ቪዲዮ: በኩኪ ላይ የተመሰረተ ማረጋገጫ እንዴት ነው የሚሰራው?
2024 ደራሲ ደራሲ: Lynn Donovan | [email protected]. ለመጨረሻ ጊዜ የተሻሻለው: 2023-12-15 23:42
ኩኪ - የተመሰረተ ማረጋገጫ
ይህ ማለት አንድ ማረጋገጥ መዝገብ ወይም ክፍለ ጊዜ ሁለቱም አገልጋይ እና ደንበኛ-ጎን መቀመጥ አለባቸው። አገልጋዩ በዳታቤዝ ውስጥ ያሉ ንቁ ክፍለ ጊዜዎችን መከታተል አለበት፣ ከፊት-መጨረሻ ሀ ኩኪ የክፍለ ጊዜ መለያን የሚይዝ ተፈጥሯል፣ ስለዚህም ስሙ በኩኪ ላይ የተመሰረተ ማረጋገጫ.
ይህንን ግምት ውስጥ በማስገባት ኩኪዎችን ለማረጋገጫ እንዴት ጥቅም ላይ ይውላሉ?
የኩኪ ማረጋገጫ HTTP ይጠቀማል ኩኪዎች ወደ ማረጋገጥ የደንበኛ ጥያቄዎችን እና የክፍለ ጊዜ መረጃን አቆይ. ደንበኛው የመግቢያ ጥያቄ ወደ አገልጋዩ ይልካል. በተሳካ ሁኔታ መግቢያ ላይ፣ የአገልጋዩ ምላሽ Set-ን ያካትታል። ኩኪ የያዘው ራስጌ ኩኪ ስም፣ ዋጋ፣ የማብቂያ ጊዜ እና አንዳንድ ሌሎች መረጃዎች።
እንዲሁም የማረጋገጫ ኩኪዎች የት ተቀምጠዋል? ኩኪ - የተመሰረተ ማረጋገጫ የ ኩኪ በተለምዶ ነው። ተከማችቷል በሁለቱም ደንበኛ እና አገልጋይ ላይ. አገልጋዩ ያደርጋል መደብር የ ኩኪ በመረጃ ቋቱ ውስጥ እያንዳንዱን የተጠቃሚ ክፍለ ጊዜ ለመከታተል እና ደንበኛው የክፍለ ጊዜ መለያውን ይይዛል።
በተመሳሳይ ሁኔታ አንድ ሰው አንድ ክፍለ ጊዜን እንዴት ማረጋገጥ እችላለሁ?
ክፍለ ጊዜ የተመሠረተ ማረጋገጥ የተጠቃሚው ሁኔታ በአገልጋዩ ማህደረ ትውስታ ላይ የሚከማችበት አንዱ ነው። ሲጠቀሙ ሀ ክፍለ ጊዜ የተመሰረተ auth ስርዓት፣ አገልጋዩ ይፈጥራል እና ያከማቻል ክፍለ ጊዜ ተጠቃሚው ሲገባ እና ከዚያም ሲያከማች በአገልጋዩ ማህደረ ትውስታ ውስጥ ያለ ውሂብ ክፍለ ጊዜ በተጠቃሚ አሳሽ ላይ በኩኪ ውስጥ መታወቂያ።
የአሳሽ ማረጋገጫ እንዴት ነው የሚሰራው?
አገልጋዩ እንደሚያስፈልግ የሚገልጽ ራስጌ መልሶ ይልካል ማረጋገጥ ለተሰጠው ግዛት. ተጠቃሚው የተጠቃሚ ስም እና የይለፍ ቃል ያቀርባል, ይህም የ አሳሽ concatenates (የተጠቃሚ ስም + ":" + የይለፍ ቃል) እና ቤዝ64 ኢንኮዶች። ይህ ኮድ የተደረገበት ሕብረቁምፊ በያንዳንዱ ጥያቄ ላይ "ፈቃድ" -ራስጌን በመጠቀም ይላካል አሳሽ.
