草庐IT

Security​

全部标签

ios - Xamarin:错误 MT2002:无法解析 "System.Void System.Security.Cryptography.SHA1Cng::.ctor()"

我在构建适用于iOS的Xamarin解决方案时遇到此错误。我只启用了链接SDK程序集。奇怪的是,当我为模拟器构建它时它工作得很好,但是当我为真实设备构建它时却出现了这个错误。MTOUCH:errorMT2002:Failedtoresolve"System.VoidSystem.Security.Cryptography.SHA1Cng::.ctor()"referencefrom"System.Core,Version=4.0.0.0,Culture=neutral,PublicKeyToken=b77a5c561934e089"在我的代码中我没有提到System.Security.

javascript - iPad Safari iOS - SECURITY_ERR : Dom Exception 18 when accessing "document.cookie"

在iOS5.1(iPad)上运行Safari,我的JavaScript代码抛出以下异常:SECURITY_ERR:DomException18:Anattemptwasmadetobreakthroughthesecuritypolicyoftheuseragent...每当我调用document.cookie现在这是一个通过正确的URL访问的远程托管网站。所有桌面浏览器都运行良好,这只影响我iPad上的Safari。我尝试用谷歌搜索错误,但我只是得到调用本地文件(file://)的引用,我没有这样做,因为它是一个远程网站。有什么想法吗? 最佳答案

iphone - 为什么我在启动 iPhone OS 应用程序时得到 "security policy error"?

我前段时间创建了一个iPhoneOS2.2应用程序,最近安装了3.1SDK。当我尝试在我的(3.1)iPodTouch上运行我的应用程序时,启动窗口显示“调试器错误:启动远程程序时出错:安全策略错误。”查看iPodTouch的控制台(通过Xcode管理器中我设备的控制台选项卡)显示:WedFeb323:29:17unknownSpringBoard[24]:Unabletolaunchcom.blahblah.Blah_Blahbecauseithasaninvalidcodesignature,inadequateentitlementsoritsprofilehasnotbeene

ios - 我如何确定 App Transport Security 阻止了哪个 URL?

我正在将一个iOS应用程序升级到iOS9,我有一些不安全的URL,我需要应用程序传输安全的一些异常(exception)。我已经添加了我所知道的两个,但现在出现了一些警告:AppTransportSecurityhasblockedacleartextHTTP(http://)resourceloadsinceitisinsecure.Temporaryexceptionscanbeconfiguredviayourapp'sInfo.plistfile.我需要知道哪些URL被阻止,以便我可以将它们添加到Info.plist,它们可能是图像或媒体文件。如何让系统记录它决定不加载的URL

ios - 代码 "Could not launch"。仅将 "Security"报告为错误

我已经编辑了应用名称。除此之外,对话框完全像这样。我正在开发一个企业应用程序,我已经尝试重新启动xcode和我正在开发的iPhone。没变。有人遇到过这个吗?是否有任何日志帖子可以为我指明正确的方向或为我提供更多详细信息。据我所见,常规日志中没有任何内容。更新在设备日志中发现::Unabletolaunchcom.bundleID.etcbecauseithasaninvalidcodesignature,inadequateentitlementsoritsprofilehasnotbeenexplicitlytrustedbytheuser.这有点奇怪,因为它昨天起作用了,而且所有

ios - 如何在 iOS 9 中启用 App Transport Security 的情况下加载 HTTP URL?

这个问题在这里已经有了答案:TransportsecurityhasblockedacleartextHTTP(29个答案)关闭7年前。因此,昨晚发布的新的iOSbetaSDK具有“AppTransportSecurity”,鼓励开发者使用https而不是http。原则上,这是一个好主意,我已经在我们的暂存/生产环境中使用了https。但是,当iOS应用程序连接到我在笔记本电脑上运行的Web服务时,我没有在本地开发环境中设置https。从今天早上的一些尝试来看,即使您将httpURL交给URL加载系统,URL加载系统也会决定改用https。有谁知道如何禁用此行为-即使只是针对特定的UR

ios - 无法加载资源,因为 App Transport Security 策略要求使用安全连接

当我将Xcode更新到7.0或iOS9.0时,我遇到了问题。不知何故,它开始给我标题错误"TheresourcecouldnotbeloadedbecausetheAppTransportSecuritypolicyrequirestheuseofasecureconnection"网络服务方法:-(void)ServiceCall:(NSString*)ServiceName:(NSString*)DataString{NSURLSessionConfiguration*sessionConfiguration=[NSURLSessionConfigurationdefaultSes

security - Rollbar 日志记录 api key

所以我有一个flutter应用程序可以记录到Rollbar。https请求需要一个APIkey(仅限于能够提交日志),这对所有客户端都是相同的。以某种方式保护此key是一种好的做法,还是应该将其硬编码在应用程序中?如果它应该受到保护,处理它的最佳策略是什么? 最佳答案 Rollbar使用两种APIkey:一种用于后端服务器,另一种用于您的Javascript浏览器客户端。后端token从不共享,应保持安全。客户端token可以(或自动)限定范围以不允许除发布事件之外的任何操作。使用开发工具可以看到客户端token,即使您采取措施对其

spring-security - 如何在 spring boot 应用程序中使用 spring security 和 Redis 获取当前经过身份验证的用户 Principal

我想使用springsecurity和JsonWebToken(JWT)来保护我的服务,并且还使用springsession将登录的用户存储在redis中。因此,当用户发送登录请求时,我对用户进行身份验证,然后将生成的token发回,如下所示:publicResponseEntitycreateAuthenticationToken(@RequestBodyJwtAuthenticationRequestauthenticationRequest,Devicedevice)throwsAuthenticationException{//PerformthesecurityfinalAu

c# - 使用 RedisSessionStateProvider 时出现 Microsoft.Owin.Security.AuthenticationTicket SerializationException

我在我的应用程序中使用OwinOpenIdConnectAuthentication模块,并尝试将我的session状态移动到Redis。为此,我正在使用Microsoft.Web.Redis.RedisSessionStateProvider。当我更新我的web.config以添加RedisSessionStateProvider时,我开始收到此错误:Type'Microsoft.Owin.Security.AuthenticationTicket'inAssembly'Microsoft.Owin.Security,Version=3.0.1.0,Culture=neutral,P