübem yok, fakat global tecrübeler Token kullanmayı öneriyor.

[SimaWB]

SSL, bence de www'nin olmazsa olmazı.
Session olayı ise; elbette kullanılabilir ama aslında RESTful'un mantığına ters(Stateless).
+1 Token