የሚመከር:
በ CERT ላይ የተመሰረተ ማረጋገጫ ምንድን ነው?
በእውቅና ማረጋገጫ ላይ የተመሰረተ የማረጋገጫ ዘዴ ተጠቃሚን ለማረጋገጥ ይፋዊ ቁልፍ ምስጠራ እና ዲጂታል ሰርተፍኬት የሚጠቀም እቅድ ነው። ከዚያም አገልጋዩ የዲጂታል ፊርማውን ትክክለኛነት ያረጋግጣል እና የምስክር ወረቀቱ ከታመነ የምስክር ወረቀት የተሰጠ ከሆነ ወይም ካልሆነ
ሚና ላይ የተመሰረተ ማረጋገጫ እንዴት ይሰራል?
ሚና ላይ የተመሰረተ የመዳረሻ መቆጣጠሪያ (RBAC) በኢንተርፕራይዝ ውስጥ በተናጥል ተጠቃሚዎች ሚና ላይ በመመስረት የአውታረ መረብ መዳረሻን የሚገድብ ዘዴ ነው። RBAC ሰራተኞቻቸው ስራቸውን ለመስራት የሚያስፈልጋቸውን መረጃ ብቻ የመጠቀም መብት እንዲኖራቸው ያስችላቸዋል እና ከነሱ ጋር የማይገናኝ መረጃን እንዳያገኙ ይከለክላቸዋል
የደንበኛ ማረጋገጫ እንዴት ነው የሚሰራው?
በደንበኛ ማረጋገጫ፣ አገልጋይ (ድረ-ገጽ) ደንበኛን ለማረጋገጫ ዓላማ የቁልፍ ጥንድ እንዲያመነጭ ያደርጋል። የግል ቁልፉ፣ የኤስኤስኤል ሰርተፍኬት ልብ፣ ከአገልጋዩ ይልቅ ከደንበኛው ጋር ይቀመጣል። አገልጋዩ የግል ቁልፉን ትክክለኛነት ካረጋገጠ በኋላ ደህንነቱ የተጠበቀ ግንኙነት እንዲኖር መንገድ ይከፍታል።
በምሳሌነት በይለፍ ቃል ላይ የተመሰረተ ማረጋገጫ ምንድን ነው?
በይለፍ ቃል ላይ የተመሰረተ ማረጋገጫ። ለምሳሌ፣ አገልጋይ የአገልጋዩን መዳረሻ ከመስጠቱ በፊት ተጠቃሚው ስም እና የይለፍ ቃል እንዲተይብ ሊፈልግ ይችላል። አገልጋዩ የስሞችን እና የይለፍ ቃላትን ዝርዝር ይይዛል; በዝርዝሩ ላይ አንድ የተወሰነ ስም ካለ እና ተጠቃሚው ትክክለኛውን የይለፍ ቃል ከጻፈ አገልጋዩ መዳረሻ ይሰጣል
በአስተናጋጅ ላይ የተመሰረተ እና በአውታረ መረብ ላይ የተመሰረተ ጣልቃ ገብነትን በማወቅ መካከል ያለው ልዩነት ምንድን ነው?
የዚህ አይነት መታወቂያዎች ጥቂቶቹ ጥቅሞች፡ ጥቃቱ የተሳካ መሆኑን ወይም አለመሆኑን ማረጋገጥ የሚችሉ ሲሆን በአውታረ መረብ ላይ የተመሰረተ IDS የጥቃቱን ማስጠንቀቂያ ብቻ ይሰጣል። በአስተናጋጅ ላይ የተመሰረተ ስርዓት የጥቃት ፊርማ ለማግኘት ዲክሪፕት የተደረገውን ትራፊክ መተንተን ይችላል-በዚህም የተመሰጠረ ትራፊክን የመቆጣጠር ችሎታ ይሰጣቸዋል።